BLACK BASTA 勒索软件攻击分析
6 月初，据报道Black Basta 勒索软件团伙与QBot 恶意软件行动合作传播他们的勒索软件。当然，这并不是勒索软件团伙第一次与 QBot 合作，将其用作主要分销商。
勒索软件领域的许多“大玩家”之前都做过，包括MegaCortex、ProLock、DoppelPaymer、Conti和Egregor。这些合作伙伴关系在过去已经证明了自己，而 Black Basta 很可能是为了追随大玩家的领先一步，也决定这样做。
QBot 的使用为勒索软件运营商节省了时间。QBot 具有许多对攻击者非常有用的内置功能。其中一些用于执行侦察、收集数据和凭据、横向移动以及下载和执行有效载荷。
在获取凭据并了解网络架构后，攻击者以域控制器为目标，并使用 PsExec 横向移动。一旦成功入侵，攻击者就会“做好准备”并执行旨在避免检测和预防的最终程序。
攻击者在受感染的 DC 上创建组策略对象 (GPO) 以禁用 Windows Defender 并尝试关闭任何防病毒产品。有趣的是，过去在QBot-Egregor 攻击中也观察到了这种技术。
攻击的最后阶段是将勒索软件部署到目标端点。为此，攻击者使用编码的 PowerShell 命令，该命令利用 WMI 将勒索软件二进制文件推送到攻击早期创建的文件C:\Windows\pc_list.txt中包含的 IP 地址。
BLACK BASTA 勒索软件
Black Basta 勒索软件是攻击的最终有效载荷。与大多数勒索软件一样，它的设计目的是加密机器上的文件，并向用户留下勒索字条。
执行后，勒索软件会使用vssadmin.exe删除系统的虚拟卷影副本， vssadmin.exe是一种管理卷影复制服务 (VSS) 的命令行工具，它捕获并复制稳定的映像以在运行的系统上进行备份。
勒索软件通常使用vssadmin.exe在加密文件之前删除文件的卷影副本和其他备份。这是另一种确保受害者在无法从 VSS 解密或检索到有价值的文件时被迫付费解密的方法：
Cybereason 防御平台中显示的 Black Basta 执行
勒索软件将两个文件放入 %TEMP%：一个是加密文件的图标（名为“fkdjsadasd.ico”），另一个是用作背景图像的 .jpg 文件（名为“dlaksjdoiwq.jpg”） ：
当勒索软件启动其加密程序时，它首先会更改桌面的背景图像，同时遍历文件并对其进行加密。
扩展名“.basta”被添加到加密文件中，恶意软件会在每个文件夹中删除名为“readme.txt”的赎金记录。赎金记录是为受害者定制的，并包含一个唯一的 ID，供受害者在谈判聊天中使用：
黑色巴斯塔壁纸
加密文件和赎金记录
LINUX 版本
6 月初，Black Basta增加了对在企业 Linux 服务器 上运行的VMware ESXi 虚拟机 (VM) 的加密支持。这种策略在不同的勒索软件团伙中广受欢迎，因为它符合他们的企业目标，并且还可以利用单个命令对多个服务器进行更快的加密。这些帮派包括：LockBit、Hive和Cheerscrypt。
执行后，Black Basta 会查找 /vmfs/volumes，如果路径不存在，勒索软件将抛出“错误”-“此系统中不存在路径”并退出：
Black Basta 创建的错误消息
Linux 版本除了以 ESXi 为中心之外，与 Windows 版本有许多相似之处。两种变体在加密期间显示相同的消息：“完成时间：%.4f 秒，加密：%.4f gb”：
变体之间的相似性 – “完成时间”按摩
这两种变体还共享在 Black Basta 中发现的相同唯一字符串：“ERRRRRRRRROr”和“错误 755”：
变体之间的相似性 – “ERRRRRRRRRor”唯一字符串
两种变体赎金记录（readme.txt）是相同的：
人们对新的 Black Basta 知之甚少，因为他们还没有开始营销他们的业务或在黑客论坛上招募附属机构。然而，由于他们能够迅速积累新的受害者，不同的研究人员认为这不是他们的第一次。
黑客和骇客有什么不同?
黑客和骇客都是从Hacker这个词音译过来的。 黑客的定义大概是指:一个对(某领域内的)编程语言有足够了解,喜爱编程,喜爱自由的人。 后来因为一些黑客试图破解或破坏某个程序、系统及网络安全。 所以英文又有了Cracker和black hat hacker(黑帽黑客)这些词,中文也相对应有了骇客这个词。 那些本无破坏之意但擅于发现别人安全漏洞的黑客也对应给自己造了些词,white hat hacker,直译为白帽黑客,还有sneaker,还有中文语境中的红客。 另外,还有一些并不精通程序代码然而希望对别人进行攻击的初学者,会去网上下载一些攻击程序来破坏别人的系统。 这类人被称为script kiddie,“脚本小子”。 采纳哦
网工专业包括哪些领域？
网工专业包括以下专业领域:高等数学、线性代数、概率与统计、离散数学、电路与电子学、数字逻辑电路、数据结构、编译原理、操作系统、数据库系统、汇编语言程序设计、计算机组成原理、微机系统与接口技术、通信原理、通信系统、计算机网络、现代交换原理、TCP/IP原理与技术、计算机网络安全、计算机网络组网原理、网络编程技术、计算机网络管理、网络操作系统、Internet技术及应用、软件工程与方法学、数字信号处理、网格计算技术、计算机系统结构等。
怎么快速消除眼袋黑眼圈
●鸡蛋银戒指转眼 先将蛋煮熟，去壳，用毛巾包住，再放纯银戒指。 然后，闭上眼睛，在眼部四周转来转去，各约10次 ●马蹄莲藕渣敷眼 洗净马蹄莲藕，马蹄刮皮，然后将莲藕马蹄切碎。 将材料放入榨汁机，再加2杯水搅拌。 将水隔渣，然后敷眼10分钟。 水可以饮用，双管齐下。 临睡前敷效果最好，可以减低出现黑眼圈的机会 ●土豆片敷眼 刮土豆皮，然后清洗，切厚片约2厘米。 躺卧，将上豆片敷在眼上，等约5分钟，再用清水洗净。 夜晚敷，更有助消除眼睛疲劳。 土豆以大个的为佳，因为覆盖面较大 ●蜂粉、蜂王浆 蜂粉1茶匙十蜂皇浆1茶匙。 混和后在黑眼圈位置簿簿地敷上一层。 1小时后以清水洗去，每天敷1次，1星期见效 ●眼部按摩 1．做右眼时，将右手食指横放眼袋上。 左手食指从眼角开始。 拍打右手食子至眼尾处。 做宪1次，休息5一6秒，跟着由头再做（左眼则用左手） 2．用中指在眼袋位，由眼头开始 ●护眼产品 眼霜：有滋润的功效，除了可以减低黑眼圈、眼袋的问题外，同时也具备改善皱纹、细纹的功效 眼胶：也叫眼啫喱，和眼霜的功效均差不多，只是胶状质地擦起来较为清爽，白天使用皮肤没有负担感，大多是消除眼袋、黑眼圈、舒缓眼部肌肤症状。 其实，也可以采取白天使用眼啫喱，晚上用眼霜的方法。 眼膜：它可以在短时间内补充水份，消除疲劳，快速的减低突然的熬夜而导致的浮肿及黑眼圈现象，还能在短时间内补充水份，消除疲劳，增加肌肤弹性，你不妨一个星期做一次这种特殊的保养。 ●涂眼霜的方法 1．先用右手无名指蘸取半粒米大小的眼霜，在右眼下方点一下，左手轻轻地将右眼的下眼皮往下拉一点，千万要轻 2．用右手无名指从右眼的右下角开始顺时针慢慢地按摩整个眼圈，直至完全吸收。 一般为4到5圈 3．左眼的操作同右眼 4．最后再用两手的无名指，轻轻地点拍相对应的眼睛，特别是眼袋部分，有助于血液循环，减少黑眼圈与眼袋的形成 ●自制眼膜 1．丝瓜眼膜：取未成熟的丝瓜去皮、去子，捣泥，涂于盐部，有抗过敏、洁服、增白的效果 2．银耳眼膜：银耳煮成浓汁，放入冰箱冰镇，每次取3-5滴涂于眼角、眼周，润白去皱、增强皮肤弹性的作用，每日一次 3．冰牛奶眼膜：用棉片浸冰镇后的脱脂牛奶，放在眼皮上。 每天2次，每次10分钟。 每天早晚2次，每次10分钟，可消除眼袋 4．茶叶眼膜：热水泡少许茶，放凉，用棉片浸茶水敷眼15分钟。 每周2次。 红茶除外，每周一次，可消除黑眼圈 5．甘菊茶眼膜：每周2次，除眼袋 ●最佳敷眼膜时机 1．生理期后一周，体内雌激素分泌旺盛，代谢增快，吸收能力变好，这时敷最有效 2．泡澡时，边泡边敷，更能加快循环 3．运动后，新陈代谢增快，可以加速吸收 4．睡觉前，敷完好好睡一觉，养分在睡眠中运作，更能发挥效果哦 ●眼膜减淡黑色素 1．洗净眼后将眼膜均匀涂抹于眼四周，然后等待15一20分钟 2．轻轻用面纸抹去 3．然后拍上有酒精成分爽肤水 4．再涂上眼霜 ●明眸心得分享 1．用牛奶轻轻擦拭眼周，减轻黑眼圈 2．用纱布蘸上酸奶，敷在眼睛周围，每次10分钟，眼周的皮肤就能喝饱水 3．涂抹眼霜时，手法一定要柔和，用无名指轻拍而不是涂抹，才不会造成细纹 4．涂完眼霜后把双手搓热轻轻捂在眼睛上更利于眼霜的吸收 5．眼睛干燥时，盛一杯开水，闭上眼睛靠近杯口，用热气蒸眼睛（当然不能太热了），之后马上涂上眼霜，或做个眼膜，很舒服喔 6．注意睡姿，避免长期朝一个方向侧卧，更不要将脸埋在枕头里，眼周很容易被挤压出皱纹 7．保证充足睡眠，多锻炼身体，多饮水，促进良好的新陈代谢，这样就不容易有黑眼圈了 8．面部表情不要太夸张，不能老是挤眉弄眼，时间长了眼角周围就会出现很多小皱纹，到时候后悔都来不及 9．烈日下外出一定要戴墨镜，不仅保护视力，也保护眼周脆弱的肌肤，秋冬也不能例外 10.特别干燥的季节，可以在使用眼霜的时候加少量的维E油，可以起到滋湿保湿的效果。 滋肾明目茶：菊花、枸杞、红枣、乌梅、决明子各一钱五分泡开水服 ●熬夜后的秘诀 1．材料：枸杞一小把、红枣3-4粒 2．做法：直接将枸杞和红枣放入玻璃杯中，以开水冲泡服用，或者用水煮沸后服用 3．如果熬夜后口干舌燥很严重，或者火气很大的话，可另加白菊花1-2朵一起冲服 4．冲服时，注入开水后不要立即服用，让枸杞和红枣在水中充分浸泡后，效果更好 5．红枣可先剪开，然后再进行冲泡 ●民间护眼法 1．去眼肿 用棉花沾冻牛奶敷眼，冻牛奶有消肿作用 把甘菊茶包沾水后放雪柜，冷却后敷在眼皮上 睡前一小时不要喝水，早睡早起 2．去眼袋 避免紫外光照射 不进食盐分重或辛辣食物，避免体内积存大量水分 用较高枕头 避免俯伏睡姿
发表评论