利用财务软件进行勒索攻击，亚信安全已支持检测拦截
利用财务软件进行勒索攻击，亚信安全已支持检测拦截 | ||
| 漏洞描述 | ||
近日，国家信息安全漏洞共享平台（CNVD）收录了利用某财务公司任意文件上传漏洞被勒索攻击的信息。亚信安全经过对公开的IOC和相关案例进行研究分析，目前已支持检测并拦截上述勒索攻击。 | ||
| 亚信安全产品解决方案 | ||
| ||
 | ||
| ||
 | ||
| ||
| 安全建议 | ||
| ||
| 病毒详细分析 | ||
样本作为aspx页面的后台处理组件存在，对来自前端的请求进行解析。下图中可知，处理逻辑会对http请求进行解析，并对特定内容解密后使用Assembly进行加载，并创建实例运行（运行的内容为勒索病毒）。 | ||
 | ||
| 勒索信截图 | ||
 |
渝公网安备 50010702502937号