• 登入
  • 註冊網站會員
CIO Taiwan
  • 活動
  • 影音
  • 趨勢分析
  • CIO 雜誌
  • CSO精選
  • 電子報
  • 下載
  • 聯繫我們
沒有結果
查看所有結果
CIO Taiwan
沒有結果
查看所有結果
首頁 新聞速寫

如何偵測和防禦 REvil 勒索軟體

2021-06-22
分類 : 新聞速寫
0
A A
0

REvil,也稱為 Sodinokibi,是一種成熟且被廣為使用的勒索軟體即服務 (RaaS) 產品。犯罪分子可以向開發者租用勒索軟體,新增自己的鎖定目標,再將勒索軟體散布到受害者的電腦。因此,REvil 勒索軟體攻擊的方法和影響力是高度可變的,具體取決於租用者的工具、行為、資源和技能。

在一篇最新文章《無情的 REvil 揭密:RaaS 與使用它的犯罪分子一樣狡猾》中,SophosLabs 和 Sophos Rapid Response 團隊的研究人員詳細介紹了攻擊者在發動 REvil 攻擊時最常使用的工具和行為。該研究的目的是為防禦人員提供可執行的深入資訊,讓他們可以找出即將發生或正在發生的 REvil 攻擊並保護組織。

Sophos 研究人員發現的 REvil 攻擊工具和行為包括:

  • 透過暴力破解攻擊已知的網際網路服務,如 VPN、遠端桌面通訊協定 (RDP)、桌面遠端管理工具 (如 VNC),甚至是一些以雲端為基礎的管理系統;濫用透過惡意軟體或網路釣魚取得的憑證;也會只將裝載附加到目標網路上已經存在的其他惡意軟體
  • 使用 Mimikatz 取得網域系統管理員的憑證和提升權限
  • 透過停用或刪除備份、停用安全技術,以及找出欲加密的目標電腦,為後續散布勒索軟體打下基礎 
  • 上傳大量外洩資料 — 儘管 Sophos 研究人員只在約半數 REvil/Sodonokibi 調查事件中看到這個行為。在有資料被竊的案件中下,大約四分之三的攻擊使用 Mega.nz 作為被竊資料的 (臨時) 存放區
  • 在資料加密之前,將電腦重新啟動到安全模式以繞過端點保護工具

這篇文章還揭露 REvil 勒索軟體的內部架構,細數其組成到執行時的行為。

Sophos 首席研究員 Andrew Brandt 表示:「REvil/Sodinokibi 是出現以久的常見勒索軟體,造成許多破壞並索求數百萬美元的贖金。它的成功或許建立在一點,即這種勒索軟體即服務產品所發動的攻擊每次都是不同的。防禦人員很難知道什麼才是需要注意的警告信號。

「根據 Sophos Rapid Response 的調查結果,部署 REvil 勒索軟體的攻擊者可能會採人為進行且非常持久。在該團隊最近調查的一次 REvil 攻擊中,從受感染伺服器收集的資料顯示,在五分鐘內就遭到大約 35,000 次失敗的登入嘗試,來自全球 349 個唯一的 IP 地址。此外值得注意的是,勒索軟體的發展不僅越來越複雜,而且密度越來越高。在 Sophos 研究人員看到的兩次 REvil 攻擊中,最初的進入點是另一個攻擊者在早期勒索軟體攻擊時留下的後門。

「幸運的是,防禦人員可以採取一些措施來保護他們的企業、網路和端點。最理想的情況,就是阻止攻擊者進入網路。但這一點不容易辦到,因此還必須進行有效的偵測。如果能早期偵測到入侵者的存在,就可以阻止攻擊進一步展開。」

標籤: Sophos
上一篇文章

戴爾科技協助客戶建立且強化數據賦能效益

下一篇文章

Google選用AMD第3代EPYC處理器 推出首款Tau虛擬機器實例

相關文章

思科宣布任命Ben Dawson為亞太、日本與大中華區總裁暨業務執行副總裁
新聞速寫

思科宣布任命Ben Dawson為亞太、日本與大中華區總裁暨業務執行副總裁

2025-07-15
思科在台灣舉辦「開啟 AI 新視界— 思科 2025 生態創新峰會」,分享AI策略與生態協作,為各產業提供創新解決方案。
新聞速寫

思科在台灣舉辦生態創新峰會 解密 AI 驅動的商業創新與網路安全新趨勢

2025-07-15
新聞速寫

昕力資訊為企業開啟主權 AI 時代

2025-07-15
下一篇文章

Google選用AMD第3代EPYC處理器 推出首款Tau虛擬機器實例

發佈留言 取消回覆

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *

追蹤我們的 Facebook

近期文章

  • 思科宣布任命Ben Dawson為亞太、日本與大中華區總裁暨業務執行副總裁
  • 思科在台灣舉辦生態創新峰會 解密 AI 驅動的商業創新與網路安全新趨勢
  • 昕力資訊為企業開啟主權 AI 時代
  • 告別高授權時代 企業轉向VATES VMS開源平台
  • 蒼綠風暴再襲!ROG全新《初音未來》聯名系列驚喜曝光

📈 CIO點閱文章週排行

  • 1200x630 I162d12

    【專訪】街口電子支付總經理范庭甄

    0 分享
    分享 0 Tweet 0
  • 企業 AI 資源布局與應用情況

    0 分享
    分享 0 Tweet 0
  • 【專訪】燁輝企業總經理張振武

    0 分享
    分享 0 Tweet 0
  • 生成式 AI 兩面刃 企業首重治理

    0 分享
    分享 0 Tweet 0
  • 黃彥男:資安是一切基礎 FIDO 專場揭示企業驗證轉型

    0 分享
    分享 0 Tweet 0
  • 2025 醫療產業 LLM 導入與應用現況調查報告

    0 分享
    分享 0 Tweet 0
  • 【專訪】羅昇企業資訊部資深經理林忠信

    0 分享
    分享 0 Tweet 0
  • 思科攜晉泰打造亞灣 AIOT 生態系發展基地暨研發中心

    0 分享
    分享 0 Tweet 0
  • 從原則邁向 IT 系統實踐之路(下)將個資保護 DNA,注入資通系統新生命

    0 分享
    分享 0 Tweet 0
  • AI 企業應用的深層準備度

    0 分享
    分享 0 Tweet 0

數位及平面

  • CIO Taiwan 網站
  • CIO 雜誌紙本
  • CIO 雜誌 HYREAD 版
  • CIO 雜誌 Zinio 版

關注社群

  • Line 加入好友
  • Facebook 粉絲頁

合作夥伴

  • CIO 協進會

關於我們

  • 公司介紹及工作機會
  • 隱私權政策

旗訊科技股份有限公司|統編:84493719|台北市 100 中正區杭州南路一段 15-1 號 19 樓|TEL: 886-2-23214335
Copyright © Flag Information Co.,Ltd. All Rights Reserved.

CIO Taiwan 歡迎你回來!

可用 使用者名稱 或 Email 登入

忘記密碼 註冊

歡迎註冊 CIO Taiwan 網站會員

請設定 Email 及 使用者名稱(使用者名稱不接受中文、將來無法更改)

欄位皆為必填 登入

找回密碼

請輸入 使用者名稱 或 Email 以重設密碼

登入
  • 登入
  • 註冊
沒有結果
查看所有結果
  • 活動
  • 影音
  • 最新文章
  • 產業速報
  • 新聞速寫
  • 風雲人物
  • CXO分享
  • 產業瞭望
  • 專欄
  • 精選文章
  • 原生現場
  • 供應商視野
  • 線上調查
  • CIO 雜誌
  • 電子報
  • 下載
  • 聯繫我們

© 2020 CIO Taiwan 版權所有

7/28 活動延期通知

因高雄市政府於7/28早上宣布全日停班停課,因此「智慧醫療研討會高雄場」活動延期舉辦。主辦單位將另行公告研討會相關訊息,歡迎報名參加!

您已閒置超過 3 分鐘了,為您推薦其他文章!點擊空白處、ESC 鍵或關閉回到網頁

I125s02 S03

Check Point:兼顧安全、可靠 完美守護工廠機台

第八屆製造業CIO論壇台北場會後報導 隨著工業4.0浪潮席捲,使得越來越多裝置連

1200 張家生 4

啟動數位轉型 國泰金控競爭力大增

在COVID-19爆發初期,台灣中央疫情指揮中心採取的超前佈署策略,順利將病毒阻

1200 盛敏成 7

2020-21 IT發展趨勢 暨 CIO大調查發表會 會後報導

疫情衝擊商業運作 善用科技創造競爭力 2020年全球面臨巨大挑戰,企業加速運用科

1200 《向大師學習數位轉型》立體書封

向大師學習數位轉型

《向大師學習數位轉型》一書所取案例是根據詹文男「數位轉型學院」之「大師 543」

1200 遠傳電信副總李明憲

主攻5G商業應用展現技術力

5G企業應用系列-遠傳電信 遠傳電信早在2018年底即成立5G先鋒隊,探索可能的

1200 老闆照片

叡廷代理Kiuwan平台 提升軟體品質與安全

軟體開發過程中的品質管理、安全管理等,近幾年愈來愈受到重視,叡廷代理的Kiuwa

Ciotaiwan Logo 600 White

文章分類

  • 產業速報
  • 專欄
  • 影音
  • 風雲人物
  • CXO分享
  • 產業瞭望
  • 原生現場
  • 精選文章
  • 趨勢分析
  • 供應商視野
  • 新聞速寫
  • 下載
  • Sponsors

熱門標籤

  • 最新文章
  • 雲端運算
  • 人工智慧
  • 數位轉型
  • 製造業
  • 物聯網
  • 資料與分析
  • 資安
  • 區塊鏈
  • 5G
  • 儲存
  • 基礎架構

活動

  • CIO價值學院 四堂課
  • 智慧醫療研討會 台北/高雄場
  • 金融科技高峰會 春季/秋季場
  • 製造業CIO論壇 台北/台中/高雄場
  • 商業服務科技論壇
  • 亞太CIO論壇
  • CISO資安學院 金融/醫療/新竹場
  • CIO Insight 調查

影音

  • 影音