安全研究人员发现了一次勒索软件攻击,该攻击试图推动俄罗斯雇佣军组织瓦格纳的招募,该组织在上周末短暂地反抗克里姆林宫。
根据安全公司Cyble(Opens In A New Window)的说法,这款勒索软件是针对Windows PC设计的,将会投放一张纸条,暗示受害者应该考虑加入这个准军事组织。
“职位空缺。在PMCS Wagner提供服务。“为了合作,”纸条上写道,后来又补充道:“兄弟们,别再容忍权威了!让我们向绍伊古开战!“–指的是俄罗斯总统弗拉基米尔·普京领导下的军事将领。
这张纸条是用俄语写的,表明勒索软件是为了攻击该国的电脑而制作的。在俄罗斯的一名用户将勒索软件的样本上传到VirusTotal(在新窗口中打开)后,Cyble也注意到了这次攻击。这张纸条上还写着瓦格纳在莫斯科招聘办公室的真实电话号码,并写着“如果你想对抗官员!”
勒索软件出现在上周末,当时瓦格纳的领导人叶夫根尼·普里戈津命令他的部队向莫斯科进军,试图将绍伊古从俄罗斯国防部除名。几个小时后,普里戈钦取消了武装叛乱,同时接受了一项实际上将他流放到白俄罗斯的协议。
目前还不清楚是谁制造了勒索软件菌株。瓦格纳尚未声称对恶意代码负责。似乎这次攻击是使用Chaos(在新窗口中打开)勒索软件构建工具创建的,该工具最早出现在地下论坛中。
然而,有趣的是,虽然攻击将加密Windows PC上的各种文件,但掉落的赎金纸条并没有要求受害者支付赎金。因此,看起来攻击可以永久性地破坏受感染PC上的文件。
有话要说...