勒索软件Cuba正利用微软Exchange的漏洞进入企业网络并对设备进行加密。知名网络安全公司Mandiant追踪到，使用该勒索软件的团伙名为UNC2596，而勒索软件本身的名字为COLDDRAW。其实，这个勒索软件有一个更为人熟知的名字——Cuba，本文也将以这个名字引述它。
Cuba是一项于2019年年底启动的勒索软件行动，起初发展非常缓慢，但在2020年、2021年开始加速发展。随着该软件活动的日益活跃，联邦调查局在2021年12月发布了一份关于Cuba勒索软件的警告，警告称该团伙已侵入美国49个关键基础设施组织。此外，在的一份新报告中指出，Cuba行动主要针对的是美国，其次是加拿大。
混合性强却是量身定制的恶意软件
自2021年8月以来，Cuba勒索软件团伙利用Microsoft Exchange漏洞部署网络外壳、rat病毒和后门，试图在目标网络上建立据点。
这一点可以在Mandiant一份最新报告中得到验证，“早在2021年8月，UNC2596就利用了包括ProxyShell和ProxyLogon在内的微软Exchange漏洞。”文章来源：https://www.toymoban.com/news/detail-451314.html
被植入的后门包括Cobalt Strike和NetSupport Manager远程访问工具，但该组织也使用他们自己的“Bughatch”、“w文章来源地址https://www.toymoban.com/news/detail-451314.html
到了这里，关于微软Exchange服务器被黑客攻击以部署Cuba勒索软件的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
