股票代碼：688225
打開微信“掃一掃”，開啟安全數(shù)字世界之旅
截圖或長(zhǎng)按保存至相冊(cè)，使用微信掃一掃
Agenda家族再升級(jí)，跨平臺(tái)定制化勒索引關(guān)注
發(fā)布時(shí)間 ：2024年04月07日
類型 ：勒索軟件
分享：
Agenda勒索也被稱為Qilin勒索，該家族的早期版本使用Go 語(yǔ)言編寫的，增加了安全分析的難度。其早期版本是針對(duì)每位受害者定制的，使用受害者的機(jī)密信息（例如泄露的帳戶和唯一的公司 ID）作為附加文件擴(kuò)展名。針對(duì)早期版本Agenda，我們做過(guò)詳細(xì)研究分析，并發(fā)布了《使用Go語(yǔ)言編寫的新型勒索軟件Agenda分析》的病毒報(bào)告。
2023年，Agenda惡貫滿盈
2023年底，Agenda對(duì)某個(gè)全球最大的汽車零部件供應(yīng)商進(jìn)行網(wǎng)絡(luò)攻擊，并將其添加到其Tor數(shù)據(jù)泄露勒索網(wǎng)站中。威脅行為者發(fā)布了多個(gè)樣本，以證明他們涉嫌訪問(wèn)延鋒系統(tǒng)和文件，包括財(cái)務(wù)文件、保密協(xié)議、報(bào)價(jià)文件、技術(shù)數(shù)據(jù)表和內(nèi)部報(bào)告。
據(jù)悉，該汽車零部件開發(fā)商和制造商，在全球200+地點(diǎn)擁有超過(guò)50000名員工。該公司向眾多知名車企銷售內(nèi)飾零部件。
專注于跨平臺(tái)定制化勒索
Agenda勒索家族推出了基于Rust 語(yǔ)言開發(fā)的版本，Rust 是一種跨平臺(tái)語(yǔ)言，可以更輕松地針對(duì) Windows 和 Linux 等不同操作系統(tǒng)定制惡意軟件。除了在編譯語(yǔ)言上發(fā)生變化，該版本勒索還使用間歇性加密方式，以提高加密速度和逃避檢測(cè)。
【Agenda/Qilin勒索信】
注重“用戶體驗(yàn)”的Agenda
與早期版本不同的是，升級(jí)后的Agenda更喜歡“站在客戶視角”，受害者可以登錄聊天網(wǎng)站與勒索攻擊者進(jìn)行溝通。
【Agenda/Qilin勒索支持的聊天網(wǎng)站】
亞信安全產(chǎn)品解決方案
亞信安全夢(mèng)蝶防病毒引擎可以檢測(cè)該勒索軟件，可檢測(cè)的病毒碼版本為1.6.0.206。
亞信安全病毒碼版本19.261.60，云病毒碼版本19.261.71，全球碼版本19.261.00已經(jīng)可以檢測(cè)該勒索軟件中對(duì)外公開的樣本，請(qǐng)用戶及時(shí)升級(jí)病毒碼版本。
安全建議
全面部署安全產(chǎn)品，保持相關(guān)組件及時(shí)更新；
不要點(diǎn)擊來(lái)源不明的郵件附件以及郵件中包含的鏈接；
請(qǐng)到正規(guī)網(wǎng)站下載程序；
采用高強(qiáng)度的密碼，避免使用弱口令密碼，并定期更換密碼；
盡量關(guān)閉不必要的端口及網(wǎng)絡(luò)共享；
請(qǐng)注意備份重要文檔。備份的最佳做法是采取3-2-1規(guī)則，即至少做三個(gè)副本，用兩種不同格式保存，并將副本放在異地存儲(chǔ)。
分享到微信
X