SK-CERT Bezpečnostné varovanie V20190321-01
| Dôležitosť | Kritická |
| Klasifikácia | Neutajované/TLP WHITE |
| CVSS Skóre |
– |
| Identifikátor |
| Upozornenie na malvér LockerGoga |
| Popis |
| V uplynulých dňoch bol zaznamenaný výskyt doposiaľ málo známeho malvéru typu ransomwér/wiper pomenovaného LockerGoga. Používaný útočný vektor doposiaľ nie je známy, pri šírení v internej sieti však malvér využíva LDAP implementáciu Active Direktory. Po kompromitácii systému deaktivuje antivírusovú ochranu a zašifruje dokumenty s príponami doc, dot, wbk, docx, dotx, docb, xlm, xlsx, xltx, xlsb, xlw, ppt, pot, pps, pptx, potx, ppsx, sldx, pdf prostredníctvom šifrovacích algoritmov RSA4096 a AES-256 a zmení ich príponu na .locked Aby sa zabránilo detekcii antivírusovými softvérmi, je malvér podpísaný bezpečnostnými certifikátmi vydanými spoločnosťou Sectigo pre ALISA LTD. |
| Dátum prvého zverejnenia varovania |
| 19.03.2019 |
| IOC |
| Bezpečnostné certifikáty:
Subject CN=ALISA LTD, O=ALISA LTD, STREET=71-75 Shelton Street Covent Garden, L=LONDON, S=LONDON, PostalCode=WC2H 9JQ, C=GBCN=ALISA LTD, O=ALISA LTD, STREET=71-75 Shelton Street Covent Garden, L=LONDON, S=LONDON, PostalCode=WC2H 9JQ, C=GB issuer CN=Sectigo RSA Code Signing CA, O=Sectigo Limited, L=Salford, S=Greater Manchester, C=GB Serial: 5DA173EB1AC76340AC058E1FF4BF5E1B issued: 2/21/2019 4:00:00 PM Subject CN=MIKL LIMITED, O=MIKL LIMITED, STREET=16 Australia Road Chickerell, L=WEYMOUTH, ST=WEYMOUTH, OID.2.5.4.17=DT3 4DD, C=GB issuer CN=COMODO RSA Code Signing CA, O=COMODO CA Limited, L=Salford, ST=Greater Manchester, C=GB Serial: 3d2580e89526f7852b570654efd9a8bf issued: 06/25/2018 02:00:00 Subject CN=KITTY’S LTD, O=KITTY’S LTD, STREET=Kemp House 160 City Road, L=LONDON, ST=LONDON, OID.2.5.4.17=EC1V 2NX, C=GB issuer CN=Sectigo RSA Code Signing CA, O=Sectigo Limited, L=Salford, ST=Greater Manchester, C=GB Serial: 378d5543048e583a06a0819f25bd9e85 issued: 02/01/2019 01:00:00 E-mailové adresy: [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] Škodlivé súbory: https://www.virustotal.com/#/file/ba15c27f26265f4b063b65654e9d7c248d0d651919fafb68cb4765d1e057f93f/detection SHA256 Hashe: ba15c27f26265f4b063b65654e9d7c248d0d651919fafb68cb4765d1e057f93f eda26a1cd80aac1c42cdbba9af813d9c4bc81f6052080bc33435d1e076e75aa0 7bcd69b3085126f7e97406889f78ab74e87230c11812b79406d723a80c08dd26 c97d9bbc80b573bdeeda3812f4d00e5183493dd0d5805e2508728f65977dda15 bdf36127817413f625d2625d3133760af724d6ad2410bea7297ddc116abc268f 5b0b972713cd8611b04e4673676cdff70345ac7301b2c23173cdfeaff564225c 6e69548b1ae61d951452b65db15716a5ee2f9373be05011e897c61118c239a77 0a960dd9c015545c2fe4d4f39bae6f9e7af1afb1933900f105c5ae9ec51a446d |
| Zasiahnuté systémy |
| Systémy bežiace na operačnom systéme Microsoft Windows |
| Následky |
| Neoprávnený prístup do systému Zneprístupnenie služby |
| Odporúčania |
| Administrátorom odporúčame, aby importovali vyššie uvedené bezpečnostné certifikáty a označili ich príznakom „Untrusted Certificates“. Odporúčame poučiť používateľov, aby neotvárali neoverené e-mailové správy, prílohy z neznámych zdrojov a nenavštevovali nedôveryhodné webové stránky. Taktiež odporúčame vykonávať pravidelné zálohovanie dát. |
« Späť na zoznam
