新的勒索软件团伙 "Muliaka "瞄准俄罗斯企业
内容提要
莫斯科网络安全公司F.A.C.C.T.的研究人员发现了一个名为Muliaka的新勒索软件团伙，利用Conti泄露的源代码对俄罗斯企业发动恶意软件攻击。该团伙使用虚拟专用网络服务远程访问受害者的IT基础架构，并将勒索软件伪装成流行的杀毒软件。目前，研究人员无法确定该团伙的来源和是否支付了赎金。黑客组织利用俄罗斯的地缘政治形势加大攻击力度，企业网络安全漠不关心的潜在受害者是主要攻击目标。
延伸解读
Conti源代码泄露的持续影响
Muliaka利用Conti泄露的源代码发动攻击，这并非孤立事件。自Conti组织2022年解散后，其源代码的公开导致多个勒索软件团伙涌现，Muliaka被研究人员视为其中最引人注目的变种之一。这表明，一次重大泄露可能长期滋养网络犯罪生态，降低攻击门槛，使更多团伙能够快速构建恶意工具。对于防御方而言，关注泄露代码的滥用趋势，有助于提前识别潜在威胁。
攻击手法的隐蔽性与破坏性
Muliaka通过VPN服务远程访问受害者IT基础架构，并将勒索软件伪装成流行杀毒软件，以绕过安全检测。在加密文件前，它会终止计算机进程并停止某些系统服务，确保加密过程不受干扰。这种手法结合了社会工程与系统控制，增加了检测和清除的难度。企业应加强对VPN访问的监控，并警惕伪装成安全软件的异常行为。
地缘政治背景下的攻击目标选择
F.A.C.C.T.指出，许多出于经济动机的黑客组织正利用俄罗斯当前的地缘政治形势加大攻击力度，主要针对对企业网络安全漠不关心的潜在受害者。Muliaka的攻击目标明确指向俄罗斯企业，这反映出网络犯罪与地缘政治环境的关联。企业需认识到，网络安全投入不足可能使其成为易受攻击的目标，尤其是在局势动荡时期。
Q&A
Muliaka勒索软件团伙的主要攻击目标是什么？
Muliaka的主要攻击目标是对企业网络安全漠不关心的潜在受害者。
Muliaka是如何利用VPN进行攻击的？
Muliaka通过虚拟专用网络服务远程访问受害者的IT基础架构。
Muliaka的恶意软件与Conti的恶意软件有什么不同？
Muliaka的恶意软件在加密文件前会终止受害者计算机上的进程和停止某些系统服务，而Conti的恶意软件没有这一特征。
Muliaka是如何伪装其勒索软件的？
Muliaka将勒索软件伪装成流行的杀毒软件以感染目标网络。
研究人员对Muliaka的来源有什么看法？
研究人员目前无法确定Muliaka的来源。
Muliaka的攻击是否涉及赎金支付？
研究人员没有透露Muliaka索要赎金的数额或目标公司是否支付了赎金。
