事件概要
|
事件名称 |
Tellyouthepass勒索病毒正在传播 |
|
威胁等级 |
高危（勒索） |
|
影响范围 |
国内多家单位 |
|
攻击类型 |
勒索、漏洞利用 |
|
简单描述 |
近日，深信服威胁情报检测到有攻击者通过投递Tellyouthepass勒索病毒对企业实施攻击，攻击活动导致Tellyouthepass勒索病毒事件呈上升趋势，多家企事业单位受到影响。 |
事件描述
Linux平台勒索内容：
加密后的文件如下，会修改文件后缀为.locked
情报分析
本次Tellyouthepass勒索病毒主要利用某OA系统框架的Log4j2漏洞以及某企业管理软件反序列化漏洞进行入侵攻击，在5月7日-9日持续发起批量攻击，通过远程执行命令下载执行勒索病毒。该勒索病毒家族通常通过漏洞利用批量扫描进行攻击，受影响较大的是存在漏洞且对外网映射的服务器，暂不具有内网自动横向的功能。
早在2020年12月威胁情报就监控到Tellyouthepass团伙将Apache Log4j2远程代码执行高危漏洞武器化，用于进行批量攻击。本次攻击特征如下：
某企业管理软件反序列化漏洞
解决方案
处置建议
值得注意的是，该勒索不会删除卷影副本和清空回收站，中招该勒索的主机可从卷影副本中还原系统。
该勒索目前使用的传播手段为利用log4j2漏洞进行传播，针对比较多的框架为某OA框架，相关补丁链接如下。
https://service.seeyon.com/patchtools/tp.html#/patchList?type=%E5%AE%89%E5%85%A8%E8%A1%A5%E4%B8%81&id=94
解决方案如下：
Log4j2建议受影响的用户及时更新升级到最新版本。链接如下：
https://github.com/apache/logging-log4j2/tags
深信服解决方案
【深信服下一代防火墙AF】的安全防护规则更新至最新版本，接入深信服云平台，“云鉴” 服务即可轻松抵御此高危风险。
【深信服安全感知管理平台SIP】建议用户及时更新规则库，接入云图，并联动【深信服下一代防火墙AF】实现对高危风险的入侵防护。
【深信服安全托管服务MSS】以保障用户网络安全“持续有效”为目标，通过将用户安全设备接入安全运营中心，依托于XDR安全能力平台和MSSP安全服务平台实现有效协同的“人机共智”模式，围绕资产、脆弱性、威胁、事件四个要素为用户提供7*24H的安全运营服务，快速扩展持续有效的安全运营能力，保障可承诺的风险管控效果。
参考链接
深信服科技旗下安全实验室，致力于网络安全攻防技术的研究和积累，深度洞察未知网络安全威胁，解读前沿安全技术。
● 扫码关注我们
原文始发于微信公众号（深信服千里目安全实验室）：注意！Tellyouthepass勒索病毒正在传播！
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论