搜索

[14911] 2019-12-08_2019年全球十大流行勒索病毒

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-12-08_2019年全球十大流行勒索病毒 2 0 1 9 年 全 球 十 大 流 行 勒 索 病 毒 p a n d a z h e n g z h e n g   F r e e B u f   2 0 1 9 - 1 2 - 0 8 2 0 1 9 年 应 该 是 勒 索 病 毒 针 对 企 业 攻 击 爆 发 的 一 年 ， 这 一 年 全 球 各 地 仿 佛 都 在 被 年 应 该 是 勒 索 病 毒 针 对 企 业 攻 击 爆 发 的 一 年 ， 这 一 年 全 球 各 地 仿 佛 都 在 被 “ 勒 索 勒 索 ” ， 每 天 全 球 各 地 都 有 不 同 ， 每 天 全 球 各 地 都 有 不 同 的 政 府 、 企 业 、 组 织 机 构 被 勒 索 病 毒 攻 击 的 新 闻 被 曝 光 ， 勒 索 病 毒 已 经 成 为 了 网 络 安 全 最 大 的 威 胁 ， 利 用 勒 索 的 政 府 、 企 业 、 组 织 机 构 被 勒 索 病 毒 攻 击 的 新 闻 被 曝 光 ， 勒 索 病 毒 已 经 成 为 了 网 络 安 全 最 大 的 威 胁 ， 利 用 勒 索 病 毒 进 行 攻 击 的 网 络 犯 罪 活 动 也 是 全 球 危 害 最 大 的 网 络 犯 罪 组 织 活 动 ， 勒 索 病 毒 成 为 了 地 下 黑 客 论 坛 最 流 行 、 病 毒 进 行 攻 击 的 网 络 犯 罪 活 动 也 是 全 球 危 害 最 大 的 网 络 犯 罪 组 织 活 动 ， 勒 索 病 毒 成 为 了 地 下 黑 客 论 坛 最 流 行 、 讨 论 最 热 门 的 恶 意 软 件 ， 下 面 我 们 来 盘 点 一 下 讨 论 最 热 门 的 恶 意 软 件 ， 下 面 我 们 来 盘 点 一 下 2 0 1 9 年 全 球 十 大 流 行 勒 索 病 毒 家 族 。 年 全 球 十 大 流 行 勒 索 病 毒 家 族 。 一 、 一 、 S T O P 勒 索 病 毒 勒 索 病 毒 S T O P 勒 索 病 毒 最 早 出 现 在 2 0 1 8 年 2 月 份 左 右 ， 从 2 0 1 8 年 8 月 份 开 始 在 全 球 范 围 内 活 跃 ， 主 要 通 过 捆 绑 其 它 破 解 软 件 、 广 告 类 软 件 包 等 渠 道 进 行 感 染 传 播 ， 最 近 一 两 年 S T O P 勒 索 病 毒 捆 绑 过 K M S 激 活 工 具 进 行 传 播 ， 甚 至 还 捆 绑 过 其 他 防 毒 软 件 ， 到 目 前 为 止 ， 此 勒 索 病 毒 一 共 有 1 6 0 多 个 变 种 ， 虽 然 此 前 E m s i s o f t 公 司 已 经 发 布 过 它 的 解 密 工 具 ， 可 以 解 密 1 4 0 多 个 变 种 ， 但 最 新 的 一 批 S T O P 勒 索 病 毒 仍 然 无 法 解 密 ， 此 勒 索 病 毒 加 密 后 的 文 件 ， 如 下 所 示 ： 勒 索 提 示 信 息 ， 如 下 所 示 ：
二 、 二 、 G a n d C r a b 勒 索 病 毒 勒 索 病 毒 G a n d C r a b 勒 索 病 毒 于 2 0 1 8 年 1 月 首 次 被 观 察 到 感 染 了 韩 国 公 司 ， 随 后 G a n d C r a b 在 全 球 迅 速 扩 大 ， 包 括 2 0 1 8 年 初 的 美 国 受 害 者 ， 至 少 8 个 关 键 基 础 设 施 部 门 受 到 此 勒 索 病 毒 的 影 响 ， G a n d C r a b 也 迅 速 成 为 最 流 行 的 勒 索 病 毒 ， 估 计 到 2 0 1 8 年 中 期 该 勒 索 病 毒 已 经 占 据 勒 索 软 件 市 场 份 额 的 5 0 ％ ， 专 家 估 计 G a n d C r a b 在 全 球 范 围 内 感 染 了 超 过 5 0 0 , 0 0 0 名 受 害 者 ， 造 成 超 过 3 亿 美 元 的 损 失 ， G a n d C r a b 使 用 勒 索 软 件 即 服 务 （ R a a S ） 商 业 模 式 运 营 ， 通 过 将 恶 意 软 件 分 发 给 购 买 勒 索 病 毒 服 务 的 合 作 伙 伴 ， 以 换 取 4 0 ％ 的 赎 金 ， 从 2 0 1 8 年 1 月 到 2 0 1 9 年 6 月 ， 此 勒 索 病 毒 多 现 了 多 个 不 同 的 变 种 版 本 ， 2 0 1 9 年 1 月 ， 此 勒 索 病 毒 G a n d C r a b 5 . 1 变 种 版 本 开 始 在 全 球 流 行 ， 直 到 2 0 1 9 年 6 月 1 日 ， G a n d C r a b 勒 索 病 毒 运 营 团 队 宣 布 关 闭 他 们 的 网 站 ， 并 声 称 他 们 已 经 赚 了 2 0 亿 美 元 赎 金 , 两 周 之 后 ， B i t d e f e n d e r 与 欧 州 刑 警 组 织 、 联 帮 调 查 局 、 众 多 执 法 部 门 以 及 N o M o r e R a n s o m 机 构 合 作 ， 发 布 了 G a n d C r a b 勒 索 病 毒 的 解 密 工 具 ， 可 以 适 用 于 G a n d C r a b 1 . 0 、 4 . 0 、 5 、 5 . 2 等 版 本 ， 此 勒 索 病 毒 的 故 事 就 此 结 束 ， 加 密 后 的 文 件 ， 如 下 所 示 ： 勒 索 提 示 信 息 ， 如 下 所 示 ： 最 近 半 年 确 实 没 有 发 现 这 款 勒 索 病 毒 的 最 新 变 种 了 ， 取 而 代 之 的 是 另 一 款 新 型 的 勒 索 病 毒 R E v i l / S o d i n o k i b i ， 而 且 这 款 勒 索 病 毒 全 版 本 的 解 密 工 具 也 已 经 公 布 了
三 、 三 、 R E v i l / S o d i n o k i b i 勒 索 病 毒 勒 索 病 毒 S o d i n o k i b i 勒 索 病 毒 ( 也 称 R E v i l ) ， 2 0 1 9 年 5 月 2 4 日 首 次 在 意 大 利 被 发 现 ， 在 意 大 利 被 发 现 使 用 R D P 攻 击 的 方 式 进 行 传 播 感 染 ， 这 款 病 毒 被 称 为 G a n d C r a b 勒 索 病 毒 的 接 班 人 ， 在 短 短 几 个 月 的 时 间 内 ， 已 经 在 全 球 大 范 围 传 播 ， 这 款 勒 索 病 毒 与 G a n d C r a b 勒 索 软 件 存 在 很 多 关 联 ， 国 外 安 全 研 究 人 员 此 前 已 发 布 了 多 篇 关 于 这 两 款 勒 索 病 毒 关 联 信 息 的 相 关 的 报 道 ， S o d i n o k i b i 勒 索 病 毒 也 是 一 种 勒 索 即 服 务 ( R A A S ) 的 模 式 进 行 分 发 和 营 销 的 ， 并 采 用 了 一 些 免 杀 技 术 避 免 安 全 软 件 检 测 到 ， 主 要 通 过 O r a c l e   W e b L o g i c 漏 洞 、 F l a s h   U A F 漏 洞 、 网 络 钓 鱼 邮 件 、 R D P 端 口 、 漏 洞 利 用 工 具 包 以 及 攻 击 一 些 托 管 服 务 提 供 商 M S P 等 方 式 发 起 攻 击 ， 此 勒 索 病 毒 加 密 后 的 文 件 ， 如 下 所 示 ： 勒 索 提 示 信 息 ， 如 下 所 示 ： 四 、 四 、 G l o b e l m p o s t e r 勒 索 病 毒 勒 索 病 毒 G l o b e l m p o s t e r 勒 索 病 毒 首 次 出 现 是 在 2 0 1 7 年 5 月 份 ， 主 要 通 过 钓 鱼 邮 件 进 行 传 播 ， 2 0 1 8 年 2 月 国 内 各 大 医 院 爆 发 G l o b e l m p o s t e r 变 种 样 本 2 . 0 版 本 ， 通 过 溯 源 分 析 发 现 此 勒 索 病 毒 可 能 是 通 过 R D P 爆 破 、 社 会 工 程 等 方 式 进 行 传 播 ， 此 勒 索 病 毒 采 用 R S A 2 0 4 8 加 密 算 法 ， 导 致 加 密 后 的 文 件 无 法 解 密 ， 在 随 后 的 一 年 多 的 时 间 里 ， 这 款 勒 索 病 毒 不 断 变 种 ， 2 0 1 8 年 8 月 份 出 现 了 此 勒 索 病 毒 的 “ 十 二 生 肖 ” 版 ， 2 0 1 9 年 7 月 出 现 了 此 勒 索 病 毒 的 “ 十 二 主 神 ” 版 ， 两 大 版 相 差 正 好 一 年 的 时 间 ， “ 十 二 主 神 ” 版 后 面 又 出 现 了 一 些 小 的 版 本 变 化 ， 主 要 是 加 密 后 的 文 件 后 缀 出 现 了 一 些 微 小 的 变 化 ， 此 勒
索 病 毒 加 密 后 的 文 件 ， 如 下 所 示 ： 勒 索 提 示 信 息 ， 如 下 所 示 ： 五 、 五 、 C r y S i S / D h a r m a 勒 索 病 毒 勒 索 病 毒 C r y S i S 勒 索 病 毒 ， 又 称 D h a r m a ， 首 次 出 现 是 在 2 0 1 6 年 ， 2 0 1 7 年 5 月 此 勒 索 病 毒 万 能 密 钥 被 公 布 之 后 ， 之 前 的 样 本 可 以 解 密 ， 导 致 此 勒 索 病 毒 曾 消 失 了 一 段 时 间 ， 不 过 随 后 又 马 上 出 现 了 它 的 一 款 最 新 的 变 种 样 本 ， 加 密 后 缀 为 j a v a ， 通 过 R D P 暴 力 破 解 的 方 式 进 入 受 害 者 服 务 器 进 行 加 密 勒 索 ， 此 勒 索 病 毒 加 密 算 法 采 用 A E S + R S A 方 式 进 行 加 密 ， 导 致 加 密 后 的 文 件 无 法 解 密 ， 在 最 近 一 年 的 时 间 里 ， 这 款 勒 索 病 毒 异 常 活 跃 ， 变 种 已 经 达 到 一 百 多 个 ， 此 勒 索 病 毒 加 密 后 的 文 件 ， 如 下 所 示 ：
勒 索 提 示 信 息 ， 如 下 所 示 ： 六 、 六 、 P h o b o s 勒 索 病 毒 勒 索 病 毒 P h o b o s 勒 索 病 毒 在 2 0 1 9 年 非 常 活 跃 ， 此 勒 索 病 毒 首 次 出 现 是 在 2 0 1 8 年 1 2 月 ， 国 外 安 全 研 究 人 员 当 时 发 现 了 一 种 新 型 勒 索 病 毒 ， 加 密 后 的 文 件 后 缀 名 为 P h o b o s ， 这 款 新 型 的 勒 索 病 毒 与 C r y S i S ( D h a r m a ) 勒 索 病 毒 有 很 多 相 似 之 处 ， 同 样 使 用 R D P 暴 力 破 解 的 方 式 进 传 播 ， 两 者 使 用 了 非 常 相 似 的 勒 索 提 示 信 息 ， 所 以 很 容 易 搞 混 淆 ， 想 要 确 认 是 哪 个 家 族 的 勒 索 病 毒 ， 最 好 的 方 式 就 是 捕 获 到 相 应 的 样 本 ， 然 后 通 过 人 工 分 析 进 行 确 认 ， 单 纯 的 通 过 勒 索 提 示 信 息 ， 很 难 辨 别 ， 两 款 勒 索 病 毒 背 后 是 否 是 相 同 的 黑 客 团 伙 在 运 营 ， 需 要 捕 获 到 更 多 的 证 据 ， 此 勒 索 病 毒 加 密 后 的 文 件 ， 如 下 所 示 ：
勒 索 提 示 信 息 ， 如 下 所 示 ： 七 、 七 、 R y u k 勒 索 病 毒 勒 索 病 毒 R y u k 勒 索 病 毒 最 早 于 2 0 1 8 年 8 月 被 首 次 发 现 ， 它 是 由 俄 罗 斯 黑 客 团 伙 G r i m S p i d e r 幕 后 操 作 运 营 ， G r i m S p i d e r 是 一 个 网 络 犯 罪 集 团 ， 使 用 R y u k 勒 索 软 件 对 大 型 企 业 及 组 织 进 行 针 对 性 攻 击 ， C . R . A . M .   T G   S o f t ( 反 恶 意 软 件 研 究 中 心 ) 发 现 R y u k 勒 索 软 件 主 要 是 通 过 网 络 攻 击 手 段 利 用 其 他 恶 意 软 件 如 E m o t e t 或 T r i c k B o t 等 银 行 木 马 进 行 传 播 ， E m o t e t 和 T r i c k B o t 银 行 木 马 主 要 用 于 盗 取 受 害 者 银 行 网 站 登 录 凭 据 ， 同 时 充 当 下 载 器 功 能 ， 提 供 下 载 其 它 勒 索 病 毒 服 务 ， 为 啥 E m o t e t 和 T r i c k B o t 银 行 木 马 会 传 播 R y u k 勒 索 病 毒 ， 因 为 T r i c k B o t 银 行 木 马 传 播 渠 道 的 运 营 者 是 俄 罗 斯 黑 客 团 伙 W I Z A R D S P I D E R ， G R I M   S P I D E R 是 俄 罗 斯 黑 客 团 伙 W I Z A R D   S P I D E R 的 部 门 之 一 ， 此 勒 索 病 毒 加 密 后 的 文 件 ， 如 下 所 示 ：
勒 索 提 示 信 息 ， 如 下 所 示 ： 八 、 八 、 M a z e ( 迷 宫 迷 宫 ) 勒 索 病 毒 勒 索 病 毒 M a z e （ 迷 宫 ） 勒 索 病 毒 ， 又 称 C h a c h a 勒 索 病 毒 ， 最 早 于 2 0 1 9 年 5 月 份 由 M a l w a r e b y t e s 安 全 研 究 员 首 次 发 现 ， 此 勒 索 病 毒 主 要 使 用 各 种 漏 洞 利 用 工 具 包 F a l l o u t 、 S p e l e v o ， 伪 装 成 合 法 加 密 货 币 交 换 应 用 程 序 的 假 冒 站 点 或 挂 马 网 站 等 方 式 进 行 分 发 传 播 ， 最 近 的 一 段 时 间 里 ， P r o o f p o i n t 的 安 全 研 究 人 员 发 现 一 个 新 型 的 黑 客 组 织 T A 2 1 0 1 ， 通 过 垃 圾 邮 件 的 方 式 对 德 国 、 意 大 利 、 美 国 发 起 网 络 攻 击 ， 传 播 M a z e ( 迷 宫 ) 勒 索 病 毒 ， 此 勒 索 病 毒 加 密 后 的 文 件 ， 如 下 所 示 ：
勒 索 提 示 信 息 ， 如 下 所 示 ： 九 、 九 、 B u r a n 勒 索 病 毒 勒 索 病 毒 B u r a n 勒 索 病 毒 首 次 出 现 在 2 0 1 9 年 5 月 ， 是 一 款 新 型 的 基 于 R a a S 模 式 进 行 传 播 的 新 型 勒 索 病 毒 ， 在 一 个 著 名 的 俄 罗 斯 论 坛 中 进 行 销 售 ， 与 其 他 基 于 R a a S 勒 索 病 毒 ( 如 G a n d C r a b ) 获 得 3 0 % - 4 0 % 的 收 入 不 同 ， B u r a n 勒 索 病 毒 的 作 者 仅 占 感 染 产 生 的 2 5 % 的 收 入 , 安 全 研 究 人 员 认 为 B u r a n 是 J u m p e r 勒 索 病 毒 的 变 种 样 本 ， 同 时 V e g a L o c k e r 勒 索 病 毒 是 该 家 族 最 初 的 起 源 ， 由 于 其 丰 厚 的 利 润 ， 使 其 迅 速 开 始 在 全 球 范 围 内 传 播 感 染 ， B u r a n 勒 索 病 毒 此 前 使 用 R I G   E x p l o i t   K i t 漏 洞 利 用 工 具 包 进 行 传 播 ， 其 利 用 了 I n t e r n e t   E x p l o r e r 的 一 个 比 较 严 重 的 漏 洞 C V E - 2 0 1 8 - 8 1 7 4 ， 近 期 发 现 此 勒 索 病 毒 利 用 I Q Y ( M i c r o s o f t   E x c e l   W e b 查 询 文 件 ) 进 行 传 播 ， 此 勒 索 病 毒 加 密 后 的 文 件 ， 如 下 所 示 ：
勒 索 病 毒 信 息 ， 如 下 所 示 ： 十 、 十 、 M e g a C o r t e x 勒 索 病 毒 勒 索 病 毒 M e g e C o r t e x 勒 索 病 毒 最 早 于 2 0 1 9 年 1 月 份 被 人 在 V T 上 发 现 ， 当 时 有 人 在 V T 上 传 了 一 个 恶 意 样 本 ， 英 国 网 络 安 全 公 司 S o p h o s 在 5 月 份 发 布 了 一 个 关 于 M e g a C o r t e x 勒 索 病 毒 的 相 关 分 析 报 告 ， 笔 者 此 前 在 分 析 的 时 候 发 现 此 勒 索 病 毒 早 期 的 版 本 与 去 年 非 常 流 行 的 S a m S a m 勒 索 病 毒 有 一 些 类 似 ， 都 使 用 了 B A T 脚 本 ， 同 时 都 使 用 了 密 码 参 数 ， 两 款 勒 索 病 毒 的 负 载 加 载 的 手 法 类 似 ， 不 过 暂 时 还 没 有 更 多 的 证 据 ， 证 明 两 款 勒 索 病 毒 存 在 关 联 ， M e g a C o r t e x 勒 索 病 毒 从 1 月 份 被 人 上 传 到 V T 之 后 ， 网 络 安 全 公 司 S o p h o s 监 控 到 此 勒 索 病 毒 的 数 量 一 直 在 增 加 ， 并 对 此 勒 索 病 毒 进 行 了 详 细 的 分 析 报 道 ， 该 勒 索 病 毒 曾 经 对 欧 州 和 北 美 多 个 行 业 发 起 过 勒 索 攻 击 ， 并 要 求 支 付 高 额 的 赎 金 ， 美 国 、 加 拿 大 、 荷 兰 、 爱 尔 兰 、 意 大 利 和 法 国 等 国 家 的 一 些 企 业 网 络 都 曾 受 到 此 勒 索 病 毒 的 攻 击 ， 2 0 1 9 年 8 月 ， 发 现 M e g a C o r t e x 勒 索 病 毒 V 2 . 0 版 本 ， 重 新 设 计 了 负 载 的 运 行 过 程 ， 它 会 自 动 执 行 不 需 要 安 装 密 码 的 要 求 ， 作 者 将 密 码 硬 编 码 在 了 二 进 制 文 件 中 ， 同 时 作 者 还 加 入 一 些 反 分 析 ， 以 及 阻 止 和 杀 死 各 种 安 全 产 品 和 服 务 的 功 能 ， 此 过 程 在 之 前 的 版 本 中 是 通 过 在 在 每 个 受 害 者 主 机 上 手 动 执 行 相 关 的 批 处 理 脚 本 来 完 成 的 ， 最 新 的 版 本 不 需 要 手 动 执 行 ， 都 封 装 在 了 二 进 制 程 序 中 ， 此 勒 索 病 毒 加 密 后 的 文 件 ， 如 下 所 示 ：
勒 索 提 示 信 息 ， 如 下 所 示 ： 全 球 这 些 主 流 的 勒 索 病 毒 笔 者 都 曾 详 细 跟 踪 并 研 究 过 ， 相 关 的 报 告 可 以 查 看 之 前 的 文 章 ， 2 0 1 9 年 下 半 年 又 出 现 了 一 些 新 型 的 勒 索 病 毒 ， 比 方 N E M T Y 勒 索 病 毒 、 E v a R i c h t e r ( G e r m a n W i p e r ) 勒 索 病 毒 等 ， 这 几 款 新 型 的 勒 索 病 毒 主 要 在 国 外 比 较 流 行 ， 目 前 发 现 的 大 部 分 流 行 的 勒 索 病 毒 暂 时 无 法 解 密 ， 重 点 在 防 御 ， 针 对 勒 索 病 毒 的 一 般 防 范 措 施 ， 笔 者 总 结 了 以 下 几 条 建 议 ， 仅 供 参 考 ： 1 、 及 时 给 电 脑 打 补 丁 ， 修 复 漏 洞 2 、 谨 慎 打 开 来 历 不 明 的 邮 件 ， 点 击 其 中 链 接 或 下 载 附 件 ， 防 止 网 络 挂 马 和 邮 件 附 件 攻 击 3 、 尽 量 不 要 点 击 o f f i c e 宏 运 行 提 示 ， 避 免 来 自 o f f i c e 组 件 的 病 毒 感 染 4 、 需 要 的 软 件 从 正 规 （ 官 网 ） 途 径 下 载 ， 不 要 用 双 击 方 式 打 开 . j s 、 . v b s 、 . b a t 等 后 缀 名 的 脚 本 文 件 5 、 升 级 防 病 毒 软 件 到 最 新 的 防 病 毒 库 ， 阻 止 已 知 病 毒 样 本 的 攻 击 6 、 开 启 W i n d o w s   U p d a t e 自 动 更 新 设 置 ， 定 期 对 系 统 进 行 升 级 7 、 养 成 良 好 的 备 份 习 惯 ， 对 重 要 的 数 据 文 件 定 期 进 行 非 本 地 备 份 ， 及 时 使 用 网 盘 或 移 动 硬 盘 备 份 个 人 重 要 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理