搜索

[13668] 2019-01-18_色情勒索病毒和信息窃取木马的新套路

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-01-18_色情勒索病毒和信息窃取木马的新套路 色 情 勒 索 病 毒 和 信 息 窃 取 木 马 的 新 套 路 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 1 - 1 8 对 于 网 络 犯 罪 分 子 来 说 ， 色 情 邮 件 诈 骗 已 经 成 为 了 一 种 搜 刮 钱 财 的 绝 佳 途 径 ， 而 近 期 的 一 个 新 型 色 情 邮 件 诈 骗 对 于 网 络 犯 罪 分 子 来 说 ， 色 情 邮 件 诈 骗 已 经 成 为 了 一 种 搜 刮 钱 财 的 绝 佳 途 径 ， 而 近 期 的 一 个 新 型 色 情 邮 件 诈 骗 活 动 又 将 此 类 攻 击 提 升 到 了 一 个 新 的 高 度 。 在 此 活 动 中 ， 攻 击 者 会 欺 骗 目 标 用 户 去 安 装 活 动 又 将 此 类 攻 击 提 升 到 了 一 个 新 的 高 度 。 在 此 活 动 中 ， 攻 击 者 会 欺 骗 目 标 用 户 去 安 装 A z o r u l t 信 息 窃 取 木 马 ， 信 息 窃 取 木 马 ， 而 这 个 木 马 接 下 来 会 在 目 标 主 机 中 下 载 并 安 装 而 这 个 木 马 接 下 来 会 在 目 标 主 机 中 下 载 并 安 装 G a n d C r a b 勒 索 软 件 。 勒 索 软 件 。 在 这 个 攻 击 活 动 中 ， 目 标 用 户 会 收 到 一 封 声 称 “ 该 计 算 机 已 被 黑 客 入 侵 ， 而 且 在 你 浏 览 色 情 网 站 的 时 候 录 下 了 你 的 视 频 。 ” 除 此 之 外 ， 这 些 邮 件 中 还 会 包 含 你 的 用 户 名 和 密 码 ， 这 样 可 以 让 这 些 邮 件 看 起 来 更 加 真 实 ， 而 这 些 用 户 密 码 都 是 攻 击 者 在 之 前 的 数 据 泄 露 事 件 中 收 集 到 的 。 接 下 来 ， 诈 骗 邮 件 还 会 要 求 用 户 支 付 比 特 币 ， 否 则 攻 击 者 将 会 把 他 们 上 黄 网 的 视 频 发 送 给 用 户 通 讯 录 里 的 好 友 。 很 明 显 ， 这 是 很 明 显 的 诈 骗 ： 因 为 你 的 电 脑 没 有 被 黑 ， 而 且 攻 击 者 也 没 有 录 下 那 些 所 谓 的 视 频 。 P r o o f P o i n t 的 安 全 研 究 专 家 近 期 还 发 现 了 一 种 新 的 网 络 诈 骗 活 动 ， 这 一 次 攻 击 者 没 有 直 接 通 过 勒 索 邮 件 来 让 目 标 用 户 支 付 比 特 币 ， 而 是 “ 勾 引 ” 用 户 下 载 攻 击 者 录 下 的 视 频 （ 视 频 中 记 录 了 用 户 的 某 些 “ 特 殊 活 动 ” ） 。 此 时 ， 用 户 下 载 下 来 的 是 一 个 z i p 压 缩 文 件 ， 其 中 包 含 一 个 可 执 行 文 件 ， 而 这 个 文 件 将 会 在 目 标 用 户 的 主 机 中 安 装 恶 意 软 件 。 P r o o f P o i n t 的 研 究 人 员 在 报 告 中 写 到 ： “ 我 们 观 察 到 了 一 个 色 情 勒 索 活 动 ， 其 中 涉 及 到 的 U R L 跟 A Z O R u l t 有 关 ， 攻 击 者 最 终 会 在 目 标 设 备 上 安 装 G a n d C r a b 勒 索 软 件 。 ” 用 户 下 载 下 来 的 文 件 命 名 风 格 形 如 用 户 下 载 下 来 的 文 件 命 名 风 格 形 如 “ F o t o _ C l i e n t 8 9 6 6 1 _ 0 1 . z i p ” ， 色 情 勒 索 邮 件 的 完 整 内 容 如 下 ： ， 色 情 勒 索 邮 件 的 完 整 内 容 如 下 ：
大 致 意 思 是 ： “ 告 诉 你 个 坏 消 息 ， 2 0 1 8 年 9 月 8 日 我 黑 掉 了 你 的 电 脑 ， 拿 到 了 你 电 脑 的 完 整 控 制 权 。 你 的 邮 箱 地 址 是 x x x ， 密 码 是 x x x 。 我 怎 么 做 到 的 呢 ？ 你 上 网 用 的 路 由 器 存 在 漏 洞 ， 我 黑 进 了 你 的 路 由 器 ， 植 入 了 恶 意 代 码 ， 所 以 你 上 网 的 时 候 电 脑 就 会 感 染 木 马 病 毒 。 我 拿 到 了 你 电 脑 里 面 所 有 的 数 据 ， 包 括 网 站 浏 览 记 录 、 通 讯 录 和 各 种 文 件 。 本 来 我 只 想 问 你 要 点 比 特 币 来 玩 玩 ， 但 是 我 发 现 你 一 天 到 晚 都 在 上 “ 黄 网 ” 。 所 以 ， e m m … . 我 不 仅 截 图 了 ， 而 且 还 录 了 你 看 色 情 内 容 的 视 频 。 为 了 证 明 我 说 的 东 西 ， 你 可 以 自 己 下 载 下 来 看 一 看 ， 地 址 也 给 你 啦 ！ 你 也 不 想 我 把 这 些 东 西 发 给 你 的 亲 朋 好 友 吧 ？ 那 就 赶 紧 付 钱 吧 ， 我 也 不 要 求 很 多 嘛 ！ 速 度 给 钱 ！ ”
这 种 新 的 诈 骗 策 略 杀 伤 力 会 更 大 ， 因 为 收 件 人 第 一 反 应 会 感 到 恐 慌 ， 然 后 他 们 就 会 去 下 载 视 频 看 看 “ 对 方 ” 说 的 到 底 是 不 是 真 的 。 下 载 文 件 之 后 ， 他 们 就 会 打 开 压 缩 文 件 ， 但 这 个 时 候 他 们 就 会 发 现 自 己 瞬 间 感 染 了 两 种 不 同 类 型 的 恶 意 软 件 。 感 染 的 第 一 个 恶 意 软 件 为 A Z O R u l t ， 它 的 作 用 是 收 集 目 标 主 机 中 的 信 息 ， 例 如 登 录 账 号 、 c o o k i e 、 聊 天 记 录 和 其 他 文 件 等 等 。 接 下 来 ， 它 还 会 安 装 G a n d C r a b 勒 索 软 件 ， 并 对 用 户 计 算 机 中 存 储 的 数 据 进 行 加 密 。 那 么 这 个 时 候 问 题 就 更 加 严 重 了 ， 因 为 刚 才 你 只 是 被 诈 骗 邮 件 吓 到 了 ， 但 现 在 你 要 面 对 的 就 是 真 正 的 麻 烦 了 。 因 此 ， 我 们 不 得 不 一 而 再 再 而 三 地 提 醒 各 位 ， 不 要 轻 易 相 信 陌 生 人 给 你 发 送 的 任 何 邮 件 。 在 打 开 这 些 邮 件 或 者 下 载 附 件 之 前 ， 先 上 网 看 看 有 没 有 其 他 人 遇 到 过 跟 你 类 似 的 事 情 ， 这 样 你 就 可 以 更 好 地 保 护 自 己 了 。 * 参 考 来 源 ： 参 考 来 源 ： b l e e p i n g c o m p u t e r ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理