搜索

[16486] 2021-02-26_CSO指南：全球最危险也最有名的勒索软件清单

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-02-26_CSO指南：全球最危险也最有名的勒索软件清单 C S O 指 南 ： 全 球 最 危 险 也 最 有 名 的 勒 索 软 件 清 单 k i r a z h o u   F r e e B u f   2 0 2 1 - 0 2 - 2 6 勒 索 软 件 的 历 史 悠 久 ， 甚 至 可 以 追 溯 到 勒 索 软 件 的 历 史 悠 久 ， 甚 至 可 以 追 溯 到 1 9 8 0 年 代 后 期 。 如 今 ， 勒 索 软 件 正 为 其 背 后 的 犯 罪 集 团 创 造 数 十 亿 美 元 年 代 后 期 。 如 今 ， 勒 索 软 件 正 为 其 背 后 的 犯 罪 集 团 创 造 数 十 亿 美 元 的 收 入 。 的 收 入 。 根 据 S o p h o s 报 告 数 据 ， 2 0 2 0 年 勒 索 软 件 攻 击 的 平 均 受 害 成 本 惊 人 。 对 于 支 付 了 赎 金 的 受 害 组 织 而 言 损 失 接 近 1 5 0 万 美 元 ， 未 支 付 赎 金 的 组 织 损 失 约 为 7 3 . 2 万 美 元 。 在 经 济 利 益 的 驱 使 之 下 ， 勒 索 软 件 团 伙 和 恶 意 软 件 激 增 。 能 够 开 发 和 交 付 代 码 的 勒 索 软 件 运 营 者 数 量 高 达 数 百 个 ， 而 分 发 者 ， 即 从 勒 索 软 件 作 者 手 上 购 买 R a a S 服 务 并 分 发 获 益 的 恶 意 分 子 更 是 数 不 胜 数 。 本 文 总 结 了 主 要 的 勒 索 软 件 及 运 营 团 伙 ， 尽 管 其 中 一 些 组 织 活 跃 度 下 降 ， 但 并 不 保 证 它 们 会 大 规 模 卷 土 重 来 。 C e r b e r C e r b e r 是 一 个 R a a S 平 台 ， 于 2 0 1 6 年 首 次 出 现 ， 并 且 在 当 年 7 月 就 为 攻 击 者 净 赚 2 0 0 , 0 0 0 美 元 。 工 作 原 理 ： C e r b e r 利 用 M i c r o s o f t 漏 洞 感 染 网 络 。 其 功 能 与 其 他 勒 索 软 件 类 似 ， 主 要 使 用 A E S - 2 5 6 算 法 对 文 件 进 行 加 密 ， 攻 击 覆 盖 多 种 文 件 类 型 ， 包 括 文 档 、 图 片 、 音 频 文 件 、 视 频 、 档 案 和 备 份 。 即 使 未 映 射 到 计 算 机 中 的 驱 动 器 号 ， 也 可 以 扫 描 和 加 密 可 用 的 网 络 共 享 。 攻 击 成 功 后 ， C e r b e r 会 将 三 个 文 件 放 到 受 害 者 的 桌 面 上 ， 其 中 包 含 赎 金 要 求 以 及 付 款 说 明 。 目 标 受 害 者 ： A l l 归 因 ： C e r b e r 的 创 作 者 在 一 个 私 人 俄 语 论 坛 上 出 售 服 务 。 C o n t i C o n t i   R a a S 平 台 于 2 0 2 0 年 5 月 首 次 出 现 ， 被 认 为 是 R y u k 勒 索 软 件 的 后 继 产 品 。 截 至 2 0 2 1 年 1 月 ， C o n t i 已 感 染 了 1 5 0 多 个 组 织 ， 并 为 其 网 络 犯 罪 开 发 商 和 分 支 机 构 赚 取 了 数 百 万 美 元 。 目 前 至 少 发 现 了 三 个 新 版 本 。 工 作 原 理 ： C o n t i 使 用 了 双 重 威 胁 策 略 ， 即 保 留 解 密 密 钥 并 出 售 或 泄 露 受 害 者 的 敏 感 数 据 。 实 际 上 ， C o n t i 团 伙 还 经 营 着 一 个 名 为 C o n t i   N e w s 的 网 站 ， 该 网 站 列 出 了 受 害 名 单 并 公 开 泄 露 窃 取 数 据 。 一 旦 恶 意 软 件 感 染 了 受 害 系 统 ， 它 会 尝 试
横 向 移 动 以 访 问 更 敏 感 的 内 容 。 此 外 ， C o n t i 通 过 使 用 多 线 程 来 快 速 加 密 文 件 。 目 标 受 害 者 ： 2 0 2 1 年 1 月 的 最 新 一 轮 感 染 似 乎 针 对 政 府 组 织 ， 但 作 为 R a a S 行 动 ， 对 任 何 组 织 / 个 人 都 构 成 威 胁 。 归 因 ： C o n t i 是 独 立 团 伙 运 作 ， 其 成 员 身 份 不 明 。 C r y p t o L o c k e r C r y p t o L o c k e r 于 2 0 1 3 年 首 次 被 发 现 ， 开 启 了 现 代 勒 索 软 件 时 代 ， 并 在 其 高 峰 期 感 染 了 多 达 5 0 0 , 0 0 0 台 W i n d o w s 计 算 机 ， 也 被 称 为 T o r r e n t L o c k e r 。 2 0 1 4 年 7 月 ， 美 国 司 法 部 宣 布 已 取 缔   C r y p t o L o c k e r 。 工 作 原 理 ： C r y p t o L o c k e r 是 一 种 木 马 程 序 ， 在 受 感 染 的 计 算 机 、 任 何 内 部 或 网 络 连 接 的 存 储 设 备 中 搜 索 要 加 密 的 文 件 。 通 常 是 通 过 网 络 钓 鱼 电 子 邮 件 进 行 分 发 ， 邮 件 带 有 包 含 恶 意 链 接 的 文 件 附 件 。 一 旦 打 开 文 件 ， 就 会 激 活 下 载 程 序 ， 从 而 感 染 计 算 机 。 目 标 受 害 者 ： 似 乎 没 有 针 对 任 何 特 定 实 体 。 归 因 ： C r y p t o L o c k e r 是 由 犯 罪 团 伙 成 员 创 建 的 ， 该 犯 罪 团 伙 还 开 发 了 银 行 木 马 G a m e o v e r   Z e u s 。 C r y p t o W a l l C r y p t o W a l l 又 名 C r y p t o B i t 或 C r y p t o D e f e n s e ， 于 2 0 1 4 年 首 次 出 现 ， 并 在 C r y p t o L o c k e r 关 闭 后 开 始 流 行 。 据 悉 ， 该 恶 意 软 件 经 历 了 几 次 改 动 。 工 作 原 理 ： 通 过 垃 圾 邮 件 或 漏 洞 利 用 工 具 包 进 行 分 发 。 C r y p t o W a l l 的 开 发 人 员 似 乎 避 免 使 用 复 杂 的 方 法 ， 更 倾 向 于 简 单 但 有 效 的 经 典 勒 索 软 件 方 法 。 在 运 营 的 前 六 个 月 ， 它 感 染 了 6 2 5 0 0 0 台 电 脑 。 目 标 受 害 者 ： 该 勒 索 软 件 已 经 损 害 全 球 数 以 万 计 的 组 织 ， 但 避 开 了 俄 语 环 境 的 国 家 。 归 因 ： C r y p t o W a l l 开 发 人 员 很 可 能 来 自 讲 俄 语 的 国 家 。 此 外 ， C r y p t o W a l l   3 . 0 能 够 检 测 它 是 否 在 白 俄 罗 斯 、 乌 克 兰 、 俄 罗 斯 、 哈 萨 克 斯 坦 、 亚 美 尼 亚 或 塞 尔 维 亚 的 计 算 机 上 运 行 ， 是 的 话 会 自 行 卸 载 。 C T B - L o c k e r C T B - L o c k e r 于 2 0 1 4 年 被 首 次 报 道 ， 以 高 感 染 率 而 闻 名 。 2 0 1 6 年 ， 以 w e b 服 务 器 为 目 标 的 新 版 本 的 C T B - L o c k e r 发 布 。 工 作 原 理 ： 勒 索 软 件 会 员 必 须 向 C T B - L o c k e r 开 发 人 员 支 付 月 费 ， 才 能 访 问 托 管 的 勒 索 软 件 代 码 。 该 勒 索 软 件 使 用 椭 圆 曲 线 密 码 来 加 密 数 据 。 它 还 以 多 语 言 能 力 而 闻 名 ， 这 使 得 潜 在 受 害 者 遍 布 全 球 。 目 标 受 害 者 ： 鉴 于 其 R a a S 模 式 ， C T B   L o c k e r 对 任 何 组 织 都 是 一 个 威 胁 ， 尤 其 是 来 自 西 欧 、 北 美 和 澳 大 利 亚 等 国 家 ， 并 且 曾 支 付 过 赎 金 的 组 织 。 D o p p e l P a y m e r D o p p e l P a y m e r 于 2 0 1 9 年 6 月 首 次 出 现 ， 至 今 仍 然 活 跃 。 最 值 得 注 意 的 是 ， 2 0 2 0 年 9 月 ， D o p p e l P a y m e r 勒 索 软 件 攻 击 了 一 家 德 国 医 院 ， 导 致 该 医 院 被 迫 将 患 者 送 往 另 一 家 医 院 ， 引 发 患 者 死 亡 。 工 作 原 理 ： D o p p e l P a y m e r 团 伙 使 用 不 同 寻 常 的 战 术 ， 即 通 过 伪 造 的 美 国 电 话 号 码 打 给 受 害 者 ， 要 求 支 付 赎 金 ， 一 般 赎 金 为 5 0 比 特 币 左 右 （ 最 初 为 6 0 万 美 元 ） 。 他 们 声 称 自 己 来 自 朝 鲜 ， 并 威 胁 会 泄 露 或 出 售 被 盗 数 据 。 在 某 些 情 况 下 ， 他 们 还 会 威 胁 受 害 公 司 的 员 工 。 据 悉 ， D o p p e l P a y m e r 似 乎 是 基 于 B i t P a y m e r 勒 索 软 件 的 变 种 ， 不 过 两 者 存 在 一 些 关 键 区 别 ， 例 如 D o p p e l P a y m e r 会 使 用 线 程 文 件 加 密 来 提 高 加 密 率 ， 并 且 使 用 一 个 名 为 P r o c e s s   H a c k e r 的 工 具 来 终 止 安 全 措 施 、 电 子 邮 件 服 务 器 、 备 份 和 数 据 库 进 程 等 ， 以 此 削 弱 受 害 者 的 防 御 能 力 并 避 免 加 密 过 程 被 打 断 。
目 标 受 害 者 ： 医 疗 保 健 、 紧 急 服 务 和 教 育 等 关 键 行 业 。 归 因 ： 疑 似 由 D r i d e x 特 洛 伊 木 马 背 后 的 一 个 分 支 T A 5 0 5 负 责 。 E g r e g o r E g r e g o r 出 现 在 2 0 2 0 年 9 月 。 直 到 2 0 2 1 年 2 月 9 日 ， 美 国 、 乌 克 兰 和 法 国 当 局 在 联 合 行 动 中 逮 捕 了 E g r e g o r 的 集 团 成 员 和 附 属 机 构 成 员 ， 使 其 网 站 下 线 。 工 作 原 理 ： E g r e g o r 遵 循 “ 双 重 勒 索 ” 趋 势 ， 既 加 密 数 据 又 威 胁 如 果 不 支 付 赎 金 就 泄 露 敏 感 信 息 。 它 的 代 码 库 相 对 复 杂 ， 并 且 能 够 通 过 使 用 混 淆 和 反 分 析 技 术 来 避 免 检 测 。 目 标 受 害 者 ： 截 至 1 1 月 下 旬 ， E g r e g o r 破 坏 了 全 球 1 9 个 行 业 的 至 少 7 1 个 组 织 。 归 因 ： E g r e g o r 的 崛 起 与 M a z e 勒 索 软 件 团 伙 的 关 闭 相 吻 合 ， 因 此 判 断 M a z e 的 分 支 机 构 转 移 到 了 E g r e g o r 。 此 外 ， E g r e g o r 也 是 S e k h m e t 勒 索 软 件 系 列 的 变 种 ， 并 与 Q a k b o t 恶 意 软 件 相 关 联 。 F O N I X F O N I X 是 一 种 R a a S 产 品 ， 于 2 0 2 0 年 7 月 首 次 被 发 现 。 经 历 了 多 次 代 码 修 订 后 于 2 0 2 1 年 1 月 突 然 关 闭 ， 且 F O N I X 运 营 团 伙 随 后 释 放 了 主 要 密 钥 。 工 作 原 理 ： F O N I X 运 营 团 伙 在 网 络 犯 罪 论 坛 和 暗 网 上 宣 传 其 服 务 。 F O N I X 的 购 买 者 向 该 团 伙 发 送 电 子 邮 件 地 址 和 密 码 。 然 后 ， 该 团 伙 将 定 制 的 勒 索 软 件 有 效 载 荷 发 送 给 买 方 ， 攻 击 成 功 后 ， 运 营 团 伙 收 取 2 5 % 的 赎 金 作 为 报 酬 。 目 标 受 害 者 ： A l l 归 因 ： 未 知 G a n d C r a b G a n d C r a b 可 能 是 有 史 以 来 最 赚 钱 的 R a a S 产 品 。 G a n d C r a b 于 2 0 1 8 年 1 月 首 次 被 发 现 ， 而 截 至 2 0 1 9 年 7 月 ， 其 开 发 商 声 称 受 害 者 赔 偿 金 超 过 2 0 亿 美 元 。 工 作 原 理 ： 该 恶 意 软 件 通 常 通 过 网 络 钓 鱼 电 子 邮 件 发 送 的 恶 意 M i c r o s o f t   O f f i c e 文 档 进 行 分 发 。 目 前 ， G a n d C r a b 的 变 体 通 过 利 用 A t l a s s i a n ’ s   C o n f l u e n c e 等 软 件 中 的 漏 洞 注 入 恶 意 模 板 ， 从 而 完 成 远 程 代 码 执 行 。 目 标 受 害 者 ： G a n d C r a b 已 经 在 全 球 多 个 行 业 感 染 了 系 统 ， 但 避 免 在 俄 语 地 区 的 活 动 。 归 因 ： 俄 罗 斯 G o l d e n E y e G o l d e n E y e 出 现 在 2 0 1 6 年 ， 疑 似 基 于 P e t y a 勒 索 软 件 的 变 种 。 工 作 原 理 ： G o l d e n E y e 最 初 瞄 准 人 力 资 源 部 门 ， 以 投 递 虚 假 的 求 职 信 和 简 历 发 动 攻 击 。 一 旦 其 有 效 负 载 感 染 计 算 机 ， 就 会 执 行 一 个 宏 来 加 密 计 算 机 上 的 文 件 ， 并 在 每 个 文 件 的 末 尾 添 加 一 个 随 机 的 8 个 字 符 扩 展 名 。 然 后 ， 勒 索 软 件 使 用 自 定 义 启 动 加 载 程 序 修 改 计 算 机 的 硬 盘 主 启 动 记 录 。 目 标 受 害 者 ： 以 说 德 语 的 用 户 为 目 标 。 归 因 ： 未 知 J i g s a w
J i g s a w 于 2 0 1 6 年 首 次 出 现 ， 但 很 快 研 究 人 员 就 公 布 了 解 密 工 具 。 工 作 原 理 ： J i g s a w 最 特 别 之 处 在 于 它 加 密 了 一 些 文 件 后 会 索 要 赎 金 ， 然 后 逐 步 删 除 文 件 ， 直 到 受 害 者 支 付 赎 金 为 止 。 基 本 每 小 时 删 除 一 个 文 件 ， 一 般 持 续 7 2 个 小 时 ， 超 过 这 个 时 间 ， 将 删 除 所 有 剩 余 文 件 。 目 标 受 害 者 ： 不 针 对 特 定 目 标 归 因 ： 未 知 K e R a n g e r 2 0 1 6 年 发 现 的 K e R a n g e r 被 认 为 是 第 一 个 旨 在 攻 击 M a c   O S   X 应 用 程 序 的 可 运 行 勒 索 软 件 。 工 作 原 理 ： 通 过 合 法 但 受 感 染 的 B i t T o r r e n t 客 户 端 进 行 分 发 ， 该 客 户 端 具 有 有 效 的 证 书 ， 能 够 逃 避 检 测 。 目 标 受 害 者 ： M a c 用 户 归 因 ： 未 知 L e a t h e r l o c k e r L e a t h e r l o c k e r 于 2 0 1 7 年 在 两 个 A n d r o i d 应 用 程 序 中 被 发 现 ： B o o s t e r ＆ C l e a n e r 和 W a l l p a p e r   B l u r   H D 。 发 现 后 不 久 ， G o o g l e 便 从 商 店 中 删 除 了 这 些 应 用 。 工 作 原 理 ： 当 受 害 者 下 载 似 乎 合 法 的 应 用 程 序 后 ， 该 应 用 会 请 求 权 限 ， 以 授 予 执 行 所 需 的 恶 意 软 件 访 问 权 限 。 该 勒 索 软 件 不 加 密 文 件 ， 而 是 锁 定 设 备 主 屏 幕 禁 止 受 害 者 访 问 数 据 。 目 标 受 害 者 ： 下 载 受 感 染 应 用 程 序 的 A n d r o i d 用 户 归 因 ： 未 知 L o c k e r G o g a L o c k e r G o g a 在 2 0 1 9 年 针 对 工 业 公 司 的 攻 击 中 活 跃 。 尽 管 攻 击 者 要 求 赎 金 ， 但 L o c k e r G o g a 似 乎 在 设 计 上 很 难 让 受 害 者 真 的 支 付 赎 金 。 这 使 一 些 研 究 人 员 认 为 其 意 图 是 搞 破 坏 而 不 是 单 纯 的 经 济 利 益 。 工 作 原 理 ： L o c k e r G o g a 使 用 包 含 恶 意 文 档 附 件 的 网 络 钓 鱼 活 动 来 感 染 系 统 。 有 效 负 载 使 用 有 效 证 书 签 名 ， 从 而 使 它 们 可 以 绕 过 安 全 性 。 目 标 受 害 者 ： 欧 洲 的 制 造 业 公 司 ， 其 中 最 著 名 的 受 害 者 是 N o r s k   H y d r o 公 司 ， 攻 击 导 致 该 全 球 I T 系 统 的 瘫 痪 。 归 因 ： 可 能 来 自 一 个 民 族 国 家 L o c k y L o c k y 于 2 0 1 6 年 开 始 传 播 ， 并 使 用 类 似 于 银 行 恶 意 软 件 D r i d e x 的 攻 击 模 式 。 据 悉 ， L o c k y 激 发 了 包 括 O s i r i s 、 D i a b l o 6 在 内 的 多 个 变 种 。 工 作 原 理 ： 向 受 害 者 发 送 一 封 带 有 M i c r o s o f t   W o r d 文 档 的 电 子 邮 件 ， 声 称 为 发 票 ， 其 中 包 含 恶 意 宏 。 一 般 情 况 下 ， M i c r o s o f t 会 禁 用 宏 ， 但 如 果 启 用 了 宏 ， 则 文 档 会 运 行 宏 ， 并 下 载 L o c k y （ D r i d e x 也 使 用 相 同 的 技 术 来 窃 取 帐 户 凭 据 ） 。 目 标 受 害 者 ： 早 期 针 对 医 院 ， 后 期 没 有 针 对 性 。 归 因 ： L o c k y 背 后 的 网 络 犯 罪 组 织 疑 似 隶 属 于 D r i d e x 背 后 的 组 织 。
M a z e M a z e 是 一 个 相 对 较 新 的 勒 索 软 件 组 织 ， 于 2 0 1 9 年 5 月 被 发 现 。 如 果 受 害 者 不 支 付 ， 它 就 会 向 公 众 发 布 被 盗 数 据 。 2 0 2 0 年 9 月 ， M a z e 宣 布 将 关 闭 其 运 营 。 工 作 原 理 ： M a z e 攻 击 者 通 常 使 用 可 以 通 过 网 络 钓 鱼 活 动 来 猜 测 或 获 取 有 效 凭 据 ， 远 程 进 入 网 络 。 然 后 ， 该 恶 意 软 件 会 使 用 开 源 工 具 扫 描 网 络 ， 以 发 现 漏 洞 。 接 着 会 在 整 个 网 络 中 横 向 移 动 ， 以 寻 找 更 多 可 用 于 特 权 升 级 的 凭 据 。 找 到 域 管 理 员 凭 据 后 ， 就 可 以 访 问 和 加 密 网 络 上 的 任 何 内 容 。 目 标 受 害 者 ： 遍 及 全 球 所 有 行 业 。 归 因 ： 拥 有 共 同 专 长 的 多 个 犯 罪 集 团 ， 而 非 单 一 团 伙 。 N e t w a l k e r N e t w a l k e r 自 2 0 1 9 年 以 来 一 直 活 跃 ， 它 使 用 双 重 威 胁 ， 即 扣 留 解 密 密 钥 和 出 售 或 泄 露 被 盗 数 据 。 然 而 ， 在 2 0 2 1 年 1 月 下 旬 ， 美 国 司 法 部 宣 布 了 一 项 全 球 行 动 ， 扰 乱 了 N e t w a l k e r 的 运 作 。 工 作 原 理 ： 从 技 术 角 度 来 看 ， N e t w a l k e r 是 相 对 普 通 的 勒 索 软 件 ， 利 用 网 络 钓 鱼 电 子 邮 件 获 得 据 点 ， 对 数 据 进 行 加 密 和 渗 漏 ， 并 发 送 赎 金 要 求 。 据 悉 ， 该 公 司 发 布 被 盗 数 据 的 方 法 是 将 数 据 放 在 暗 网 上 的 受 密 码 保 护 的 文 件 夹 中 ， 然 后 公 开 释 放 密 钥 。 目 标 受 害 者 ： 医 疗 保 健 和 教 育 机 构 归 因 ： 由 C i r c u s   S p i d e r 运 营 N o t P e t y a 首 次 出 现 于 2 0 1 6 年 ， 实 际 上 是 数 据 破 坏 类 恶 意 软 件 （ “ 刮 水 器 ” ） ， 但 其 伪 装 成 了 勒 索 软 件 。 工 作 原 理 ： N o t P e t y a 与 P e t y a 类 似 ， 都 会 加 密 文 件 并 要 求 以 比 特 币 支 付 赎 金 。 但 不 同 的 是 ， P e t y a 要 求 受 害 者 点 击 恶 意 邮 件 ， 从 而 启 动 恶 意 软 件 并 获 取 管 理 员 权 限 ， 但 N o t P e t y a 可 以 在 没 有 人 工 干 预 的 情 况 下 进 行 传 播 。 最 初 的 感 染 媒 介 似 乎 是 通 过 M E D o c 中 植 入 的 后 门 程 序 实 现 的 ， 该 文 件 几 乎 被 所 有 乌 克 兰 公 司 使 用 。 攻 击 者 通 过 M e d o c 服 务 器 感 染 了 计 算 机 之 后 ， 使 用 多 种 技 术 的 N o t P e t y a 也 可 以 感 染 到 其 他 计 算 机 ， 包 括   E t e r n a l B l u e 和 E t e r n a l R o m a n c e 。 它 甚 至 还 可 以 利 用 M i m i k a t z 在 受 感 染 机 器 的 内 存 中 查 找 网 络 管 理 凭 据 ， 然 后 使 用 W i n d o w s   P s E x e c 和 W M I C 工 具 远 程 访 问 并 感 染 本 地 网 络 上 的 其 他 计 算 机 。 目 标 受 害 者 ： 集 中 在 乌 克 兰 归 因 ： 俄 罗 斯 G R U 内 的 S a n d w o r m 小 组 P e t y a P e t y a 恶 意 软 件 的 初 始 版 本 于 2 0 1 6 年 3 月 开 始 传 播 。 这 个 名 字 来 自 于 1 9 9 5 年 0 0 7 电 影 《 黄 金 眼 》 中 的 一 颗 卫 星 。 而 一 个 疑 似 该 恶 意 软 件 作 者 的 推 特 账 号 使 用 了 扮 演 反 派 的 演 员 艾 伦 - 卡 明 的 照 片 作 为 头 像 。 工 作 原 理 ： P e t y a 通 过 一 封 声 称 是 求 职 者 简 历 的 邮 件 发 送 ， 其 中 包 含 两 个 文 件 ： 一 个 年 轻 男 子 的 图 像 和 一 个 可 执 行 文 件 。 当 受 害 者 点 击 该 文 件 时 ， W i n d o w s 用 户 访 问 控 制 警 告 会 告 诉 他 们 ， 该 可 执 行 文 件 将 对 计 算 机 进 行 更 改 。 一 旦 受 害 者 接 受 更 改 ， 恶 意 软 件 就 会 加 载 ， 然 后 通 过 攻 击 存 储 介 质 上 的 低 级 结 构 拒 绝 访 问 。 目 标 受 害 者 ： 任 何 W i n d o w s 系 统 都 是 潜 在 的 目 标 ， 但 乌 克 兰 是 这 次 攻 击 的 重 灾 区 。 归 因 ： 未 知
P u r e l o c k e r 在 2 0 1 9 年 发 现 的 P u r e L o c k e r   R a a S 平 台 ， 目 标 是 运 行 L i n u x 或 W i n d o w s 的 企 业 生 产 服 务 器 。 因 为 它 是 用 P u r e B a s i c 语 言 编 写 的 ， 因 此 得 名 。 工 作 原 理 ： P u r e L o c k e r 依 靠 m o r e _ e g g s 后 门 恶 意 软 件 获 得 访 问 权 ， 而 非 钓 鱼 尝 试 。 攻 击 者 针 对 已 经 被 入 侵 的 计 算 机 ， 有 选 择 地 对 数 据 进 行 加 密 。 目 标 受 害 者 ： 只 有 少 数 犯 罪 团 伙 能 够 负 担 得 起 P u r e L o c k e r 的 费 用 ， 因 此 更 针 对 高 价 值 目 标 。 归 因 ： 恶 意 软 件 即 服 务 提 供 商 可 能 是 P u r e L o c k e r 的 幕 后 黑 手 。 R o b b i n H o o d R o b b i n H o o d 是 使 用 E t e r n a l B l u e 的 勒 索 软 件 变 体 。 工 作 原 理 ： R o b b i n H o o d 最 独 特 的 地 方 在 于 其 有 效 载 荷 如 何 绕 过 终 端 安 全 。 它 有 五 个 部 分 ： 杀 死 安 全 产 品 的 进 程 和 文 件 的 可 执 行 文 件 、 部 署 有 签 名 的 第 三 方 驱 动 和 恶 意 的 无 签 名 内 核 驱 动 的 代 码 、 有 漏 洞 的 旧 版 本 A u t h e n t i c o d e - s i g n e d 驱 动 、 杀 死 内 核 空 间 的 进 程 和 删 除 文 件 的 恶 意 驱 动 ， 以 及 一 个 包 含 要 杀 死 和 删 除 的 应 用 程 序 列 表 的 文 本 文 件 。 目 标 受 害 者 ： B a l t i m o r e 和 G r e e n v i l l e 的 地 方 政 府 是 重 灾 区 。 归 因 ： 未 知 R y u k R y u k 于 2 0 1 8 年 8 月 首 次 出 现 ， 是 基 于 2 0 1 7 年 在 地 下 网 络 犯 罪 论 坛 上 出 售 的 一 个 名 为 H e r m e s 的 旧 勒 索 软 件 程 序 开 发 的 。 工 作 原 理 ： 通 常 与 T r i c k B o t 等 其 他 恶 意 软 件 结 合 使 用 。 R y u k 运 营 团 伙 以 使 用 手 动 黑 客 技 术 和 开 源 工 具 在 专 用 网 络 中 横 向 移 动 ， 并 在 启 动 文 件 加 密 之 前 获 得 尽 可 能 多 的 系 统 管 理 访 问 权 而 闻 名 。 一 般 R y u k 攻 击 者 要 求 受 害 者 支 付 高 额 赎 金 ， 即 1 5 至 5 0 比 特 币 （ 约 1 0 0 , 0 0 0 至 5 0 0 , 0 0 0 美 元 ）   。 目 标 受 害 者 ： 企 业 、 医 院 和 政 府 组 织 归 因 ： 最 初 归 因 于 朝 鲜 拉 撒 路 集 团 （ L a z a r u s   G r o u p ） ， 该 集 团 在 2 0 1 7 年 1 0 月 使 用 H e r m e s 攻 击 中 国 台 湾 远 东 国 际 银 行 （ F E I B ） 。 后 期 R y u k 被 认 为 是 一 个 俄 语 网 络 犯 罪 集 团 所 创 造 ， 他 们 同 样 获 得 了 H e r m e s 的 访 问 权 限 。 此 外 ， R y u k 运 营 团 伙 也 经 营 T r i c k B o t 。 一 些 研 究 人 员 认 为 ， R y u k 可 能 是 H e r m e s 的 原 作 者 或 C r y p t o T e c h 旗 下 的 作 者 创 建 的 。 S a m S a m S a m S a m 自 2 0 1 5 年 以 来 活 跃 至 今 ， 主 要 针 对 医 疗 保 健 组 织 ， 并 在 接 下 来 的 几 年 中 大 幅 提 升 。 工 作 原 理 ： S a m S a m 的 控 制 器 探 测 预 选 目 标 的 弱 点 ， 利 用 从 I I S 到 F T P 到 R D P 的 一 系 列 漏 洞 。 一 旦 进 入 系 统 ， 攻 击 者 就 会 升 级 特 权 ， 以 确 保 在 开 始 加 密 文 件 时 ， 攻 击 具 有 极 大 的 破 坏 性 。 目 标 受 害 者 ： 医 疗 保 健 和 政 府 组 织 归 因 ： 最 初 被 认 为 起 源 于 东 欧 。 2 0 1 8 年 底 ， 美 国 司 法 部 起 诉 两 名 伊 朗 人 ， 声 称 是 他 们 是 攻 击 的 幕 后 黑 手 。 S i m p l e L o c k e r 2 0 1 4 年 出 现 的 S i m p l e L o c k e r 是 第 一 个 广 泛 针 对 移 动 设 备 （ 尤 其 是 A n d r o i d 设 备 ） 的 勒 索 软 件 。 工 作 原 理 ： 当 受 害 者 下 载 恶 意 应 用 程 序 时 ， S i m p l e L o c k e r 会 感 染 设 备 。 随 后 ， 恶 意 软 件 会 在 设 备 的 S D 卡 上 扫 描 某 些 文 件 类 型 ， 并 进 行 加 密 。 最 后 ， 显 示 赎 金 和 有 关 付 款 方 式 的 说 明 。
目 标 受 害 者 ： 由 于 赎 金 票 据 是 俄 文 并 要 求 以 乌 克 兰 货 币 付 款 ， 因 此 推 测 攻 击 者 最 初 的 目 标 是 该 地 区 。 归 因 ： 由 开 发 其 他 俄 罗 斯 恶 意 软 件 （ 例 如 S l e m B u n k 和 G M   B o t ） 的 同 一 位 黑 客 编 写 的 。 S o d i n o k i b i / R E v i l S o d i n o k i b i 是 一 个 R a a S 平 台 ， 于 2 0 1 9 年 4 月 首 次 出 现 ， 并 在 2 0 1 9 年 除 夕 关 闭 了 英 国 货 币 兑 换 服 务 T r a v e l e x 。 该 勒 索 软 件 与 G a n d C r a b 有 关 ， 并 且 代 码 不 在 俄 罗 斯 和 几 个 邻 国 以 及 叙 利 亚 执 行 。 工 作 原 理 ： S o d i n o k i b i 以 多 种 方 式 传 播 ， 包 括 利 用 O r a c l e   W e b L o g i c 服 务 器 或 P u l s e   C o n n e c t   S e c u r e   V P N 中 的 漏 洞   。 它 的 目 标 是 微 软 W i n d o w s 系 统 ， 并 对 除 配 置 文 件 外 的 所 有 文 件 进 行 加 密 。 如 果 受 害 者 不 支 付 赎 金 ， 他 们 的 敏 感 数 据 将 被 出 售 或 公 布 在 地 下 论 坛 上 。 目 标 受 害 者 ： 其 所 排 除 地 区 以 外 的 全 球 不 同 组 织 。 归 因 ： S o d i n o k i b i 在 G a n d C r a b 关 闭 后 崭 露 头 角 。 一 名 据 称 是 该 集 团 成 员 的 人 ， 证 实 该 勒 索 软 件 是 建 立 在 一 个 旧 的 代 码 库 之 上 。 T e s l a C r y p t T e s l a C r y p t 是 W i n d o w s 勒 索 软 件 木 马 ， 2 0 1 5 年 首 次 出 现 ， 主 要 针 对 计 算 机 游 戏 玩 家 。 2 0 1 6 年 5 月 ， 开 发 者 关 闭 了 运 营 并 发 布 了 主 密 钥 。 工 作 原 理 ： 在 受 害 者 访 问 了 运 行 漏 洞 工 具 包 的 黑 客 网 站 之 后 ， T e s l a C r y p t 会 查 找 并 加 密 游 戏 文 件 ， 如 游 戏 保 存 、 录 制 的 重 播 和 用 户 配 置 文 件 。 然 后 索 要 价 值 5 0 0 美 元 的 比 特 币 来 解 密 文 件 。 目 标 受 害 者 ： 电 脑 游 戏 玩 家 归 因 ： 未 知 T h a n o s T h a n o s 出 现 在 2 0 1 9 年 末 ， 是 第 一 个 使 用 R I P l a c e 技 术 ， 可 以 绕 过 大 多 数 反 勒 索 软 件 策 略 的 勒 索 软 件 。 工 作 原 理 ： T h a n o s 一 般 在 地 下 论 坛 和 其 他 封 闭 渠 道 发 布 广 告 ， 作 为 一 个 定 制 的 工 具 ， 其 附 属 机 构 使 用 它 来 创 建 勒 索 软 件 有 效 载 荷 。 目 前 T h a n o s 提 供 的 许 多 功 能 都 是 为 了 逃 避 检 测 而 设 计 的 ， 其 开 发 人 员 也 已 经 发 布 了 多 个 版 本 ， 如 增 加 了 禁 用 第 三 方 备 份 、 删 除 W i n d o w s   D e f e n d e r 签 名 文 件 、 使 响 应 团 队 更 难 进 行 取 证 的 多 个 功 能 。 目 标 受 害 者 ： A l l 归 因 ： 未 知 W a n n a C r y 由 于 美 国 国 家 安 全 局 （ N S A ） 开 发 的 永 恒 之 蓝 漏 洞 被 黑 客 窃 取 ， 2 0 1 7 年 5 月 ， W a n n a C r y 蠕 虫 通 过 计 算 机 网 络 迅 速 传 播 ， 感 染 了 数 百 万 台 W i n d o w s 电 脑 。 工 作 原 理 ： W a n n a C r y 由 多 个 组 件 组 成 ， 以 d r o p p e r 的 形 式 到 达 受 感 染 的 计 算 机 。 d r o p p e r 作 为 一 个 自 带 程 序 ， 可 以 提 取 嵌 入 自 身 的 其 他 应 用 组 件 ， 包 括 ： 加 解 密 的 应 用 程 序 、 包 含 加 密 密 钥 的 文 件 、 T o r 的 副 本   。 一 旦 启 动 ， W a n n a C r y 将 尝 试 访 问 硬 编 码 的 U R L 。 如 果 不 能 ， 它 将 继 续 搜 索 和 加 密 重 要 格 式 的 文 件 ， 包 括 M i c r o s o f t O f f i c e 文 件 、 M P 3 和 M K V 。 然 后 显 示 赎 金 通 知 ， 要 求 比 特 币 解 密 文 件 。 目 标 受 害 者 ： 攻 击 影 响 了 全 球 范 围 的 公 司 ， 但 在 医 疗 保 健 、 能 源 、 运 输 和 通 讯 领 域 的 企 业 受 到 的 打 击 更 为 严 重 。 归 因 ： 朝 鲜 的 拉 撒 路 集 团 （ L a z a r u s   G r o u p ） 。
W a s t e d L o c k e r W a s t e d L o c k e r 是 最 近 出 现 的 一 种 勒 索 软 件 ， 于 2 0 2 0 年 5 月 开 始 攻 击 。 该 勒 索 软 件 相 对 复 杂 ， 且 其 创 造 者 以 索 要 高 额 勒 索 费 而 闻 名 。 工 作 原 理 ： 该 恶 意 软 件 使 用 基 于 J a v a S c r i p t 的 攻 击 框 架 S o c G h o l i s h ， 该 框 架 在 一 个 感 染 的 网 站 上 以 虚 假 更 新 的 方 式 ， 通 过 Z I P 文 件 形 式 进 行 分 发   。 一 旦 激 活 W a s t e d L o c k e r ， 然 后 下 载 并 执 行 P o w e r S h e l l 脚 本 和 一 个 名 为 C o b a l t   S t r i k e 的 后 门 。 该 恶 意 软 件 就 会 探 索 网 络 ， 并 部 署 工 具 以 窃 取 凭 证 并 访 问 高 价 值 系 统 。 最 后 使 用 A E S 和 R S A 加 密 技 术 对 数 据 进 行 加 密 。 目 标 受 害 者 ： 最 有 可 能 支 付 高 赎 金 的 目 标 ， 主 要 针 对 北 美 和 西 欧 。 归 因 ： 知 名 的 犯 罪 团 伙 E v i l   C o r p 。 W Y S I W Y E W Y S I W Y E （ 所 看 到 的 就 是 所 加 密 的 ） 是 针 对 W i n d o w s 系 统 的 R a a S 平 台 ， 于 2 0 1 7 年 被 发 现 。 工 作 原 理 ： 在 网 络 上 扫 描 打 开 的 远 程 桌 面 协 议 （ R D P ） 服 务 器 ， 然 后 使 用 弱 凭 据 执 行 登 录 尝 试 。 购 买 所 见 即 所 得 服 务 的 犯 罪 分 子 一 般 可 以 选 择 要 加 密 的 文 件 类 型 以 及 加 密 后 是 否 删 除 原 始 文 件 。 扫 描 w e b 查 找 开 放 式 远 程 桌 面 协 议 （ R D P ） 服 务 器 ， 然 后 使 用 默 认 或 弱 凭 据 执 行 登 录 尝 试 ， 以 访 问 系 统 并 在 网 络 中 移 动 。 购 买 W Y S I W Y E 服 务 的 犯 罪 分 子 可 以 选 择 要 加 密 的 文 件 类 型 ， 以 及 加 密 后 是 否 删 除 原 始 文 件 。 目 标 受 害 者 ： 最 初 出 现 在 德 国 、 比 利 时 、 瑞 典 和 西 班 牙 。 归 因 ： 未 知 Z e p p e l i n Z e p p e l i n 首 次 出 现 在 2 0 1 9 年 1 1 月 ， 是 V e g a 或 V e g a s L o c k e r   R a a S 产 品 的 后 代 ， 据 悉 该 勒 索 软 件 使 俄 罗 斯 和 东 欧 的 会 计 公 司 蒙 受 了 损 失 。 工 作 原 理 ： Z e p p e l i n 拥 有 丰 富 的 功 能 （ 尤 其 是 在 可 配 置 性 方 面 ） ， 该 勒 索 软 件 可 以 通 过 多 种 方 式 部 署 ， 包 括 作 为 E X E 、 D L L 或 P o w e r S h e l l 加 载 程 序 进 行 部 署 ， 不 过 它 的 一 些 攻 击 仍 然 是 通 过 被 入 侵 的 托 管 安 全 服 务 提 供 商 来 实 现 的 。 目 标 受 害 者 ： Z e p p e l i n 比 V e g a 更 具 针 对 性 ， 即 不 在 俄 罗 斯 、 乌 克 兰 、 白 俄 罗 斯 或 哈 萨 克 斯 坦 运 行 的 计 算 机 上 执 行 ， 更 多 针 对 北 美 和 欧 洲 的 医 疗 保 健 及 技 术 公 司 。 归 因 ： 疑 似 来 自 俄 罗 斯 的 攻 击 者 通 过 V e g a 的 代 码 库 开 发 了 Z e p p e l i n 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理