世界關注：ASEC警告：FARGO勒索軟件再次盯上了脆弱的MS SQL服務器
AhnLab 安全應急響應中心（ASEC）的安全分析團隊，剛剛曝光了針對易受攻擊的微軟 SQL 服務器的新一輪網絡犯罪活動。ASEC 指出，與 Globelmposter 一樣，FARGO 也是一款臭名昭著的勒索軟件。此前由于使用了 .mallox 這個文件擴展名，它也一度被叫做“Mallox”。
(相關資料圖)
訪問：
Parallels Desktop 18 今年首次促銷：限時75折
圖 1 - 進程樹（來自：AhnLab）
作為微軟主導的關系型數據庫管理系統，MS-SQL 也被許多軟件應用程序和互聯網服務用于數據存儲和檢索。但在 FARGO 勒索軟件面前，大量企業正正經歷重大威脅。
圖 2 - 下載附加文件
ASEC 指出，感染發生在 MS-SQL 進程通過 cmd.exe 和 powershell.exe 下載 .NET 文件時 —— 此文件會獲取并加載其它惡意軟件，以生成并執行終止特定進程和服務的 BAT 批處理文件。
圖 3 - BAT 文件的創建與執行
ASEC 解釋稱，勒索軟件首先是被注入到了一個普通的 Windows 程序（AppLaunch.exe）中。它試圖刪除某個路徑上的注冊表項，并執行恢復停用命令和關閉某些進程。
圖 4 - BAT 文件詳情
盡管勒索軟件會加密文件，但攻擊者特地排除了某些路徑和擴展名 —— 比如 Globeimposter 相關的文件擴展名（.FARGO 等）—— 以使系統在“部分可訪問”的情況下運行。
圖 5 - 被刪除的注冊表項
之后攻擊者會使用 .Fargo3 擴展名（例如 OriginalFileName.FileExtension.Fargo3）重命名加密文件，而惡意軟件生成的勒索記錄會在“RECOVERY FILES.txt”文本文件中顯示。
圖 6 - 停用恢復和關閉流程
攻擊者在消息中威脅稱，若受害者擅自動用第三方軟件，勒索軟件就會永久刪除相關系統文件。而且如果拒付贖金，它們也會將機密信息公之于眾。
圖 7 - 勒索消息與受感染文件示例
ASEC 解釋稱，除了未被及時修補的漏洞，MS-SQL 和 MySQL 數據庫服務器還很容易因為脆弱的賬戶憑據而被暴力 / 字典攻破。
對此，分析團隊建議服務器管理員提升對密碼復雜度和保管安全性上的重視力度、定期修改和打上新版補丁，以免數據庫服務器遭受暴力和字典攻擊。
關鍵詞： Microsoft Server ASEC警告FARGO勒索
推薦
-
-
-
與亞馬遜Audible展開競爭 Spotify在美國推出有聲讀物服務
已在美國推出有聲讀物服務，此舉欲與亞馬遜的 Audible 展開競爭。Spotify 稱，用戶可在 Spotify Ap...
來源：TechWeb -
YouTube視頻網站中“不感興趣”按鈕幾乎沒有任何作用 類似相關視頻還會出現
有一項新的研究發現，即使用戶對 YouTube 中某些類型視頻選擇了不感興趣，但是類似相關的視頻還會出現...
來源：鳳凰科技 -
-
-
Instagram短視頻功能發展正趨于停滯 觀看時長不及TikTok十分之一
幾個月來 Instagram 一直在努力發展其短視頻項目 Reels，但據一份內部報告顯示，短視頻功能的發展正...
來源：TechWeb -
-
-
直播更多》
-
龍族大戰指環王 流媒體邁入大片時代
當流媒體邁入大片時代，拼實力的時候到...
-
龍族大戰指環王 流媒體邁入大片時代
當流媒體邁入大片時代，拼實力的時候到...
-
2022無錫（北京）科技合作洽談會74個重大項目簽約 總金額達到202.34億
在近日舉行的2022無錫(北京)科技合作洽...
-
構建網絡安全保障體系 天津濱海高新區在信創安全領域持續發力
9月上旬，天津濱海高新區內企業麒麟軟件...
-
解放大量人力物力 智慧漁政網絡為執法插上科技翅膀
有人正在長江非法垂釣!近日，武漢市農業...
-
將加強政策引導 廣西管局推進自貿區工業企業工業互聯網建設
近日，廣西信息通信業與中國(廣西)自由...
資訊更多》
焦點
- 如果能夠重新來過 馬斯克或不會將首家歐洲工廠設在德國
- 補齊訓練短板 科學組訓助力獵鯊海天
- 廈門國家火炬高新區專精特新企業培育項目開班 50名備企業高管開啟研學之旅
- 為禁捕退捕裝上“數字眼” 中國聯通助力長江黃河流域水域治理
- 順豐同城寄丟20克黃金保價8000元只賠2000元 當事人質疑保價意義何在
- SK明年將在韓國投資73萬億韓元提升產能 未來5年還將投入25萬億韓元
- 大理州首個文旅行業5G應用 5G智慧文旅項目落戶銀都水鄉
- 德國柏林國際消費電子展全面恢復線下舉辦 大量“智慧家居”類產品吸引眼球
- 中俄邊境地區無線電頻率協調工作組及專家組會談 近日以線上視頻形式召開
- 浙江移動物聯網連接數突破1億 率先邁入萬物智聯時代