發現新型勒索軟體,專門竊取 Chrome 瀏覽器登入資訊

人們發現了一種名為「Qilin」的新型勒索軟體,它使用相對複雜、高度可自訂的策略來竊取儲存在 Google Chrome 瀏覽器中的帳戶登入資訊。

Sophos X-Ops 國際安全研究團隊在對麒麟事件的回應中觀察到了憑證收集技術。這表明這種危險勒索軟體的運作趨勢發生了驚人的變化。

攻擊過程概述

Sophos 研究人員分析的攻擊始於麒麟惡意軟體在沒有多因素身份驗證 (MFA) 的情況下,使用 VPN 閘道上的受損憑證成功存取目標網路。

隨後,惡意軟體進入了為期 18 天的“休眠期”,這表明駭客很可能已經透過初始存取代理 (IAB) 購買了網路存取權限。麒麟可能花了時間繪製網圖、識別關鍵資產並進行偵察。

在前 18 天之後,惡意軟體會橫向移動到網域控制器並修改群組原則物件 (GPO) 以在登入網域網路的所有電腦上執行 PowerShell 腳本(「IPScanner.ps1」)。

該腳本由批次腳本(“logon.bat”)執行,並且也包含在 GPO 中。它旨在收集儲存在 Google Chrome 中的登入資訊。

批次腳本配置為在使用者每次登入其電腦時執行(並觸發 PowerShell 腳本)。同時,被盜憑證將以「LD」或「temp.log」名稱儲存在「SYSVOL」分割區中。

發現新型勒索軟體,專門竊取 Chrome 瀏覽器登入資訊

將檔案傳送到麒麟的命令和控制 (C2) 伺服器後,本機副本和相關事件日誌會被刪除,以隱藏惡意活動。最後,Qilin 在受感染的機器上部署勒索軟體負載和加密資料。

另一個 GPO 和一個單獨的命令檔案(「run.bat」)也用於在網域中的所有機器上下載並執行勒索軟體。

發現新型勒索軟體,專門竊取 Chrome 瀏覽器登入資訊

防禦的複雜性

麒麟對 Chrome 憑證的處理方式開創了一個令人不安的先例,這可能會使防範勒索軟體攻擊變得更加困難。

由於 GPO 應用於網域中的所有計算機,因此使用者登入的每台設備都需要經過憑證收集過程。

這意味著該腳本能夠竊取系統中所有機器的憑證,只要這些機器連接到網域並且在腳本運行期間有使用者登入。

如此廣泛的憑證盜竊可能使駭客能夠發動進一步的攻擊,導致跨多個平台和服務的安全事件,使回應工作變得更加繁瑣。這也構成了持續威脅,在勒索軟體事件解決後仍會持續很長時間。

組織可以透過實施嚴格的政策來禁止在網頁瀏覽器中儲存機密,從而降低風險。此外,實施多因素身分驗證是保護帳戶免遭接管的關鍵,即使在憑證外洩的情況下也是如此。

最後,實施最小特權和網路分段原則可以顯著阻礙威脅行為者在受感染網路上傳播的能力。

Sign up and earn $1000 a day ⋙

Leave a Comment

普通電視和智慧電視的差別

普通電視和智慧電視的差別

智慧電視確實風靡全球。憑藉如此多的強大功能和互聯網連接,科技改變了我們觀看電視的方式。

為什麼冷凍室沒有燈,冷藏室有燈?

為什麼冷凍室沒有燈,冷藏室有燈?

冰箱是家庭中常見的家用電器。冰箱通常有 2 個隔間,冷藏室寬敞,並且每次使用者打開時都會自動亮燈,而冷凍室狹窄且沒有燈。

解決 Wi-Fi 速度變慢的網路擁塞問題的 2 種方法

解決 Wi-Fi 速度變慢的網路擁塞問題的 2 種方法

除了路由器、頻寬和乾擾之外,Wi-Fi 網路還受到許多因素的影響,但也有一些智慧的方法可以增強您的網路效能。

如何使用 Tenorshare Reiboot 將 iOS 17 降級到 iOS 16 且不遺失數據

如何使用 Tenorshare Reiboot 將 iOS 17 降級到 iOS 16 且不遺失數據

如果您想在手機上恢復穩定的 iOS 16,這裡是卸載 iOS 17 並從 iOS 17 降級到 16 的基本指南。

每天吃優​​格會對身體產生什麼影響?

每天吃優​​格會對身體產生什麼影響?

酸奶是一種美妙的食物。每天吃優​​格好嗎?每天吃酸奶,你的身體會發生怎樣的變化?讓我們一起來了解一下吧!

哪種米最有益於健康?

哪種米最有益於健康?

本文討論了最有營養的米種類以及如何最大限度地發揮所選米的健康益處。

如何早上準時起床

如何早上準時起床

制定睡眠時間表和就寢習慣、更改鬧鐘以及調整飲食都是可以幫助您睡得更好、早上準時起床的一些措施。

玩 Rent Please! 的提示新手模擬房東

玩 Rent Please! 的提示新手模擬房東

請租用! Landlord Sim 是一款適用於 iOS 和 Android 的模擬手機遊戲。您將扮演一個公寓大樓的房東,開始出租公寓,目標是升級公寓的內部並為租戶做好準備。

最新浴室塔防代碼及代碼輸入方法

最新浴室塔防代碼及代碼輸入方法

取得浴室塔防 Roblox 遊戲代碼並兌換令人興奮的獎勵。它們將幫助您升級或解鎖具有更高傷害的塔。

變壓器的結構、符號和工作原理

變壓器的結構、符號和工作原理

讓我們以最準確的方式了解變壓器的結構、符號和運作原理。

人工智慧讓智慧電視更上一層樓的四種方式

人工智慧讓智慧電視更上一層樓的四種方式

從更好的影像和聲音品質到語音控制等等,這些人工智慧功能讓智慧電視變得更好!

為什麼 ChatGPT 比 DeepSeek 更好

為什麼 ChatGPT 比 DeepSeek 更好

最初,人們對DeepSeek寄予厚望。作為 ChatGPT 強勁競爭對手的 AI 聊天機器人,它承諾提供智慧聊天功能和體驗。

認識 Fireflies.ai:免費的 AI 秘書,幫你節省大量工作時間

認識 Fireflies.ai:免費的 AI 秘書,幫你節省大量工作時間

在記下其他重要事項時很容易錯過重要細節,而在聊天時記筆記可能會分散注意力。 Fireflies.ai 就是解決方案。

如何飼養 Minecraft 中的美西蠑螈,馴服 Minecraft 中的蠑螈

如何飼養 Minecraft 中的美西蠑螈,馴服 Minecraft 中的蠑螈

如果玩家知道如何使用 Axolot Minecraft,它將成為玩家在水下操作時的絕佳助手。

《噤界:前路》PC遊戲配置

《噤界:前路》PC遊戲配置

《寂靜之地:前路》的配置評價相當高,因此您需要在決定下載之前考慮其配置。