搜索

[11361] 2017-05-18_WannaCry勒索病毒中的愚蠢Bug，赎金打水漂可能正是该漏洞所致

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2017-05-18_WannaCry勒索病毒中的愚蠢Bug，赎金打水漂可能正是该漏洞所致 W a n n a C r y 勒 索 病 毒 中 的 愚 蠢 B u g ， 赎 金 打 水 漂 可 能 正 是 该 漏 洞 所 致 E l a i n e   F r e e B u f   2 0 1 7 - 0 5 - 1 8 自 从 5 月 1 2 日 开 始 ， W a n n a C r y 勒 索 病 毒 在 全 球 范 围 内 的 大 规 模 爆 发 ， 成 为 近 年 来 勒 索 软 件 冲 击 全 球 信 息 安 全 事 件 中 影 响 最 大 的 一 次 。 谷 歌 和 赛 门 铁 克 表 示 ， 早 期 的 W a n n a C r y 版 本 似 乎 与 朝 鲜 黑 客 组 织 L a z a r u s 有 关 ， 但 在 变 种 出 现 后 事 件 又 变 得 扑 朔 迷 离 起 来 。 实 际 上 ， 安 全 研 究 员 在 恶 意 软 件 的 程 序 编 码 中 ， 发 现 了 一 些 “ 愚 蠢 ” 的 错 误 。 也 有 相 关 的 研 究 者 认 为 这 样 的 错 误 并 非 是 专 业 黑 客 所 为 ， 每 一 个 小 错 误 都 暴 露 了 攻 击 发 动 者 的 技 术 水 平 其 实 真 的 不 怎 么 样 。 作 者 作 者   |   E l a i n e “ 糟 糕 的 糟 糕 的 ” 赎 金 功 能 ： 犯 罪 分 子 可 能 并 不 知 道 你 有 没 有 支 付 赎 金 赎 金 功 能 ： 犯 罪 分 子 可 能 并 不 知 道 你 有 没 有 支 付 赎 金 不 要 支 付 赎 金 ！ 但 事 发 之 后 每 小 时 还 是 有 受 害 者 去 支 付 赎 金 给 犯 罪 分 子 不 要 支 付 赎 金 ！ 但 事 发 之 后 每 小 时 还 是 有 受 害 者 去 支 付 赎 金 给 犯 罪 分 子 W a n n a C r y 勒 索 软 件 在 将 受 害 者 电 脑 上 的 文 件 加 密 之 后 ， 要 求 受 害 者 支 付 等 价 于 3 0 0 美 元 的 比 特 币 赎 金 ， 只 有 支 付 了 赎 金 才 能 予 以 恢 复 。 而 近 日 ， S y m a n t e c 安 全 响 应 中 心 发 布 推 特 称 ： W a n n a C r y 具 备 给 每 个 用 户 分 配 唯 一 的 比 特 币 地 址 的 代 码 ， 但 出 现 了 竞 争 条 件 漏 洞 问 题 （ 硬 编 码 的 比 特 币 地 址 ） 。
在 恶 意 软 件 中 ， 犯 罪 分 子 只 是 将 三 个 比 特 币 钱 包 地 址 硬 编 码 在 了 程 序 中 ， 用 以 接 受 支 付 的 赎 金 ， 但 并 没 有 任 何 验 证 支 付 状 态 并 进 行 解 密 的 程 序 。 也 就 是 说 ， 犯 罪 分 子 需 要 手 动 地 从 接 收 比 特 币 赎 金 的 账 户 中 验 证 用 户 的 身 份 信 息 ， 自 己 找 到 需 要 恢 复 的 计 算 机 然 后 进 行 解 密 。 由 于 受 害 者 的 计 算 机 数 量 已 超 过 数 十 万 ， 期 望 犯 罪 分 子 能 够 遵 守 约 定 ， 依 靠 手 动 识 别 受 害 者 是 否 支 付 赎 金 ， 然 后 进 行 恢 复 操 作 的 可 能 性 已 经 是 很 低 的 了 。 由 此 ， 安 全 专 家 警 告 急 需 恢 复 加 密 文 件 的 用 户 称 : 请 不 要 支 付 赎 金 ！ 即 便 支 付 了 比 特 币 赎 金 ， 也 不 能 保 证 你 的 文 件 能 够 顺 利 解 密 。 在 初 始 版 本 出 现 的 1 3 小 时 之 后 ， W a n n a C r y 的 变 种 版 本 修 复 了 比 特 币 漏 洞 ， 但 绝 大 多 数 的 感 染 均 为 原 始 版 本 。 “ 硬 编 码 硬 编 码 ” 的 比 特 币 地 址 ： 兑 换 成 法 定 货 币 则 可 能 暴 露 的 比 特 币 地 址 ： 兑 换 成 法 定 货 币 则 可 能 暴 露 “ 硬 编 码 硬 编 码 ” 的 比 特 币 地 址 ： 兑 换 成 法 定 货 币 则 可 能 暴 露 的 比 特 币 地 址 ： 兑 换 成 法 定 货 币 则 可 能 暴 露 其 次 ， 除 了 没 有 编 写 识 别 检 测 用 户 是 否 支 付 赎 金 的 代 码 ， 将 比 特 币 钱 包 地 址 硬 编 码 在 程 序 中 的 做 法 还 会 导 致 这 些 赎 金 容 易 遭 到 后 续 追 踪 。 比 特 币 系 统 运 转 在 区 块 链 上 ， 这 种 分 布 式 的 公 有 账 本 上 的 每 笔 交 易 都 会 被 记 录 下 来 。 也 就 是 说 在 比 特 币 流 通 的 公 共 会 计 总 账 上 ， 将 比 特 币 兑 换 和 转 移 的 操 作 都 是 公 开 可 见 的 。 三 个 比 特 币 地 址 ： 1 3 A M 4 V W 2 d h x Y g X e Q e p o H k H S Q u y 6 N g a E b 9 4 1 2 t 9 Y D P g w u e Z 9 N y M g w 5 1 9 p 7 A A 8 i s j r 6 S M w 1 1 5 p 7 U M M n g o j 1 p M v k p H i j c R d f J N X j 6 L r L n E l l i p t i c 公 司 T o m   R o b i n s o n 之 前 在 接 受 英 国 卫 报 采 访 时 曾 说 ： 我 们 现 在 还 无 法 追 踪 他 们 ， 因 为 勒 索 者 现 在 还 没 有 转 移 任 何 资 金 。 但 这 也 意 味 着 如 果 犯 罪 分 子 转 移 钱 包 中 的 货 币 ， 或 进 行 支 付 的 时 候 ， 我 们 是 能 够 进 行 密 切 的 监 控 的 。 这 次 的 恶 意 程 序 中 将 比 特 币 钱 包 地 址 暴 露 在 众 目 睽 睽 之 中 ， 安 全 部 门 、 政 府 等 各 类 人 员 都 会 关 注 这 三 个 比 特 币 钱 包 的 动 向 吧 。 而 如 果 黑 客 需 要 将 所 获 取 的 赎 金 进 行 提 现 就 需 要 在 比 特 币 交 易 所 进 行 实 名 身 份 验 证 ， 否 则 只 能 通 过 黑 市 交 易 。 也 有 比 特 币 专 家 认 为 此 次 事 件 的 犯 罪 分 子 并 不 太 了 解 比 特 币 的 运 作 机 制 的 ， 而 只 是 盲 目 相 信 其 匿 名 性 。
b i t i n f o c h a r t s 网 站 上 展 示 的 钱 包 交 易 监 控 图 截 止 5 月 1 8 日 下 午 一 点 ， 目 前 在 犯 罪 分 子 的 三 个 比 特 币 账 户 上 ， 但 从 本 次 勒 索 软 件 事 件 中 就 已 经 收 到 超 过 2 8 7 笔 交 易 ， 总 计 超 过 8 0 , 5 6 3 . 9 2   美 元 的 赎 金 。 让 我 们 继 续 保 持 对 这 件 事 情 的 关 注 吧 ！ * 参 考 来 源 ： s e c u r i t y w e e k ， t h e g u a r d i a n ， b i t i n f o c h a r t s ， r u d ， E l a i n e 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理