新的基于 Rust 的勒索软件系列针对 Windows、Linux 和 ESXi 系统
卡巴斯基安全研究人员披露了一个用 Rust 编写的全新勒索软件系列的详细信息，使其成为继BlackCat和Hive之后使用该编程语言的第三个菌株。
Luna，正如它所说的那样，“相当简单”，可以在 Windows、Linux 和 ESXi 系统上运行，恶意软件利用Curve25519和AES的组合进行加密。
这家俄罗斯公司在今天发布的一份报告中指出：“Linux 和 ESXi 样本都是使用相同的源代码编译的，与 Windows 版本相比有一些细微的变化。”
暗网论坛上的 Luna 广告表明，该勒索软件仅供讲俄语的分支机构使用。由于二进制文件中硬编码的赎金记录中的拼写错误，其核心开发人员也被认为是俄罗斯血统。
“Luna 证实了跨平台勒索软件的趋势，”研究人员表示，并补充说 Golang 和 Rust 等语言的平台不可知性如何使运营商能够大规模定位和攻击并规避静态分析。
也就是说，鉴于 Luna 是一个新发现的犯罪集团，其活动仍在受到积极监控，因此关于受害模式的信息很少。
Luna 远不是唯一一个将目光投向 ESXi 系统的勒索软件，另一个被称为Black Basta的新生勒索软件家族在上个月进行了更新以包含 Linux 变体。
Black Basta 还因在加密前以安全模式启动 Windows 系统而著称，以利用第三方端点检测解决方案在以安全模式启动操作系统后可能无法启动的事实。这使勒索软件无法被发现并轻松锁定所需文件。
“勒索软件仍然是当今社会的一个大问题，”研究人员说。“一旦一些家庭下台，其他家庭就会取代他们的位置。”
然而，LockBit 仍然是2022 年最活跃的勒索软件团伙之一，通常依靠 RDP 访问企业网络来禁用备份服务并创建组策略来终止正在运行的进程并执行勒索软件有效负载。
“LockBit 的成功还归功于其开发人员和附属机构不断发展的功能和策略，其中包括恶意软件的快速加密速度、针对 Windows 和 Linux 机器的能力、其鲁莽的招募驱动器和高调的目标，”赛门铁克威胁Broadcom Software 旗下的 Hunter Team在一份报告中表示。
