搜索

[11718] 2017-08-28_特别企划勒索界面进化史：聊聊勒索软件中运用的心理学机制

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2017-08-28_特别企划勒索界面进化史：聊聊勒索软件中运用的心理学机制 特 别 企 划   |   勒 索 界 面 进 化 史 ： 聊 聊 勒 索 软 件 中 运 用 的 心 理 学 机 制 E l a i n e _ z   F r e e B u f   2 0 1 7 - 0 8 - 2 8 如 果 说 有 哪 个 词 汇 能 同 时 让 终 端 用 户 、 安 全 专 家 以 及 企 业 信 息 主 管 感 到 恐 惧 ， 它 可 能 就 是 — — 勒 索 软 件 。 安 全 圈 内 早 已 听 说 过 安 全 圈 内 早 已 听 说 过   A r c h i e v u s 、 、 R e v e t o n 、 、 C r y p t o L o c k e r 、 、 L O c k y   等 赫 赫 有 名 的 勒 索 软 件 等 赫 赫 有 名 的 勒 索 软 件 * * 。 而 在 过 去 几 个 月 里 ， W a n n a C r y   与   P e t y a   袭 来 ， 安 全 行 业 之 外 的 大 众 也 对 勒 索 软 件 有 了 更 深 刻 的 认 识 。 而 在 过 去 的 这 二 十 年 中 ， 勒 索 软 件 究 竟 发 生 了 哪 些 变 化 ， 本 文 应 用 了 社 会 工 程 学 的 框 架 及 心 理 学 机 制 分 析 勒 索 软 件 背 后 的 机 制 ， 带 领 读 者 一 览 勒 索 界 面 进 化 史 。 * *   普 遍 意 义 上 ， 勒 索 软 件 被 定 义 为 一 种 类 型 的 恶 意 软 件 ， 它 可 以 利 用 用 户 的 计 算 机 漏 洞 潜 入 受 害 者 计 算 机 ， 并 加 密 其 中 的 所 有 文 件 。 攻 击 者 将 文 件 锁 定 后 ， 会 要 求 受 害 者 支 付 赎 金 换 取 文 件 解 密 的 权 利 。 本 文 试 图 通 过 分 析 从 各 种 途 径 获 取 而 来 的 勒 索 界 面 ， 了 解 勒 索 界 面 在 过 去 的 二 十 年 中 究 竟 有 哪 些 演 进 和 变 化 ， 这 些 勒 索 程 序 在 视 觉 呈 现 ， 使 用 的 语 言 ， 标 志 ， 支 付 类 型 上 分 别 有 哪 些 种 类 。 而 从 研 究 的 最 终 成 果 中 我 们 可 以 看 到 ， 勒 索 界 面 的 面 貌 尽 管 已 经 在 演 进 过 程 中 发 生 了 很 大 的 变 化 ， 但 他 们 仍 然 具 有 极 高 的 共 性 ， 特 别 是 在 应 用 社 会 工 程 来 引 导 受 害 者 支 付 赎 金 这 一 方 面 。 勒 索 界 面 ： 从 原 始 文 本 到 结 构 化 文 档 勒 索 界 面 ： 从 原 始 文 本 到 结 构 化 文 档 随 着 勒 索 软 件 不 断 演 进 变 化 ， 勒 索 界 面 上 包 含 的 视 觉 元 素 逐 渐 变 得 复 杂 起 来 。 多 数 的 勒 索 界 面 包 含 大 量 的 文 字 信 息 ， 一 些 插 入 各 种 图 像 标 示 以 及 从 流 行 影 视 及 媒 体 中 截 取 的 图 片 内 容 。 可 以 看 到 ， 一 部 分 的 勒 索 界 面 （ 1 5 % ） 非 常 原 始 ， 就 是 简 单 的 文 本 文 件 或 者 写 字 板 文 件 ， 只 具 有 简 单 有 限 的 攻 击 信 息 内 容 （ 见 图 1 ） 。 但 这 些 文 字 信 息 会 指 引 受 害 者 前 往 阅 读 其 他 文 档 （ 勒 索 软 件 会 将 其 下 载 到 本 地 ） ， 或 者 访 问 网 页 （ T o r ） 来 获 取 更 多 信 息 。
在 原 始 版 本 的 基 础 上 ， 之 后 出 现 的 勒 索 软 件 的 勒 索 界 面 就 先 进 得 多 了 ， 页 面 上 不 仅 显 示 攻 击 的 详 细 信 息 ， 还 展 示 了 支 付 细 节 以 及 联 系 方 式 。 勒 索 界 面 以 结 构 化 而 有 逻 辑 的 方 式 呈 现 这 些 信 息 ， 通 常 按 照 顺 序 向 受 害 者 解 释 发 生 了 什 么 （ 你 遭 受 了 攻 击 ） 、 如 何 解 决 （ 你 应 当 支 付 赎 金 ） 。 这 样 的 勒 索 屏 幕 带 给 受 害 者 一 种 有 组 织 有 纪 律 的 专 业 性 ， 并 带 来 一 种 只 要 乖 乖 付 费 就 能 恢 复 文 档 的 印 象 。 在 图 片 2 中 展 示 的 就 是 这 种 模 式 的 经 典 样 式 。 图 像 的 运 用 ： 权 威 机 构 、 犯 罪 形 象 、 匿 名 者 面 具 图 像 的 运 用 ： 权 威 机 构 、 犯 罪 形 象 、 匿 名 者 面 具 在 勒 索 界 面 中 ， 勒 索 者 逐 渐 开 始 使 用 大 量 的 图 片 。 一 开 始 使 用 的 图 片 是 锁 、 盾 牌 、 徽 章 之 类 的 简 单 图 案 ， 之 后 开 始 出 现 使 用   F B I   等 具 有 法 律 强 制 性 的 机 构 图 片 。
这 种 趋 势 可 能 和 社 会 工 程 中 要 求 增 强 权 威 性 有 关 。 据 调 查 显 示 ， 这 种 带 有 权 威 机 构 的 勒 索 通 常 特 别 有 效 — — 他 们 会 告 诉 受 害 者 他 们 加 密 电 脑 文 件 是 因 为 在 用 户 计 算 机 中 检 测 到 色 情 内 容 或 者 违 反 版 权 的 文 件 。 有 时 ， 一 些 攻 击 者 还 会 附 加 上   M i c r o s o f t   及   W i n d o w s   的 商 标 图 案 来 表 达 攻 击 的 针 对 性 。 还 有 一 类 带 有 流 行 文 化 色 彩 的 图 片 ， 通 常 会 应 用 在 勒 索 界 面 上 ， 比 如 《 电 锯 惊 魂 》 中 的 反 派 角 色 “ J i g s a w ” 。 这 个 角 色 似 乎 代 表 了 一 类 没 有 真 实 面 孔 的 犯 罪 形 象 ， 在 勒 索 软 件 中 扮 演 着 发 言 人 的 角 色 。 这 种 形 象 具 有 一 点 幽 默 感 ， 也 具 有 威 吓 力 。 勒 索 软 件 中 经 常 露 脸 的 则 是 《 V 字 仇 杀 队 》 中   V   的 面 具   G u y   F a w k e s   m a s k （ 闻 名 全 球 的 黑 客 组 织 匿 名 者 也 常 使 用 该 图 ） 。 使 用 此 类 图 像 的 目 标 还 是 在 于 增 强 与 社 会 工 程 相 关 的 权 威 元 素 ， 或 者 唤 起 那 些 不 熟 悉 黑 客 领 域 的 大 众 受 害 者 对 于 匿 名 者 组 织 的 印 象 。 增 加 了 这 一 类 流 行 文 化 图 像 后 ， 受 害 者 支 付 赎 金 的 转 化 率 是 否 也 相 应 地 提 高 了 呢 ， 尽 管 目 前 还 没 有 精 确 的 量 化 研 究 ， 但 笔 者 认 为 还 是 存 在 一 定 相 关 性 的 。
杜 鹃 勒 索 ： 伪 装 升 级 ， 不 是 勒 索 是 交 罚 金 杜 鹃 勒 索 ： 伪 装 升 级 ， 不 是 勒 索 是 交 罚 金 近 年 来 出 现 了 更 多 伪 装 性 较 强 的 勒 索 程 序 ， 他 们 并 不 表 明 自 己 正 在 实 施 勒 索 的 目 的 ， 甚 至 还 伪 装 成 官 方 身 份 因 此 被 研 究 员 称 为 杜 鹃 勒 索 。 他 们 所 用 的 方 式 通 常 是 想 用 户 说 明 他 们 使 用 的 操 作 系 统 （ 通 常 是 W i n d o w s ） 是 被 禁 止 的 ， 他 们 检 测 到 用 户 计 算 机 中 存 在 非 法 的 、 违 反 版 权 的 软 件 ， 或 者 是 用 户 访 问 了 色 情 内 容 或 其 他 非 法 网 站 。 当 然 在 这 种 类 型 中 ， 他 们 也 使 用 了 上 述 的 社 会 工 程 学 技 巧 ， 用 权 威 图 片 、 商 标 。 其 次 ， 杜 鹃 勒 索 中 还 可 能 提 供 在 线 支 付 之 外 的 第 二 选 项 ， 用 户 也 可 以 前 往 当 地 的 法 院 进 行 罚 款 支 付 （ 在 解 密 文 件 上 会 延 迟 4 - 5 天 ） ， 这 样 更 多 期 望 着 立 刻 恢 复 文 件 权 限 的 用 户 就 会 不 假 思 索 地 选 择 前 者 进 行 赎 金 支 付 。
善 意 与 恶 意 的 矛 盾 交 织 善 意 与 恶 意 的 矛 盾 交 织 除 了 上 述 的 趋 势 之 外 ， 攻 击 者 现 在 越 来 越 试 图 在 勒 索 界 面 上 塑 造 幽 默 或 轻 松 、 双 方 能 够 沟 通 理 解 的 氛 围 。 如 在 支 付 比 特 币 旁 设 置 “ 给 我 比 特 币 或 者 给 我 买 咖 啡 喝 ” ； “ 如 果 你 有 问 题 的 话 ， 查 看 F A Q 或 约 我 出 去 玩 吧 ” ； 也 有 在 确 认 支 付 的 按 钮 上 附 加 “ 满 怀 爱 意 地 支 付 ” 之 类 的 信 息 。 攻 击 者 虽 然 是 在 做 勒 索 这 类 恶 意 行 为 ， 但 现 在 表 达 出 的 信 息 却 矛 盾 地 带 着 善 意 、 幽 默 感 和 爱 心 ， 似 乎 希 望 让 受 害 者 喜 欢 他 们 ， 理 解 他 们 ， 鼓 励 受 害 者 与 他 们 互 动 。 而 在 勒 索 界 面 中 提 供 “ 捐 款 ” 选 项 则 存 在 着 另 一 层 意 义 ， 转 变 了 攻 击 者 与 受 害 者 双 方 不 对 等 的 立 场 。 也 有 攻 击 者 队 提 供 “ 贫 困 者 享 受 的 折 扣 ” ， 展 现 其 “ 社 会 良 知 ” 。 背 后 的 心 理 学 机 制 背 后 的 心 理 学 机 制
由 此 可 以 看 到 ， 勒 索 软 件 也 具 有 其 设 计 思 想 ， 当 然 ， 勒 索 软 件 制 作 者 也 并 非 刻 意 （ 也 许 是 不 经 意 ） 地 应 用 心 理 学 原 则 来 提 升 恐 吓 及 勒 索 成 功 的 概 率 。 但 遭 受 勒 索 的 用 户 如 果 不 容 易 识 别 勒 索 界 面 视 觉 效 果 及 文 字 信 息 中 的 这 些 “ 圈 套 ” ， 则 会 轻 易 地 落 入 陷 阱 ， 稀 里 糊 涂 地 就 缴 纳 了 赎 金 。 通 常 所 说 的 社 会 工 程 学 技 巧 ， 是 指 通 过 攻 击 者 的 操 作 ， 指 引 来 说 服 受 害 者 服 从 他 的 指 挥 ， 让 其 获 取 到 敏 感 信 息 。 而 这 些 社 工 技 巧 也 是 一 种 从 受 害 者 处 获 取 赎 金 的 技 巧 。 勒 索 软 件 中 ， 我 们 关 注 的 是 以 下 三 个 关 键 细 节 ： 1 .   稀 缺 性 ： 如 果 一 件 东 西 是 稀 缺 的 罕 见 的 难 以 获 取 的 ， 人 们 对 此 物 件 的 向 往 就 会 增 强 。 稀 缺 性 通 常 也 与 用 户 需 求 的 紧 急 性 相 关 联 ， 时 间 上 的 紧 迫 很 容 易 使 得 人 们 需 要 迅 速 决 断 ， 导 致 做 出 关 键 性 的 错 误 决 策 。 2 .   权 威 性 ： 个 人 通 常 更 愿 意 听 从 他 们 认 为 是 权 威 的 人 的 要 求 或 者 指 示 。 这 里 的 权 威 性 并 非 是 真 实 的 权 威 ， 只 要 用 户 信 任 他 们 ， 就 将 会 遵 照 他 们 的 指 示 。 3 .   讨 人 喜 欢 ： 人 们 会 倾 听 他 们 喜 欢 的 人 的 说 法 ， 可 能 会 满 足 其 要 求 。 勒 索 软 件 中 常 会 使 用 幽 默 的 语 言 在 勒 索 界 面 上 与 用 户 交 流 。 通 过 仔 细 观 察 勒 索 软 件 ， 我 们 可 以 发 现 勒 索 软 件 中 无 论 是 图 片 还 是 文 字 ， 呈 现 出 的 视 觉 信 息 可 以 分 为 以 下 的 四 种 类 型 。 界 面 中 的 视 觉 与 审 美 呈 现 使 用 的 语 言 和 社 会 工 程 技 巧 运 用 使 用 的 图 像 或 文 化 图 标 与 支 付 相 关 的 信 息 攻 击 者 普 遍 倾 向 使 用 比 特 币 作 为 赎 金 货 币 ， 统 计 中 7 5 % 的 勒 索 软 件 都 是 比 特 币 支 付 的 。 其 次 ， 3 9 % 的 勒 索 软 件 屏 幕 都 用 明 确 的 指 示 告 诉 受 害 者 比 特 币 是 什 么 ， 以 及 如 果 购 买 兑 换 比 特 币 。 更 小 部 分 的 勒 索 软 件 还 会 建 议 受 害 者 下 载 并 使 用 T o r   浏 览 器 来 购 买 数 字 货 币 。 而 随 着 勒 索 时 间 的 变 化 ， 攻 击 者 还 可 能 将 赎 金 金 额 翻 倍 。 时 间 限 制 的 特 点 在 过 半 样 本 中 都 会 出 现 ， 是 社 会 工 程 中 让 受 害 者 加 速 决 策 的 重 要 特 点 之 一 。 时 间 限 制 与 稀 缺 性 概 念 相 关 ， 从 而 对 受 害 者 施 压 ， 让 其 感 受 到 紧 迫 。 攻 击 者 时 常 会 在 勒 索 时 表 示 ， 如 果 限 定 时 间 内 没 有 付 款 ， 用 户 的 文 件 就 会 被 永 久 删 除 ； 或 是 在 约 定 时 间 后 ， 赎 金 金 额 就 将 会 翻 倍 ／ 文 件 就 会 公 开 在 网 络 上 等 等 。 这 些 策 略 都 会 影 响 用 户 做 出 的 决 定 。 勒 索 界 面 中 都 会 有 警 告 说 明 ， 攻 击 者 是 唯 一 可 以 解 密 的 人 ， 来 强 调 稀 缺 性 。 而 出 现 在 历 史 的 勒 索 软 件 中 ， 最 短 的 时 间 限 制 为 1 0 小 时 （ 对 需 要 购 买 比 特 币 的 用 户 来 说 ， 这 个 时 间 确 实 是 个 考 验 ） 。 但 这 只 是 比 较 极 端 的 例 子 ， 仅 有 1 2 % 的 勒 索 是 需 要 在 少 于 1 2 小 时 内 支 付 赎 金 的 ， 多 数 的 攻 击 者 都 会 给 出 7 2 小 时 （ 3 6 % ） ， 4 8 小 时 （ 1 6 % ） ， 9 6 小 时 （ 1 6 % ） ， 长 于 9 6 小 时 （   小 于 2 3 % ） 的 赎 回 时 间 。 * 参 考 来 源 ： 参 考 来 源 ： D e   M o n t f o r t   U n i v e r s i t y ／ ／ p c m a g ， 作 者 ， 作 者 E l a i n e ， 转 载 请 注 明 ， 转 载 请 注 明 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理