據securityaffairs消息，來自KnownSec 404 團隊和深信服威脅情報團隊的研究人員報告稱，TellYouThePass 勒索軟件正在利用Apache Log4j CVE-2021-44228漏洞卷土重來，針對 Linux 和 Windows 系統發起進攻。

“12月13日，深信服終端安全團隊和安服應急響應中心聯合監測到一個名為Tellyouthepass的勒索病毒，該團伙已對雙平臺進行攻擊。深信服捕獲到大量Tellyouthepass勒索病毒攔截日志?！?/p>

“值得注意的是，這并不是 Tellyouthepass 勒索軟件第一次利用高危漏洞發動攻擊。早在去年，它就曾利用'永恒之藍'漏洞攻擊多個組織單位?！?專家補充說。

自 2020 年夏季以來，TellYouThePass 勒索軟件一直處于非活動狀態，此番攻擊主要影響中國用戶。

Twitter 用戶 @80vul 報告稱，該勒索軟件的一部分被用于攻擊包括 Log4j2 RCE 漏洞在內的互聯網老系統。

根據Curated Intelligence 的說法 ，ID-Ransomware (IDR) 指標證實了此勒索軟件的提交數量激增。"Curated Intel "成員@PolarToffee用ID-Ransomware(IDR)指標進行了回應，證明在12月13日，有30多個 'TellYouThePass '勒索軟件的樣本被提交給IDR，表明在當天這一勒索軟件的提交量突然激增。"

正如 Bleeping Computer 報道的那樣，研究員 German Fernandez還發現了該勒索軟件的 Linux 版本，它也能收集 SSH 密鑰并在受害者的網絡中橫向移動。

不幸的是，TellYouThePass 并不是利用 Log4Shell 漏洞進行操作的唯一勒索軟件，Conti 勒索軟件團伙也曾利用 Log4Shell 漏洞攻擊VMware vCenter Server 。

BitDefender 還報告說，威脅行為者正在利用該漏洞傳播一種名為 Khonsari 的勒索軟件，該軟件可通過 Log4Shell 漏洞直接安裝。

文章名稱：繼“永恒之藍”后，TellYouThePass正利用Log4Shell卷土重來
當前URL：http://www.2m8n56k.cn/news30/204380.html

成都網站建設公司_創新互聯，為您提供微信小程序、關鍵詞優化、商城網站、全網營銷推廣、網站內鏈、網站維護

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：[email protected]。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯