江蘇
關鍵詞
勒索軟件
研究人員警告稱，VECT 2.0 勒索軟件在處理加密非ces（nonces）時存在一個問題，導致其永久銷毀大文件而非對其進行加密。
VECT 已在最新的 BreachForums 迭代版本之一上進行宣傳，邀請注冊用戶成為合作伙伴，并通過私信向感興趣的用戶分發訪問密鑰。
在某個時間點，VECT 運營者宣布與 TeamPCP 威脅組織建立合作關系。該組織負責近期影響 Trivy、LiteLLM 和 Telnyx 的供應鏈攻擊，以及對歐盟委員會的攻擊。
在公告中，VECT 運營者表示，他們的目標是利用那些供應鏈妥協事件的受害者，在其環境中部署勒索軟件載荷，并對其他組織開展更大規模的供應鏈攻擊。
有缺陷的勒索軟件
雖然這一設計本意是為了提高大文件的加密速度，但由于所有分塊加密都使用相同的內存緩沖區來輸出 nonce，每個新生成的 nonce 都會覆蓋前一個。
一旦所有分塊處理完畢，內存中僅保留最后一個生成的 nonce，并且只有這一個被寫入磁盤。
因此，文件中唯一可恢復的部分是最后 25%，而之前的三個部分由于 nonce 丟失而無法解密。
這些丟失的 nonce 也不會傳輸給攻擊者，所以即使 VECT 運營者想為支付贖金的受害者解密文件，他們也做不到。
Check Point 指出，由于大多數有價值的企業文件（包括虛擬機磁盤、數據庫文件和備份）都超過 128KB，VECT 作為數據擦除器的影響在大多數環境中可能是災難性的。
Check Point 表示：“閾值僅為 128 KB，小于典型的電子郵件附件或辦公文檔。代碼所分類的大文件不僅包括虛擬機磁盤、數據庫和備份，還包括常規文檔、電子表格和郵箱。實際上，受害者想要恢復的幾乎所有內容都超過了這個邊界?！?/p>
研究人員發現，相同的 nonce 處理缺陷存在于 VECT 2.0 勒索軟件的所有變體中，包括 Windows、Linux 和 ESXi 版本，因此在所有情況下都會出現相同的數據擦除行為。
安全圈
網羅圈內熱點 專注網絡安全
實時資訊一手掌握！
好看你就分享 有用就點個贊
支持「安全圈」就點個三連吧！
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
