LockFile: una nuova cyber-gang in arrivo che mira ai server Exchange.

Redazione RHC : 23 Agosto 2021 08:55

Il gruppo di criminali informatici LockFile, che gestisce l’omonimo ransomware, crittografa i domini Windows dopo aver compromesso i server Microsoft Exchange.

Gli attacchi dannosi prendono di mira le vulnerabilità di ProxyShell che gli esperti consigliano di correggere il prima possibile. Il vettore di attacco ProxyShell si basa su tre bug in Microsoft Exchange che, insieme, possono portare all’esecuzione di codice in remoto (RCE).

Dopo la conferenza Black Hat, i criminali informatici hanno iniziato a scansionare attivamente i server Microsoft Exchange alla ricerca di questi buchi.

Microsoft ha corretto due bug del bundle nell’aprile 2021 e un altro a maggio:

• CVE-2021-34473 – Bypass ACL (risolto ad aprile con KB5001779);
• CVE-2021-34523 – Escalation dei privilegi nel backend di Exchange PowerShell (risolto ad aprile con KB5001779);
• CVE-2021-31207 – esecuzione del codice remoto (risolto a maggio con KB5003435).

Non si conoscono molti dettagli sui nuovi attacchi informatici del gruppo LockFile; sono stati registrati per la prima volta nel luglio 2021.

La richiesta di riscatto si chiama “LOCKFILE-README.hta”, e la mostriamo nell’immagine ad inizio dell’articolo.

Dopo l’hacking, gli aggressori invitano la vittima a contattarla tramite Tox o e-mail per discutere del riscatto.

I criminali stanno attualmente utilizzando l’e-mail [email protected] (link per inviare email)… Il malware aggiunge l’estensione .lockfile ai file crittografati, ma il ransomware ha un’altra caratteristica spiacevole.

Come ha scoperto Michael Gillespie, questo ransomware utilizza troppe risorse di sistema, il che porta al rallentamento del computer infetto.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli