LockFile: una nuova cyber-gang in arrivo che mira ai server Exchange.

Il gruppo di criminali informatici LockFile, che gestisce l’omonimo ransomware, crittografa i domini Windows dopo aver compromesso i server Microsoft Exchange.

Gli attacchi dannosi prendono di mira le vulnerabilità di ProxyShell che gli esperti consigliano di correggere il prima possibile. Il vettore di attacco ProxyShell si basa su tre bug in Microsoft Exchange che, insieme, possono portare all’esecuzione di codice in remoto (RCE).

Dopo la conferenza Black Hat, i criminali informatici hanno iniziato a scansionare attivamente i server Microsoft Exchange alla ricerca di questi buchi.

Microsoft ha corretto due bug del bundle nell’aprile 2021 e un altro a maggio:

• CVE-2021-34473 – Bypass ACL (risolto ad aprile con KB5001779);
• CVE-2021-34523 – Escalation dei privilegi nel backend di Exchange PowerShell (risolto ad aprile con KB5001779);
• CVE-2021-31207 – esecuzione del codice remoto (risolto a maggio con KB5003435).

Non si conoscono molti dettagli sui nuovi attacchi informatici del gruppo LockFile; sono stati registrati per la prima volta nel luglio 2021.

La richiesta di riscatto si chiama “LOCKFILE-README.hta”, e la mostriamo nell’immagine ad inizio dell’articolo.

Dopo l’hacking, gli aggressori invitano la vittima a contattarla tramite Tox o e-mail per discutere del riscatto.

I criminali stanno attualmente utilizzando l’e-mail [email protected] (link per inviare email)… Il malware aggiunge l’estensione .lockfile ai file crittografati, ma il ransomware ha un’altra caratteristica spiacevole.

Come ha scoperto Michael Gillespie, questo ransomware utilizza troppe risorse di sistema, il che porta al rallentamento del computer infetto.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Redazione

La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella. Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.