信息安全资料#StopRansomware ：RansomHub勒索软件（C）.pdfVIP

#StopRansomware：RansomHub勒索软件|老烦的草根安全观

TLP：已脱敏产品编号：AA24-242A2024年8月29日

合著者

1

#StopRansomware：RansomHub

勒索软件2

编译老烦的草根安全观

2025年1月27日

1译者注：StopRansomware是美国政府推出的官方资源平台，旨在帮助个人和组织更有效地应对勒索软

件攻击。

2要报告与本联合网络安全咨询中发现的信息相关的可疑或犯罪活动，请联系您当地的联邦调查局外地办

事处或CISA的24/7运营中心，网址为Report@或（888）282-0870。如果可用，请提供有关事

件的以下信息：事件的日期、时间和地点；活动类型；受影响的人数；用于活动的设备类型；提交公司或

组织的名称；以及指定的联系点。SLTT组织应向MS-ISAC报告事件（866-787-4722或

SOC@).

本文件标记为TLP:已脱敏。披露不受限制。根据适用的公开发布规则和程序，当信息具有最小或没有可预

见的滥用风险时，信息来源可以使用TLP:CLEAR。根据标准版权规则，TLP:CLEAR信息可以不受限制地分

发。有关交通灯协议的更多信息，请参阅/tlp.

1

#StopRansomware：RansomHub勒索软件|老烦的草根安全观

目录

摘要3

技术细节5

初始访问5

发现7

防御规避7

特权升级和横向移动7

数据泄露7

加密8

利用工具11

怀疑指标12

MITREATTCK战术与技术18

事件响应21

缓解措施22

网络防御22

软件制造商24

验证安全控制25

资源26

工具书类26

报告26

免责声明27

2

#StopRansomware：RansomHub勒索软件|老烦的草根安全观

摘要

注：此联合网络安全咨询是

今天为减轻勒索软件的网络威胁而采取的

#StopRansomware持续努力的一部分，

行动：

旨在为网络防御者发布咨询，详细说明

⚫操作系统、软件和固件发布后立即安

各种勒索软件变体和勒索软件威胁行

装更新。

为者。这些#StopRansomware建议包括

⚫要求尽可能多的服务具有抗网络钓鱼

最近和历史上观察到的策略、技术和程

的MFA（即非短信文本）。

序（TTP）以及怀疑指标（IOC），以帮助

⚫培训用户识别和报告网络钓鱼企图。

组织防范勒索软件。访问

查看所有#stopransomware警告，并了解有关其他勒索软件

威胁和免费资源的更多信息。

联邦调查局（FBI）