Nowy ransomware Sodin wykorzystuje lukę w Windows do eskalacji uprawnień
Nowy ransomware Sodin wykorzystuje lukę w Windows do eskalacji uprawnień
Badacze z Kaspersky Lab informują o wykryciu nowego ransomware o nazwie Sodin, który tradycyjnie szyfruje pliki i żąda okupu za ich odszyfrowanie. Płacenie nie jest zalecane, ponieważ wspiera przestępców.
Malware to rozprowadzane jest jako usługa w modelu RaaS (Ransomware as a Service). Sodin wykorzystuje podatność CVE-2018-8453, co pozwala przestępcom na zwiększenie swoich uprawnień. Oznacza to, że mogą przejąć kontrolę nad systemem i wprowadzić zmiany, które ułatwiają im dalsze działania.
Przestępcy wyszukują podatne systemy, prawdopodobnie za pomocą wyszukiwarek typu Shodan, a następnie wykorzystują antywirus Webroot do przeprowadzenia ataku. Wykonują polecenie za pomocą droppera, co pozwala na pobranie pliku radm.exe, będącego zagrożeniem.
Ciekawostką jest technika dotycząca architektury procesora zastosowana w Sodinie, co może wskazywać na nowatorskie podejście do tworzenia ransomware.
Na podstawie: Źródła
