搜索

[14448] 2019-08-09_Globelmposter勒索病毒变种家族史，看这篇就够了

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2019-08-09_Globelmposter勒索病毒变种家族史，看这篇就够了 G l o b e l m p o s t e r 勒 索 病 毒 变 种 家 族 史 ， 看 这 篇 就 够 了 F r e e B u f   2 0 1 9 - 0 8 - 0 9 以 下 文 章 来 源 于 安 全 分 析 与 研 究   ， 作 者 p a n d a z h e n g z h e n g 群 里 朋 友 发 来 一 条 求 助 信 息 ， 问 是 中 了 哪 个 家 族 的 勒 索 病 毒 ， 后 面 发 来 了 相 关 的 勒 索 病 毒 勒 索 信 息 和 样 本 ， 经 群 里 朋 友 发 来 一 条 求 助 信 息 ， 问 是 中 了 哪 个 家 族 的 勒 索 病 毒 ， 后 面 发 来 了 相 关 的 勒 索 病 毒 勒 索 信 息 和 样 本 ， 经 过 确 认 为 过 确 认 为 G l o b e l m p o s t e r 4 . 0 变 种 家 族 ， 笔 者 跟 踪 分 析 过 不 少 勒 索 病 毒 家 族 ， 最 近 一 两 年 针 对 企 业 的 勒 索 病 毒 攻 变 种 家 族 ， 笔 者 跟 踪 分 析 过 不 少 勒 索 病 毒 家 族 ， 最 近 一 两 年 针 对 企 业 的 勒 索 病 毒 攻 击 ， 真 的 是 越 来 越 多 了 ， 基 本 上 每 天 都 会 不 同 的 朋 友 通 过 微 信 或 公 众 号 咨 询 我 ， 求 助 勒 索 病 毒 相 关 的 信 息 ， 同 击 ， 真 的 是 越 来 越 多 了 ， 基 本 上 每 天 都 会 不 同 的 朋 友 通 过 微 信 或 公 众 号 咨 询 我 ， 求 助 勒 索 病 毒 相 关 的 信 息 ， 同 时 很 多 朋 友 在 后 台 给 我 留 言 关 于 勒 索 病 毒 的 相 关 信 息 和 样 本 ， 感 谢 大 家 的 信 任 与 支 持 ， 也 欢 迎 更 多 的 朋 友 给 我 时 很 多 朋 友 在 后 台 给 我 留 言 关 于 勒 索 病 毒 的 相 关 信 息 和 样 本 ， 感 谢 大 家 的 信 任 与 支 持 ， 也 欢 迎 更 多 的 朋 友 给 我 提 交 关 于 勒 索 病 毒 的 相 关 信 息 和 样 本 ， 一 起 研 究 对 抗 勒 索 病 毒 攻 击 。 提 交 关 于 勒 索 病 毒 的 相 关 信 息 和 样 本 ， 一 起 研 究 对 抗 勒 索 病 毒 攻 击 。 针 对 企 业 的 勒 索 病 毒 攻 击 在 最 近 一 段 时 间 暴 涨 ， 此 前 我 发 表 过 一 篇 文 章 《 勒 索 不 断 ！ 勒 索 病 毒 数 量 第 二 季 度 暴 涨 三 倍 》 ， 目 前 国 内 外 主 要 流 行 的 几 大 勒 索 病 毒 家 族 分 别 是 ： S o d i n o k i b i 、 G a n d C r a b 、 R y u k 、 P h o b o s 、 G l o b e l m p o s t e r 、 C r y S i S ( D h a r m a ) 、 C r y p t o M i x 、 P a r a d i s e 等 ， 今 天 给 大 家 分 享 一 下 G l o b e l m p o s t e r 这 款 勒 索 病 毒 家 族 的 一 些 信 息 。 G l o b e l m p o s t e r 勒 索 病 毒 首 次 出 现 是 在 2 0 1 7 年 5 月 份 ， 主 要 通 过 钓 鱼 邮 件 进 行 传 播 ， 2 0 1 8 年 2 月 国 内 各 大 医 院 爆 发 G l o b e l m p o s t e r 变 种 样 本 2 . 0 版 本 ， 通 过 溯 源 分 析 发 现 此 勒 索 病 毒 可 能 是 通 过 R D P 爆 破 、 社 会 工 程 等 方 式 进 行 传 播 ， 此 勒 索 病 毒 采 用 R S A 2 0 4 8 加 密 算 法 ， 导 致 加 密 后 的 文 件 无 法 解 密 。 G l o b e l m p o s t e r 2 . 0 使 用 的 加 密 后 缀 列 表 为 ： T R U E 、 F R E E M A N 、 C H A K 、 T E C H N O 、 D O C 、 A L C 0 、 A L C 0 2 、 A L C 0 3 、 R E S E R V E 、 G R A N N Y 、 B U N N Y + 、 B I G 、 A R A 、 W A L K E R 、 X X 、 B O N U M 、 D O N A L D 、 F O S T 、 G L A D 、 G O R O 、 M I X I 、 R E C T 、 S K U N K 、 S C O R P 、 T R U M P 、 P L I N 等 ， 生 成 的 超 文 本 H T M L 勒 索 信 息 文 件 h o w t o b a c k _ f i l e s . h t m l ， 如 下 所 示 ： 安 全 分 析 与 研 究 安 全 分 析 与 研 究   . 专 注 于 全 球 恶 意 软 件 的 分 析 与 研 究 ， 追 踪 全 球 黑 客 组 织 攻 击 活 动
后 面 出 现 G l o b e l m p o s t e r 2 . 0 变 种 使 用 的 加 密 后 缀 列 表 为 ： { k i l l b i l l k i l l @ p r o t o n m a i l . c o m } V C 、 { t r a v o l t a _ j o h n @ a o l . c o m } R O C K { t r a v o l t a j o h n @ a o l . c o m } G U N 、 { c o l i n f a r e l @ a o l . c o m } X X { s a r u m a n 7 @ i n d i a . c o m } . B R T 9 2 、 [ i - a b s o l u t u s @ b i g m i r . n e t ] . r o s e 、 [ l i g h t r i g h t @ b i g m i r . n e t ] . r a n s o m 、 [ b e n s m i t @ t u t a n o t a . c o m ] _ c o m { j e e p d a y z @ a o l . c o m } B I T 、 { m i x i f i g h t f i l e s @ a o l . c o m } B I T { b a g u v i x 7 7 @ y a h o o . c o m } . A K 4 7 、 { c o l i n _ f a r e l @ a o l . c o m } B I T { l e g o s f i l o s @ a o l . c o m } B I T 、 { l x g i w y l @ i n d i a . c o m } . A K 4 7 { o m n o o m n o o m f @ a o l . c o m } B I T 生 成 的 超 文 本 勒 索 信 息 文 件 h o w t o b a c k _ f i l e s . h t m l ， 勒 索 背 景 采 用 红 蓝 两 种 模 式 ， 如 下 所 示 ：

2 0 1 9 年 5 月 份 出 现 G l o b e l m p o s t e r 2 . 0 最 新 的 一 款 变 种 ， 代 码 与 之 前 的 G l o b e l m p o s t e r 2 . 0 基 本 相 似 ， 使 用 的 加 密 后 缀 列 表 为 ： { H u l k H o g a n Z T X @ p r o t o n m a i l . c o m } Z T K i l l s e r v e r @ p r o t o n m a i l . c o m } K S R { C A L L M E G O A T @ P R O T O N M A I L . C O M } C M G { K i l l b a c k @ p r o t o n m a i l . c o m } K B K 生 成 的 超 文 本 勒 索 信 息 文 件 d e c r y p t _ f i l e s . h t m l ， 如 下 所 示 ：
2 0 1 8 年 8 月 份 此 勒 索 病 毒 出 现 G l o b e l m p o s t e r 3 . 0 变 种 样 本 ， 再 次 大 范 围 攻 击 国 内 多 个 政 企 事 业 单 位 ， G l o b e l m p o s t e r 3 . 0 采 用 了 十 二 生 肖 英 文 名 + 4 4 4 4 的 加 密 后 缀 ， 列 表 如 下 所 示 ： O x 4 4 4 4 、 S n a k e 4 4 4 4 、 R a t 4 4 4 4 、 T i g e r 4 4 4 4 、 R a b b i t 4 4 4 4 、 D r a g o n 4 4 4 4 、 H o r s e 4 4 4 4 、 G o a t 4 4 4 4   、 M o n k e y 4 4 4 4   、 R o o s t e r 4 4 4 4   、 D o g 4 4 4 4   、 P i g 4 4 4 4 所 以 G l o b e l m p o s t e r 3 . 0 勒 索 病 毒 俗 称 " 十 二 生 肖 勒 索 病 毒 " ， 生 成 的 勒 索 信 息 文 件 变 成 了 文 本 文 件 H O W T O B A C K _ F I L E S . t x t ， 如 下 所 示 ：
2 0 1 9 年 1 月 份 出 现 了 一 款 新 型 的 G l o b e l m p o s t e r 勒 索 病 毒 ， 称 为 G l o b e l m p o s t e r 4 . 0 ， 此 勒 索 病 毒 加 密 后 缀 为 f u c k 等 ， 生 成 的 勒 索 信 息 超 文 本 文 件 R E A D M E B A C K F I L E S . h t m ， 如 下 所 示 ： 2 0 1 9 年 3 月 出 现 了 此 勒 索 病 毒 的 变 种 ， 称 为 G l o b e l m p o s t e r 4 . 0 变 种 ， 加 密 后 缀 为 ： a u c h e n t o s h a n 、 m a k k o n a h i ， 生 成 的 勒 索 信 息 为 超 文 本 文 件 h o w t o o p e n _ f i l e s . h t m l ， 如 下 所 示 ：
后 面 又 捕 获 到 了 它 的 一 款 变 种 ， 代 码 基 本 一 致 ， 勒 索 信 息 仍 然 为 h o w t o o p e n _ f i l e s . h t m l ， 如 下 所 示 ： 最 新 的 G l o b e l m p o s t e r 5 . 0 变 种 版 本 为 G l o b e l m p o s t e r 十 二 主 神 版 ， 它 采 用 了 古 希 腊 宗 教 中 最 受 崇 拜 的 十 位 主 神 + 6 6 6 的 加 密 后 缀 ， 加 密 后 缀 列 表 ， 如 下 所 示 ： A r e s 6 6 6 、 Z e u s 6 6 6 、 A p h r o d i t e 6 6 6 、 A p o l l o n 6 6 6 、 P o s e i d o n 6 6 6 、 A r t e m i s 6 6 6 、 D i o n y s u s 6 6 6 、 H a d e s 6 6 6 、 P e r s e p h o n e 6 6 6 、 H e p h a e s t u s 6 6 6 、 H e s t i a 6 6 6 、 A t h e n a 6 6 6 生 成 的 勒 索 信 息 文 本 文 件 H O W   T O   B A C K   Y O U R F I L E S . t x t ， 如 下 所 示 ：
此 前 全 球 最 流 行 的 勒 索 病 毒 是 G a n d C r a b ， 然 而 这 款 勒 索 病 毒 算 是 国 内 最 流 行 的 勒 索 病 毒 了 ， 已 经 有 不 少 企 业 中 招 ， 变 种 非 常 频 繁 ， 很 活 跃 ， 笔 者 曾 分 析 过 这 款 索 病 毒 的 十 几 个 不 同 的 版 本 ， 这 里 只 列 举 出 几 个 比 较 大 的 而 且 流 行 的 版 本 ， 很 遗 憾 的 是 这 款 勒 索 病 毒 从 2 . 0 版 本 开 始 就 无 法 解 密 ， 目 前 也 没 有 哪 个 机 构 或 组 织 公 布 这 款 勒 索 病 毒 的 解 密 工 具 * 本 文 作 者 ： 本 文 作 者 ： 熊 猫 正 正 ， 转 载 请 注 明 来 自 熊 猫 正 正 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理