搜索

[16152] 2020-11-30_勒索攻击新趋势，DarkSide解密工具

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-11-30_勒索攻击新趋势，DarkSide解密工具 勒 索 攻 击 新 趋 势 ， D a r k S i d e 解 密 工 具 p a n d a z h e n g z h e n g   F r e e B u f   2 0 2 0 - 1 1 - 3 0 勒 索 攻 击 新 趋 势 勒 索 攻 击 新 趋 势 2 0 2 0 年 通 过 勒 索 病 毒 攻 击 已 经 成 为 网 络 犯 罪 分 子 热 崇 追 捧 的 一 种 方 式 ， 全 球 几 乎 每 天 都 有 企 业 被 勒 索 病 毒 攻 击 勒 索 ， 而 且 勒 索 的 金 额 也 越 来 越 高 ， 从 几 万 美 元 到 几 千 万 美 元 不 等 ， 越 来 越 多 的 黑 客 组 织 使 用 勒 索 病 毒 对 企 业 发 起 攻 击 ， 勒 索 病 毒 带 来 的 暴 利 让 一 些 技 术 高 超 的 老 牌 的 A P T 黑 客 组 织 也 流 下 了 口 水 ， 通 过 使 用 勒 索 病 毒 定 向 攻 击 企 业 快 速 获 取 暴 利 ， 根 据 统 计 ， 2 0 2 0 年 的 几 款 流 行 的 勒 索 病 毒 家 族 已 经 攻 陷 了 全 球 数 百 家 知 名 的 大 型 企 业 ， 如 下 所 示 ： 勒 索 病 毒 黑 客 组 织 的 攻 击 方 式 已 经 从 以 前 单 一 的 使 用 邮 件 方 式 直 接 传 播 勒 索 病 毒 ， 到 现 在 利 用 其 他 各 种 主 流 复 杂 的 恶 意 软 件 家 族 进 行 传 播 ， 黑 客 组 织 通 过 这 些 流 行 的 恶 意 软 件 家 族 传 递 勒 索 病 毒 ， 往 往 不 在 单 一 的 使 用 勒 索 病 毒 进 行 攻 击 ， 而 是 通 过 各 种 窃 密 、 远 控 后 门 、 加 载 器 、 僵 尸 网 络 等 安 装 勒 索 病 毒 ， 发 现 的 一 些 流 行 恶 意 软 件 传 播 勒 索 病 毒 的 经 典 案 例 ， 如 下 所 示 ： E m o t e t - > T r i c k B o t - > R y u k 勒 索 病 毒 T r i c k B o t - > C o n t i 勒 索 病 毒 T r i c k B o t - > R y u k 勒 索 病 毒 B a z a r L o a d e r - > R y u k 勒 索 病 毒 Q a k B o t - > M e g a C o r t e x 勒 索 病 毒 Q a k B o t - > P r o L o c k 勒 索 病 毒 Q a k B o t - > E g r e g o r 勒 索 病 毒 S D B B o t - > C l o p 勒 索 病 毒 D r i d e x - > B i t P a y m e r 勒 索 病 毒 D r i d e x - > D o p p e l P a y m e r 勒 索 病 毒 Z L o a d e r - > E g r e g o r 勒 索 病 毒 Z L o a d e r - > R y u k 勒 索 病 毒
B u e r - > R y u k 勒 索 病 毒 P h o r p i e x - > A v a d d o n 勒 索 病 毒 B a z a r L o a d e r - > C o b a l t S t r i k e - > R y u k 勒 索 病 毒 这 些 流 行 的 恶 意 软 件 都 是 黑 客 组 织 经 常 利 用 的 恶 意 软 件 家 族 ， 通 过 这 些 流 行 的 恶 意 软 件 可 以 安 装 其 他 各 种 不 同 类 型 的 恶 意 软 件 ， 从 而 达 到 黑 客 组 织 攻 击 的 目 的 。 勒 索 病 毒 仍 然 是 黑 产 搞 钱 最 快 最 直 接 的 方 式 ， 可 以 预 见 ， 随 着 勒 索 病 毒 的 发 展 ， 勒 索 病 毒 在 未 来 几 年 仍 然 是 企 业 面 临 的 最 大 威 胁 之 一 ， 同 时 未 来 一 定 会 有 更 多 成 熟 的 技 术 高 超 的 黑 客 组 织 通 过 勒 索 病 毒 发 起 攻 击 ， A P T + 勒 索 会 成 为 未 来 企 业 最 头 痛 的 安 全 问 题 ， 黑 客 组 织 会 利 用 更 多 不 同 类 型 的 恶 意 软 件 去 传 播 勒 索 病 毒 ， 企 业 的 数 据 一 直 是 企 业 发 展 的 核 心 ， 黑 客 要 想 获 利 ， 一 定 会 通 过 各 种 手 段 攻 击 企 业 ， 在 企 业 内 部 安 装 各 种 不 同 类 型 的 恶 意 软 件 对 企 业 数 据 进 行 盗 取 以 及 破 坏 ， 从 而 获 取 暴 利 。 D a r k S i d e 解 密 工 具 解 密 工 具 现 在 主 流 的 几 款 勒 索 病 毒 大 多 数 是 无 解 的 ， 所 以 勒 索 病 毒 的 重 点 在 于 防 御 ， 今 天 给 大 家 介 绍 一 款 2 0 2 0 年 最 新 的 勒 索 病 毒 D a r k S i d e ， D a r k S i d e 勒 索 病 毒 首 次 发 现 于 2 0 2 0 年 8 月 ， 这 款 勒 索 病 毒 虽 然 出 来 不 久 ， 但 已 经 在 全 球 范 围 内 赚 足 了 眼 球 ， 这 款 勒 索 病 毒 的 黑 客 组 织 会 通 过 获 取 的 信 息 ， 评 估 企 业 的 财 力 ， 然 后 再 决 定 勒 索 的 金 额 ， 同 时 这 个 黑 客 组 织 不 会 攻 击 勒 索 医 疗 、 教 育 、 非 营 利 及 政 府 等 机 构 。 此 勒 索 病 毒 加 密 后 的 文 件 后 缀 名 为 随 机 名 ， 如 下 所 示 ： 勒 索 提 示 信 息 文 件 ， 如 下 所 示 ：
此 勒 索 病 毒 加 密 完 成 之 后 会 修 改 桌 面 背 景 图 片 ， 如 下 所 示 ： 笔 者 在 某 个 论 坛 发 现 了 这 款 勒 索 病 毒 的 一 个 解 密 工 具 以 及 测 试 样 本 ， 通 过 测 试 发 现 这 款 解 密 工 具 确 实 可 以 解 密 ， 解 密 工 具 ， 如 下 所 示 ： 友 情 提 醒 友 情 提 醒 勒 索 病 毒 黑 客 组 织 每 天 都 在 寻 找 新 的 目 标 ， 目 前 大 部 分 流 行 的 勒 索 病 毒 家 族 暂 时 都 是 无 法 解 密 的 ， 也 没 有 解 密 工 具 ， 所 以 大 家 一 定 要 做 好 相 应 的 防 范 措 施 ， 提 高 自 身 的 安 全 意 识 ， 同 时 现 在 通 过 使 用 恶 意 软 件 发 起 的 网 络 犯 罪 行 为 层 出 不 穷 ， 未 来 基 于 恶 意 软 件 的 网 络 犯 罪 行 为 会 成 为 全 球 网 络 犯 罪 活 动 的 核 心 威 胁 ， 网 络 犯 罪 活 动 将 会 成 为 全 球 最 大 的 网 络
安 全 威 胁 活 动 。 安 全 之 路 安 全 之 路 好 久 没 给 大 家 写 一 些 东 西 了 ， 真 的 太 忙 了 ， 还 有 两 个 月 就 是 2 0 2 1 年 ， 这 一 年 过 的 真 快 ， 自 己 又 成 长 了 不 少 ， 学 习 到 不 少 新 的 东 西 ， 人 就 是 要 活 到 老 ， 学 到 老 ， 正 好 今 天 有 点 空 ， 给 大 家 分 享 一 下 自 己 的 一 些 心 得 。 做 安 全 技 术 研 究 ， 从 事 黑 产 可 能 会 赚 到 很 多 钱 ， 从 事 安 全 从 业 者 可 能 会 赢 得 无 数 的 感 谢 与 荣 誉 ， 做 t o   b 这 几 年 ， 收 到 客 户 、 同 事 、 朋 友 以 及 陌 生 人 的 各 种 感 谢 和 荣 誉 太 多 ， 这 么 多 年 ， 不 管 是 前 些 年 t o   c 安 全 时 代 ， 还 是 现 在 的 t o   b 安 全 时 代 ， 事 实 上 安 全 的 核 心 一 直 没 有 变 过 ， 就 是 安 全 对 抗 ， 与 专 业 的 黑 客 组 织 对 抗 ， 我 一 直 选 择 成 为 一 名 安 全 从 业 者 ， 这 么 多 年 当 中 ， 有 很 多 人 私 下 找 过 我 ， 也 有 很 多 机 会 可 以 去 做 黑 、 灰 产 ， 经 常 有 人 私 下 通 过 各 种 方 式 联 系 我 ， 说 一 起 搞 黑 、 灰 产 ， 但 不 管 遇 到 什 么 困 难 ， 只 要 还 有 口 饭 吃 ， 我 总 是 告 诉 自 己 ， 不 要 忘 记 自 己 的 初 心 ， 坚 持 自 己 的 选 择 ， 做 安 全 本 身 就 是 一 条 不 归 路 ， 不 管 你 是 做 黑 的 ， 还 是 做 白 了 ， 只 要 你 做 了 安 全 ， 就 永 远 没 有 尽 头 ， 安 全 对 抗 也 从 来 没 有 停 止 过 ， 也 不 会 停 止 。 做 安 全 一 定 要 脚 踏 实 地 ， 想 想 自 己 做 了 这 么 多 年 的 安 全 ， 甲 方 我 呆 过 ， 乙 方 我 也 呆 过 ， 大 厂 也 进 过 ， 小 厂 也 进 过 ， 互 联 网 公 司 也 呆 过 ， 非 互 联 网 企 业 也 呆 过 ， 业 务 部 门 呆 过 ， 支 撑 部 门 也 呆 过 ， 安 全 t o   c 的 时 代 经 历 过 ， 之 后 又 投 入 到 安 全 t o   b 的 浪 潮 中 ， 不 管 是 t o   c 还 是 t o   b , 可 以 说 一 直 都 在 安 全 这 条 路 上 默 默 奋 战 ， 应 该 是 ： “ 上 过 前 线 ， 打 过 鬼 子 ， 算 是 身 经 百 战 了 ” ， 我 熟 悉 黑 产 团 伙 每 天 都 在 做 什 么 ， 也 知 道 客 户 最 需 要 什 么 ， 尤 其 是 这 几 年 从 事 t o   b 安 全 ， 感 觉 自 己 真 的 是 进 步 了 不 少 ， 学 习 到 了 很 多 以 前 没 有 接 触 到 的 东 西 。 这 些 年 安 全 的 各 个 方 向 也 都 接 触 过 ， 慢 慢 地 对 安 全 的 理 解 也 更 深 刻 了 ， 如 果 你 想 靠 安 全 赚 钱 ， 就 一 定 得 踏 踏 实 实 的 去 帮 助 客 户 解 决 实 际 问 题 ， 找 到 客 户 的 痛 点 ， 客 户 遇 到 了 什 么 问 题 ， 需 要 什 么 ， 然 后 再 用 你 的 专 业 知 识 去 帮 助 客 户 ， 让 客 户 信 任 你 ， 心 甘 情 愿 为 你 的 专 业 买 单 ， 成 就 客 户 就 是 成 就 自 己 ， 如 果 你 所 做 的 安 全 没 有 给 客 户 带 来 价 值 ， 没 有 解 决 客 户 遇 到 的 最 实 际 的 安 全 问 题 ， 那 你 做 的 安 全 研 究 基 本 就 没 有 价 值 ， 你 做 的 产 品 也 不 是 客 户 需 要 的 ， 客 户 一 定 是 有 安 全 方 面 的 需 求 了 ， 才 会 愿 意 为 安 全 买 单 ， 做 安 全 一 定 要 懂 得 客 户 需 要 什 么 ， 你 可 以 给 它 带 来 什 么 价 值 ， 帮 助 它 解 决 什 么 问 题 ， 然 后 让 客 户 信 赖 你 ， 这 样 你 和 客 户 才 能 双 赢 ， 最 后 还 是 那 句 话 ： 安 全 的 路 很 长 ， 贵 在 坚 持 ， 不 忘 初 心 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理