“ 新闻”
看到了，关注一下不吃亏啊，点个赞转发一下啦，WP看不下去的，可以B站搜：标松君，UP主录的打靶视频，欢迎关注。顺便宣传一下星球：重生者安全， 里面每天会不定期更新OSCP备考，车联网，渗透红队以及漏洞挖掘工具等信息分享，欢迎加入；以及想挖SRC逻辑漏洞的朋友，可以私聊。
01
—
新闻
微软威胁情报团队表示，他们观察到一名名为Storm-1811的威胁行为者滥用客户端管理工具Quick Assist，在社会工程攻击中以用户为目标。
该公司在2024年5月15日发布的一份报告中表示：“Storm-1811是一个以财务为动机的网络犯罪集团，以部署黑巴斯塔勒索软件而闻名。”。
该攻击链包括通过语音网络钓鱼使用冒充，诱骗毫无戒心的受害者安装远程监控和管理（RMM）工具，然后交付QakBot、Cobalt Strike，并最终交付Black Basta勒索软件。
这家科技巨头表示：“威胁行为者滥用Quick Assist功能进行社会工程攻击，例如假装是值得信赖的联系人，如微软技术支持或目标用户公司的IT专业人员，以获得对目标设备的初始访问权限。”。
Quick Assist是微软的一款合法应用程序，用户可以通过远程连接与他人共享他们的Windows或macOS设备，主要目的是解决系统上的技术问题。它默认安装在运行Windows 11的设备上。
为了使攻击更具说服力，威胁行为者发起了链接列表攻击，这是一种电子邮件轰炸攻击，目标电子邮件地址被注册到各种合法的电子邮件订阅服务，以在收件箱中充斥订阅内容。
然后，对手伪装成公司的IT支持团队，通过给目标用户打电话，声称在补救垃圾邮件问题方面提供帮助，并说服他们通过Quick Assist授予对其设备的访问权限。
这家Windows制造商表示：“一旦用户允许访问和控制，威胁参与者就会运行一个脚本化的cURL命令，下载一系列用于传递恶意有效载荷的批处理文件或ZIP文件。”。
“Storm-1811利用他们的访问权限，并执行进一步的键盘操作活动，如域枚举和横向移动。然后，Storm-1011使用PsExec在整个网络中部署Black Basta勒索软件。”
微软表示，它正在密切关注在这些攻击中滥用Quick Assist的情况，并正在努力在软件中加入警告信息，以通知用户可能存在的技术支持骗局，这些骗局可能有助于勒索软件的交付。
Rapid7表示，这场运动据信于2024年4月中旬开始，针对的是各种行业和垂直领域，包括制造业、建筑业、食品和饮料以及运输业，这表明了袭击的机会主义性质。
Rapid7事件响应服务高级经理Robert Knapp在与《黑客新闻》分享的一份声明中表示：“实施这些攻击的低门槛，加上这些攻击对受害者的重大影响，继续使勒索软件成为威胁行为者寻求发薪日的一种非常有效的手段。”。
微软还将Black Basta描述为一种“封闭的勒索软件产品”，而不是一种勒索软件即服务（RaaS）业务，该业务由核心开发者、附属公司和进行勒索软件和勒索攻击的初始访问代理组成。
该公司表示，它“由少数威胁参与者分发，他们通常依赖其他威胁参与者进行初始访问、恶意基础设施和恶意软件开发”。
“自2022年4月黑巴斯塔首次出现以来，黑巴斯塔攻击者在收到QakBot和其他恶意软件分销商的访问后部署了勒索软件，这突出表明组织需要在部署勒索软件之前专注于攻击阶段，以减少威胁。”
如果不使用Quick Assist和类似的远程监控和管理工具，建议各组织阻止或卸载这些工具，并培训员工识别技术支持骗局。
更多精彩内容请扫码关注“重生者安全”星球
免责声明：
本人所有文章均为技术分享，均用于防御为目的的记录，所有操作均在实验环境下进行，请勿用于其他用途，否则后果自负。
第二十七条：任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序和工具；明知他人从事危害网络安全的活动，不得为其提供技术支持、广告推广、支付结算等帮助
第十二条： 国家保护公民、法人和其他组织依法使用网络的权利，促进网络接入普及，提升网络服务水平，为社会提供安全、便利的网络服务，保障网络信息依法有序自由流动。
任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益，煽动颠覆国家政权、推翻社会主义制度，煽动分裂国家、破坏国家统一，宣扬恐怖主义、极端主义，宣扬民族仇恨、民族歧视，传播暴力、淫秽色情信息，编造、传播虚假信息扰乱经济秩序和社会秩序，以及侵害他人名誉、隐私、知识产权和其他合法权益等活动。
第十三条： 国家支持研究开发有利于未成年人健康成长的网络产品和服务，依法惩治利用网络从事危害未成年人身心健康的活动，为未成年人提供安全、健康的网络环境。
原文始发于微信公众号（道玄网安驿站）：网络犯罪分子利用 Microsoft 的快速助手功能进行勒索软件攻击
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论