什么是 Netwalker 勒索软件？攻击方法和保护提示
自 1996 年勒索软件成立以来，许多勒索软件团伙都试图撼动网络安全领域，但都失败了。但有些人已经突破，甚至用他们混淆不清的网络攻击方法重新安排了它。
Netwalker 勒索软件就是这种成功的一个例子。在运营的前六个月内，勒索软件团伙收到了超过 2500 万美元的赎金。
什么是 Netwalker 勒索软件，为什么它如此致命？
要了解更多信息，请继续阅读。
什么是 Netwalker 勒索软件？
Netwalker 勒索软件是 Window 的特定勒索软件，可加密和泄露其海滩上的所有数据。攻击成功后，受害者会收到一张赎金票据，要求支付比特币以换取对受感染数据的完全解密。
Netwalker 支付赎金成功的秘诀在于他们的双重勒索策略，臭名昭著的勒索软件团伙 Maze 也使用了这种策略。泄露的敏感数据样本会立即发布在暗网上，作为泄露的证据。受害者会收到这些证据，并收到最后通牒，要求他们支付赎金，以避免在犯罪分子出没的网络上进一步发布。
Netwalker 勒索软件背后的网络犯罪分子组织被称为 Circus Spider。
Netwalker 勒索软件是如何流行的？
2020 年 3 月，Netwalker 勒索软件转向勒索软件即服务模型 （RaaS）。这是对软件即服务模型的改编。犯罪集团注册使用勒索软件发起网络攻击。
SaaS 产品使用户能够在几乎任何行业中执行复杂的流程，而无需编码专业知识。LIkewise 的 RaaS 解决方案甚至使最新颖的黑客能够执行高度复杂的勒索软件攻击。
自从转向 RaaS 模型以来，Netwalker 在很短的时间内扩大了其全球影响力。犯罪分子从每笔赎金中获得高额比例的赎金，并且具有无限的盈利潜力，他们有动力将勒索软件迅速传播到更远更广的地方。
但是，增加 RaaS 附属公司并不是获得令人发指的全球声誉的唯一关键。尽管 RaaS 解决方案不需要专业黑客，但成为其中一员确实会有所帮助。
网络安全防御现在由复杂的防火墙层和安全 VPN 组成。要渗透这些障碍，您不能仅仅依赖 RaaS 解决方案。您需要额外的黑客专业知识来为每个独特的入侵问题定制入侵解决方案。
有了这样的专家网络，每个附属公司的渗透机会都会很高，并且随着成功的连续违规，所使用的 RaaS 工具将建立在其快速发展的声誉之上。
为了招募这些专家联盟，Circus Spider 在暗网上的俄罗斯犯罪论坛上发布了加入其联盟计划的邀请，以及一份基本标准清单。
Netwalker 勒索软件附属公司需要：
- 精通俄语和俄语输入的黑客
- 拥有丰富的勒索软件攻击经验
- 拥有丰富的网络渗透经验
- 拥有广泛的高知名度目标列表
- 能够提供他们所有经验的证据。
在泄露的招聘帖子中，发现 Circus Spider 将他们的关注点扩大到暴露于互联网的远程桌面协议 （RDP），而不仅仅是无处不在的鱼叉式网络钓鱼攻击媒介。
...现在，Netwalker （Mailto） 勒索软件团伙也在寻找两个专门从事网络攻击的合作伙伴
如今勒索软件攻击/入侵的趋势非常明显。团伙从鱼叉式网络钓鱼转向以互联网公开的 RDP 和服务器为目标。pic.twitter.com/VKWl9Q0vaa
为了让他们的录取通知书更具吸引力，Circus Spider 为成功的候选人发布了一份福利清单，包括：
- 在首次支付至少 10 BTK 后无限制访问 autocrypt.exe
- 在首次支付至少 10 BTK 后访问 PowerShell（一种通过电子邮件附件分发勒索软件的方法）
- 有机会在合同基础上亲自为勒索软件团伙工作
Netwalker 勒索软件附属公司得到了很好的照顾。与其他 RaaS 解决方案相比，Netwalker 处于慷慨的一端，向其附属公司支付高达每笔成功赎金的 80%。
Netwalker（也称为 mailto）已经准备好了经验丰富的威胁行为者大军，于 2020 年 3 月发起了第一波 RaaS 攻击。
网络犯罪网络无情地运作，利用全球冠状病毒的干扰，掀翻了一家又一家的企业。
Netwalker 的目标对象是谁？
Netwalker 攻击者甚至将目标对准医疗保健行业，诱骗员工通过以 Covid 为主题的网络钓鱼电子邮件注入恶意软件。这些攻击的严重性足以促使 FBI 在 2020 年 7 月发出紧急警报。
Netwalker 的一些著名受害者包括：
- Crozer-Keystone 卫生系统
- 澳大利亚运输公司 Toll Group
- 加州大学 Covid 研究部门
- 奥地利城市 Weiz
- 巴基斯坦最大的私营电力公司 K-Electric。
- 阿根廷的官方移民机构
除了健康部门，Netwalker 还针对以下行业：
- 业务管理解决方案
- 客户体验管理
- 制造业
- 教育和电池管理
Netwalker 将他们的网撒在一个数字世界上，这个世界在大流行的混乱中忽视了其安全态势，在短短几个月内就在全球大部分地区造成了受害者。
Netwalker 勒索软件如何运作？
>Netwalker 勒索软件最常通过网络钓鱼电子邮件引入生态系统。这些电子邮件似乎来自合法来源，因此收件人被诱骗点击链接并下载附件。
在他们的马基雅维利式 Covid 主题网络钓鱼电子邮件中，Netwalker 附加了一个名为 CORONAVIRUS_COVID-19.vbs 的 Visual Basic 脚本
以下是 Netwalker 网络钓鱼电子邮件的示例。
当这些网络钓鱼电子邮件脚本被激活时，可执行文件会保存在受害者的临时文件夹中，并启动攻击。
当 Netwalker 勒索软件感染他们的系统时，受害者不知道发生了任何异常情况。这是因为该恶意软件在合法的 Microsoft 进程的指导下秘密运行。这是通过一种称为“进程痛苦”的技术实现的，其中 Microsoft 可执行文件中的代码被 Netwalker 的恶意代码替换以访问
然后，Netwalker 开始对所有泄露的敏感数据进行大规模泄露，被盗数据也被高度加密，以防止受害者访问受损数据。
只有当攻击完成时，受害者才会注意到他们的系统已被入侵。攻击者在 TXT 文件中留下的赎金票据证实了任何怀疑。
部署赎金记录后，泄露数据的子集将在暗网上发布，并作为成功泄露的证据展示给受害者。这是时钟开始滴答作响的时候，受害者被迫支付赎金，以避免进一步的敏感数据在暗网上发布。
受害者被指示通过 TOR 浏览器门户通过匿名通信网络提交赎金
支付赎金时，受害者将获得针对其特定 Netwalker 变体的解密工具。
详细了解如何解密勒索软件。
如何保护自己免受 Netwalker 勒索软件的侵害
建议采用以下缓解程序来保护您的企业免受 Netwalker 攻击。
将所有数据备份到外部硬盘驱动器上
外部硬盘驱动器不应取代云存储，而应补充它。离线备份很难渗透，如果您的云数据遭到泄露，它们将成为您的主要事实来源。
实施高效且受监管的外部硬盘驱动器备份过程。
强制实施双重身份验证
确保您和您的所有员工为所有流程启用双重身份验证。尽管它有时会引起烦恼，但这种安全屏障仍然是抵御网络攻击的最有效防御措施之一。
确保所有软件补丁都是最新的
过时的软件不受最新安全补丁的保护。供应商一直在开发安全更新，以确保他们的客户不会因软件中的漏洞而受到破坏。
这包括定期更新您的防病毒和反恶意软件。
定期更新终端节点密码
确保您的端点密码高度安全并定期更新。您还应该为所有终端节点启用双重身份验证。
监控您的安全状况
与所有勒索软件一样，Netwalker 勒索软件会渗透到企业安全防御中的漏洞中。通过持续监控和加强您的安全状况，您将大大降低成为 Netwalker 攻击受害者的机会。
实施第三方风险管理解决方案
网络攻击通常会绕过供应商的防御，使您的企业成为下一个攻击受害者。正如 Netwalker 的快速增长所证明的那样，网络攻击以闪电般的速度发展，因此您不能仅仅依靠供应商在为时已晚之前通知您违规行为。
通过实施第三方风险管理解决方案，您将有能力防止第三方泄露并发现潜在的供应商风险。
您的企业是否有遭受 Netwalker 攻击的风险？
在 UpGuard，我们可以帮助您加强安全态势，以有效防御勒索软件攻击。我们的专利网络安全技术还持续监控整个供应商网络中的漏洞，以防止来自受感染第三方的网络攻击。
继续了解网络威胁
- 您是如何被勒索软件感染的？
- 什么是商业电子邮件泄露 （BEC）？
- 防止勒索软件攻击的最佳实践
- 什么是 Cyber Threat Intelligence？
- 什么是 Cyber Risk Quantification？
- 您需要了解的有关 Apache Log4j 漏洞的信息
- 什么是威胁情报？
- 什么是威胁建模？
- 什么是 Egregor 勒索软件？
- 什么是网络威胁？
- 什么是 Cyber Resilience？
- 什么是内部威胁？
- 什么是恶意软件？
- 什么是 OWASP Top 10？
- 常见的恶意软件类型以及如何识别它们