Nemty勒索软件的运营商似乎已经与目标系统达成了分销协议

这些系统的技术仍然可能被漏洞攻击套件感染。
漏洞利用工具包并不常用，因为它们通常会在Internet Explorer和Flash Player中的漏洞中茁壮成长，这两种产品几年前曾经在网络中占据主导地位，但现在只能在坟墓中一脚踩出去。
即便如此，许多公司仍然依赖它们，微软的网络浏览器继续在许多国家使用，使它们成为世界上大多数国家免疫的网络威胁的目标。
Nemty全都搞砸了
Nemty在8月底出现在雷达上，尽管恶意软件管理员在此日期之前很早就在网络犯罪论坛上宣布了这一点。
它通过其代码引起了人们的注意，该代码在1.0版本中包含对俄罗斯总统和反病毒软件的引用。
BleepingComputer看到加密后的赎金需求大约是1000美元的比特币。不幸的是，目前没有可用的免费解密工具，恶意软件确保删除Windows创建的文件阴影。
安全研究人员Mol69注意到，文件加密恶意软件现在是RIG漏洞利用工具包(EK)恶意广告活动的有效载荷。
恶意软件对加密文件使用了.nemty扩展名，但Mol69观察到的变体在处理过的文件末尾添加了“._NEMTY_Lct5F3C_”。
示例Payloadhttps：//t.co/eZk2oFZ1t9@anyrun_app @EKFiddle @adrian__luca @jeromesegura @nao_sec @david_jursa pic.twitter.com/HJngPRBKBW
– mol69(@tkanalyst)2019年8月31日
在加密文件后显示的赎金票据中，Nemty提供了有关如何支付以恢复数据的说明。
在赎金中，注释也是解密受感染计算机上文件的密钥的加密版本，解密它由恶意软件管理员控制。
可疑的社区
Mol69在AnyRun测试环境中滚动感染链，该环境记录了导致文件加密过程的所有步骤。整个活动花了10多分钟才完成。
Nemty是现场的新人，至少在一个地下论坛上受到了怀疑。 BleepingComputer从Advanced Intelligence(AdvIntel)安全研究主管Yelisey Boguslavskiy那里学到了新的勒索软件并不罕见。
然而，这并不是Sodinokibi的案例，其管理员被怀疑来自旧的GandCrab团伙。 Sodinokibi勒索软件得到了论坛知名人士的直接支持。
此外，它的盈利能力只会吸引精神，并促使恶意软件分销商抓住合作机会。然而，Sodinokibi运营商非常有选择性，只与那些被认为是该领域退伍军人的人联系在一起。
另一方面，Nemty并没有受到社区的热烈欢迎。