又是Lazarus！卡巴斯基揪出勒索软件幕后黑手

来源: Finance Magnates 2020-07-30

计算机安全公司卡巴斯基实验室今天警告Windows，Linux和macOS用户：臭名昭著的黑客组织Lazarus已经推出了一种名为MATA的多功能恶意软件框架。

Lazarus是一个据说在朝鲜运营的黑客组织，被认为是数次大型在线攻击的罪魁祸首，例如作案金额达8000万美元的孟加拉国网络银行盗窃和2014年入侵索尼影视。

该组织通过所谓的VHD勒索软件再次浮出水面。这种勒索软件是一种恶意程序，加密设备数据后向受害者发出勒索信息，在发现使用相同协议的设备后，立即自我复制并对那台设备的数据也进行加密。如果受害者按照勒索信息指示，用比特币支付了赎金，将会收到解密方法。

卡巴斯基指出，今年春天，VHD在两次攻击中被使用。VHD攻击与其他Lazarus网络攻击的操作不同，它使用了新的代码感染计算机。

VHD攻击第一次亮相时，攻击了欧洲的一些企业，然而并未提供很多有关幕后人物的线索。在2020年3月至2020年5月之间发现的第二次VHD勒索软件活动，提供了完整的感染链，这才使研究人员能够将勒索软件与Lazarus联系起来。

卡巴斯基表示：“VHD勒索软件与之前攻击法国和亚洲公司的Lazarus工具有着紧密联系。多功能平台MATA被用来传播该勒索软件，因为代码和功能与Lazarus软件有相似之处，才让人将两者联系起来。”

卡巴斯基的报告提到，加密货币持有人应格外小心，因为支付完赎金之后，受害者几乎不可能追回任何赃款。现在的情况是即便你支付赎金，黑客也不会发送任何解密工具。

Lazarus

勒索软件攻击

卡巴斯基