搜索

[15306] 2020-04-28_B站知名up主遭勒索

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-04-28_B站知名up主遭勒索 B 站 知 名 u p 主 遭 勒 索 k i r a z h o u   F r e e B u f   2 0 2 0 - 0 4 - 2 8 “ 现 阶 段 所 有 正 在 制 作 的 视 频 素 材 全 部 加 密 。 现 阶 段 所 有 正 在 制 作 的 视 频 素 材 全 部 加 密 。 ” 4 月 2 7 日 晚 ， B 站 u p 主 — — 机 智 的 党 妹 （ 粉 丝 5 5 7 万 ） 发 布 了 一 条 视 频 《 我 被 勒 索 了 ！ 》 常 逛 B 站 等 视 频 平 台 的 朋 友 应 该 知 道 ， 随 着 粉 丝 阅 读 、 关 注 度 越 高 ， U P 主 的 视 频 质 量 也 在 提 升 中 。 原 本 通 过 普 通 的 家 庭 电 脑 和 硬 盘 就 能 存 储 、 剪 辑 的 视 频 素 材 ， 可 能 增 长 至 几 百 G ， 从 而 对 于 视 频 存 储 设 备 提 出 了 更 高 的 要 求 。 在 这 样 的 背 景 下 ， “ 党 妹 ” 花 费 十 几 万 ， 在 公 司 内 部 网 络 搭 建 了 一 个 N A S 系 统 。 然 后 ， 投 入 使 用 第 一 天 ， 被 黑 。 然 后 ， 投 入 使 用 第 一 天 ， 被 黑 。 来 源 ： 视 频 截 图 来 源 ： 视 频 截 图 目 前 ， 通 过 日 志 仅 能 查 到 I P 位 于 北 京 的 一 家 图 书 馆 （ 但 I P 也 很 有 可 能 是 伪 造 的 ） 。 而 此 次 攻 击 疑 似 利 用 B u r a n 勒 索 病
毒 。 B u r a n 勒 索 病 毒 首 次 出 现 在 去 年 5 月 份 ， 被 认 为 是 J u m p e r 勒 索 病 毒 的 变 种 样 本 ， 同 时 V e g a L o c k e r 勒 索 病 毒 是 该 家 族 最 初 的 起 源 ， 由 于 其 丰 厚 的 利 润 ， 使 得 迅 速 在 全 球 范 围 内 传 播 感 染 。 据 了 解 ， B u r a n 暂 时 还 无 法 解 密 。 去 年 下 半 年 ， 当 时 腾 讯 安 全 御 见 威 胁 情 报 系 统 捕 获 到 一 款 通 过 邮 件 向 用 户 投 递 附 带 恶 意 宏 的 w o r d 文 档 ， 用 户 下 载 邮 件 附 件 ， 就 会 启 用 宏 代 码 ， 下 载 激 活 勒 索 病 毒 ， 导 致 磁 盘 文 件 被 加 密 。 因 为 这 个 勒 索 病 毒 会 在 注 册 表 和 加 密 文 件 中 写 入 “ b u r a n ” 字 符 串 ， 所 以 被 命 名 为 B u r a n 勒 索 病 毒 。 中 了 勒 索 病 毒 后 ， 受 害 者 似 乎 面 临 2 个 选 择 ： 1 、 支 付 赎 金 、 支 付 赎 金 根 据 相 关 数 据 ， 2 0 1 9 年 Q 1 季 度 ， 9 6 % 支 付 赎 金 的 公 司 收 到 了 一 份 有 效 的 解 密 工 具 ， 同 时 受 害 者 使 用 解 密 工 具 平 均 恢 复 了 9 3 % 的 数 据 。 但 是 这 是 相 对 理 想 的 状 况 ， 现 实 是 ， 受 害 者 往 往 还 会 面 临 交 了 赎 金 后 被 二 次 勒 索 、 数 据 依 然 拿 不 回 等 等 带 来 直 接 经 济 损 失 的 风 险 。 支 付 赎 金 的 结 果 一 般 和 攻 击 者 的 “ 诚 信 ” 密 切 相 关 。 2 、 寻 求 解 密 公 司 帮 助 、 寻 求 解 密 公 司 帮 助 部 分 受 害 者 会 选 择 寻 求 解 密 公 司 的 帮 助 ， 期 望 获 得 更 可 靠 的 解 决 方 案 。 这 种 选 择 下 ， 同 样 面 临 相 应 的 风 险 。 比 如 解 密 公 司 最 后 也 没 有 成 功 完 成 解 密 工 作 ； 部 分 解 密 公 司 的 收 费 价 格 相 比 勒 索 金 额 更 为 高 昂 ； 甚 至 存 在 解 密 公 司 收 费 后 去 购 买 黑 客 的 密 钥 再 给 受 害 者 解 密 ， 赚 取 差 价 的 情 况 ， P r o P u b l i c a   就 曾 经 披 露 美 国 两 家 涉 嫌 诈 骗 的 公 司 P r o v e n   D a t a   和 M o n s t e r C l o u d ， 他 们 声 称 有 自 己 的 数 据 恢 复 方 法 来 应 对 软 件 勒 索 ， 但 最 终 追 踪 调 查 发 现 ， 他 们 所 谓 的 解 决 方 案 就 是 偷 偷 地 支 付 赎 金 ， 解 密 数 据 之 后 再 向 受 害 者 收 取 更 高 价 的 佣 金 。 就 像 党 妹 在 视 频 中 说 的 那 样 ， 随 着 B 站 流 量 越 来 越 大 ， 受 到 的 关 注 越 来 越 多 ， 背 后 可 利 用 的 经 济 价 值 也 水 涨 船 高 ， 难 免 有 些 别 有 用 心 、 通 过 种 种 手 段 谋 取 不 正 当 利 益 的 人 。 譬 如 此 次 勒 索 病 毒 并 非 针 对 性 攻 击 ， 应 该 是 一 次 广 撒 网 行 为 ， 通 过 大 范 围 I P 扫 描 ， 找 到 机 器 漏 洞 发 起 攻 击 ， 对 于 自 媒 体 行 业 来 说 ， 这 次 事 件 可 能 让 他 们 第 一 次 意 识 到 ， 黑 客 原 来 距 离 他 们 这 么 近 。 在 U G C 的 时 代 ， B 站 、 抖 音 等 视 频 内 容 崛 起 给 了 内 容 创 作 者 们 更 多 的 展 示 机 会 ， 而 流 量 也 在 赋 予 内 容 更 高 的 价 值 。 与 此 同 时 ， 内 容 价 值 背 后 的 不 断 上 涨 的 利 润 驱 使 黑 客 将 攻 击 目 标 定 向 到 这 些 由 个 人 、 小 团 队 或 是 小 型 企 业 主 导 运 营 的 内 容 创 作 账 号 ， 又 因 这 些   个 人 或 团 队 缺 乏 足 够 的 网 络 安 全 意 识 ， 忽 视 安 全 防 范 措 施 ，   黑 客 可 以 以 更 低 的 门 槛 ， 通 过 数 据 窃 取 、 信 息 加 密 勒 索 从 而 获 取 巨 额 利 润 。 对 于 个 人 自 媒 体 及 中 小 企 业 的 安 全 建 议 ： 1 、 定 期 整 理 重 要 素 材 、 数 据 2 、 做 好 非 本 地 备 份 3 、 谨 慎 下 载 陌 生 邮 件 附 件 ， 若 非 必 要 ， 应 禁 止 启 用 O f f i c e 宏 代 码 4 、 服 务 器 密 码 使 用 高 强 度 且 无 规 律 密 码 ， 并 且 强 制 要 求 每 个 服 务 器 使 用 不 同 密 码 管 理 ， 防 止 病 毒 扩 散 * 本 文 作 者 ： 本 文 作 者 ： k i r a z h o u ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理