原文链接：WastedLocker: Symantec Identifies Wave of Attacks Against U.S. Organizations
译者：知道创宇404实验室翻译组
Broadcom旗下的赛门铁克发现并警告用户：攻击者试图部署WastedLocker勒索软件，对美国公司进行了一系列攻击。这些攻击的最终目标是通过对受害者的大多数计算机和服务器进行加密来削弱受害者的IT基础架构，以要求获得数百万美元的赎金，目前至少有31个组织受到了攻击，这意味着攻击者已经破坏了目标组织的网络，并且正在为勒索软件攻击奠定基础。
是一种相对较新的定向勒索软件，在NCC Group发布之前就已被记录，而赛门铁克正在对受影响的网络进行扩展。WastedLocker被归因于臭名昭著的“Evil Corp”网络犯罪组织，Evil Corp曾与Dridex银行木马和BitPaymer勒索软件相关联，勒索金额高达数千万美元。两名涉嫌参与该组织的俄罗斯男子在美国对他们进行了公开起诉。
这些攻击始于一个名为SocGholish的基于javascript的恶意框架，该框架被追踪到超过150个受到威胁的网站伪装成软件进行更新。一旦攻击者进入了受害者的网络，他们就会使用Cobalt Strike恶意软件和一些非本土工具来盗取身份证件，升级特权，然后在网络中进行移动，以便在多台电脑上部署WastedLocker勒索软件。
发现
赛门铁克的定向攻击云分析(Targeted Attack Cloud Analytics)系统也在进行积极探索，该分析利用先进的机器学习技术，发现了与定向攻击相关的活动模式。赛门铁克的Threat Hunter团队对这些活动进行了审核，并很快意识到这些活动与早期wastdlocker攻击公开记录的活动密切相关。
这一发现使我们能够确定WastedLocker所针对的组织、攻击者使用的工具、策略和过程，从而帮助我们加强针对攻击的每个阶段的保护。
被瞄准的大公司
迄今为止，赛门铁克已经发现了针对31个组织的攻击，所有组织都位于美国。绝大多数目标是大型公司，11家上市公司中的八家是《财富》500强公司。除一个目标组织外，所有目标组织均为美国所有。
一系列部门组织遭到攻击。制造业是受影响最严重的部门，其次是信息技术。如果攻击者没有受到干扰，可能会导致数百万美元的损失，对供应链也会产生影响。
WastedLocker攻击如何展开
组织的最初危害涉及SocGholish框架，该框架通过受损的合法网站以压缩文件的形式提供给受害者。目前发现至少有150个不同的合法网站，这些网站将流量引向托管SocGholish zip文件的网站，可能导致不同的恶意软件被利用。
该压缩文件包含恶意JavaScript，而且伪装成浏览器更新，而第二个JavaScript文件由wscript.exe执行。该JavaScript首先使用whoami，net user和net group等命令对计算机进行配置，然后使用PowerShell下载其他相关的PowerShell脚本。
攻击的下一步是部署Cobalt Strike。PowerShell用于从公开报告的域中下载并执行加载程序，该域被报告为WastedLocker攻击的一部分并提供Cobalt Strike，加载程序还与此报告的Cobalt Strike基础结构共享了一个命令和控制注入的负载被称为Cobalt Strike Beacon，可用于执行命令、注入其他进程、提升当前进程或模拟其他进程，以及上传和下载文件。该加载器包含一个.NET注入器，据报道，该注入器也出现在WastedLocker攻击中。
注入的负载被称为Cobalt Strike Beacon，可用于执行命令、注入其他进程、提升当前进程或模拟其他进程，以及上传和下载文件。攻击者将PowerView中的Get-NetComputer命令重命名为随机名称，然后该命令在Active Directory数据库中搜索所有服务器对象，并带有server或2003或7过滤条件（返回所有Windows Server，Windows Server 2003或Windows 7实例）进行搜索，接着将此信息记录在.tmp文件中。
使用包含软件许可用户界面工具（slui.exe）的公开记录的技术来执行特权升级，该工具是Windows命令行实用程序，负责激活和更新Windows操作系统。
攻击者使用Windows Management Instrumentation命令行实用程序（wmic.exe）在远程计算机上执行命令，如添加新用户或执行其他已下载的PowerShell脚本。Cobalt Strike还用于使用ProcDump执行凭证转储并清空日志文件。
为了部署勒索软件，使用Windows Sysinternals工具PsExec启动合法的命令行工具来管理Windows Defender（mpcmdrun.exe），以禁用对所有下载的文件和附件的扫描，删除所有已安装的定义，在某种情况下还会禁用实时监视。此外，据NCC报告，为达到目的使用了一种名为SecTool checker的工具，使用多种技术可以执行此任务。
接着使用PsExec启动PowerShell（该PowerShell使用win32_service WMI类检索服务），使用net stop命令停止这些服务。在Windows Defender服务被禁用、整个组织的服务被停止之后，sexec被用来启动waidlocker勒索软件，然后开始加密数据和删除影子卷。
对企业构成的威胁
这种威胁背后的攻击者似乎技术娴熟，能够渗透一些最受保护的公司，窃取凭证并轻松地跨越他们的网络。 因此，WastedLocker是一个非常危险的勒索软件。一次成功的攻击可能会破坏受害者的网络，导致他们的运作受到严重干扰，而干扰后清理工作成本却高昂。
缓解
为了保护客户免受WastedLocker攻击和相关活动的侵害，以下保护措施已经到位：
基于文件的保护
- Ransom.WastedLocker
- Ransom.WastedLocker!g1
- Ransom.WastedLocker!gm
- Trojan.Gen.2
- Trojan Horse
- Trojan.Gen.MBT
- Downloader
- JS.Downloader
- Packed.Generic.459
- ISB.Downloader!gen403
- ISB.Downloader!gen404
- Heur.AdvML.B
- Heur.AdvML.C
- SONAR.SuspLaunch!g18
入侵防御
System Infected: Trojan.Backdoor Activity 478
Malicious Site: Malicious Domains Request
System Infected: Trojan.Backdoor Domains 2
Web Attack: Fake Browser Update 8
IoCs
Cobalt Strike loader
2f72550c99a297558235caa97d025054f70a276283998d9686c282612ebdbea0
389f2000a22e839ddafb28d9cf522b0b71e303e0ae89e5fc2cd5b53ae9256848
3dfb4e7ca12b7176a0cf12edce288b26a970339e6529a0b2dad7114bba0e16c3
714e0ed61b0ae779af573dce32cbc4d70d23ca6cfe117b63f53ed3627d121feb
810576224c148d673f47409a34bd8c7f743295d536f6d8e95f22ac278852a45f
83710bbb9d8d1cf68b425f52f2fb29d5ebbbd05952b60fb3f09e609dfcf1976c
91e18e5e048b39dfc8d250ae54471249d59c637e7a85981ab0c81cf5a4b8482d
adabf8c1798432b766260ac42ccdd78e0a4712384618a2fc2e3695ff975b0246
b0354649de6183d455a454956c008eb4dec093141af5866cc9ba7b314789844d
bc1c5fecadc752001826b736810713a86cfa64979b3420ab63fe97ba7407f068
c781c56d8c8daedbed9a15fb2ece165b96fdda1a85d3beeba6bb3bc23e917c90
c7cde31daa7f5d0923f9c7591378b4992765eac12efa75c1baaaefa5f6bdb2b6
f093b0006ef5ac52aa1d51fee705aa3b7b10a6af2acb4019b7bc16da4cabb5a1
.NET injector (Donut)
6088e7131b1b146a8e573c096386ff36b19bfad74c881ca68eda29bd4cea3339
WastedLocker
5cd04805f9753ca08b82e88c27bf5426d1d356bb26b281885573051048911367
887aac61771af200f7e58bf0d02cb96d9befa11deda4e448f0a700ccb186ce9d
8897db876553f942b2eb4005f8475a232bafb82a50ca7761a621842e894a3d80
bcdac1a2b67e2b47f8129814dca3bcf7d55404757eb09f1c3103f57da3153ec8
e3bf41de3a7edf556d43b6196652aa036e48a602bb3f7c98af9dae992222a8eb
ed0632acb266a4ec3f51dd803c8025bccd654e53c64eb613e203c590897079b3
aa05e7a187ddec2e11fc1c9eafe61408d085b0ab6cd12caeaf531c9dca129772
817704ed2f654929623d9d3e4b71ce0082ef4eadb3fe2d80c726e874dc6952a3
Possible WastedLocker
612a21c0b8501f13544cc00c79599ae11c4786aa7268cf887d59738bd4f92afc
Zip file containing JS chrome update
f0520c25fd656c465dc55b5eada41dbd042f46be93fb3678d046ed9f6a90a149
JS chrome update
8ed034f6b236f254e1f5f49e900398ff4c6b9a7914ce70fb0e29ef5a2b0799e1
Zloader
023f1ef0cc2c1e055b05ae1ff5bcc6bf2421003dea227aeb6d70c8a525fa3b82
SocGholish Zip file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 afe70907f37be1fa8285e5c2e9caa99d552c715244e731d17f681307b8515971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sodality.mandmsolicitorscom
advokat-hodonin.info/gate.php
penaz.info/gate.php
lgrarcosbann.club/index.php
cofeedback.com
consultane.com
feedbackgive.com
msoftwares.info
mwebsoft.com
net-giftshop.info
rostraffic.com
traffichi.com
typiconsult.com
websitesbuilder.info
backup.awarfaregaming.com
click.clickanalytics208.com
connect.clevelandskin.com
connect.clevelandskin.net
connect.clevelandskin.org
cushion.aiimss.com
link.easycounter210.com
rocket2.new10k.com
track.positiverefreshment.org
IP
185.189.151.38 （ZoomEye搜索结果）
185.162.235.167 （ZoomEye搜索结果）
185.82.127.38 （ZoomEye搜索结果）
195.123.227.225 （ZoomEye搜索结果）
38.135.104.189 （ZoomEye搜索结果）
88.119.175.104 （ZoomEye搜索结果）
91.219.237.36 （ZoomEye搜索结果）
91.236.116.63 （ZoomEye搜索结果）
本文由 Seebug Paper 发布，如需转载请注明来源。本文地址：https://paper.seebug.org/1255/