搜索

[16913] 2021-06-16_Paradise勒索软件源代码被公开，攻击者可进行“私人定制”

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-06-16_Paradise勒索软件源代码被公开，攻击者可进行“私人定制” P a r a d i s e 勒 索 软 件 源 代 码 被 公 开 ， 攻 击 者 可 进 行 “ 私 人 定 制 ” 三 分 浅 土   F r e e B u f   2 0 2 1 - 0 6 - 1 6 P a r a d i s e 勒 索 软 件 的 完 整 源 代 码 已 被 发 布 在 一 个 黑 客 论 坛 上 ， 这 将 使 任 何 网 络 罪 犯 都 能 够 开 发 自 己 的 定 制 版 勒 勒 索 软 件 的 完 整 源 代 码 已 被 发 布 在 一 个 黑 客 论 坛 上 ， 这 将 使 任 何 网 络 罪 犯 都 能 够 开 发 自 己 的 定 制 版 勒 索 软 件 。 索 软 件 。 据 悉 ， 在 黑 客 论 坛 X S S 上 发 布 的 源 代 码 链 接 ， 只 有 之 前 在 该 论 坛 上 回 复 过 其 他 帖 子 的 活 跃 用 户 才 能 访 问 。 带 有 勒 索 软 件 源 代 码 的 帖 子 S e c u r i t y   J o e s 的 研 究 员 发 现 帖 子 中 的 软 件 包 涵 盖 了 三 个 可 执 行 文 件 ： 赎 金 软 件 配 置 构 建 器 、 加 密 器 和 解 密 器 。
勒 索 软 件 源 代 码 并 且 ， 如 上 图 所 示 ， 整 个 源 代 码 中 充 斥 着 俄 文 注 释 ， 这 些 注 释 可 以 证 明 开 发 者 的 母 语 为 俄 语 。 被 公 开 的 源 代 码 可 以 让 攻 击 者 使 用 构 建 器 来 制 定 属 于 自 己 的 勒 索 软 件 版 本 ， 该 构 建 器 包 括 一 个 自 定 义 命 令 和 控 制 服 务 器 、 加 密 文 件 扩 展 名 和 联 系 电 子 邮 件 地 址 。 P a r a d i s e 勒 索 软 件 构 建 器 定 制 的 勒 索 软 件 被 创 建 完 成 之 后 ， 创 建 者 可 以 立 即 在 他 们 的 活 动 中 向 目 标 受 害 者 分 发 恶 意 软 件 。 P a r a d i s e 勒 索 软 件 介 绍 勒 索 软 件 介 绍 2 0 1 7 年 9 月 ， P a r a d i s e 勒 索 软 件 首 次 被 发 现 ， 其 通 过 包 含 恶 意 I Q Y 附 件 的 钓 鱼 邮 件 发 起 攻 击 ， 这 些 附 件 下 载 并 安 装 了 勒 索 软 件 。 之 后 ， 该 勒 索 软 件 又 发 布 了 多 个 版 本 ， 由 于 最 初 的 版 本 中 含 有 缺 陷 ， 因 此 研 究 人 员 对 其 进 行 研 究 并 发 布 了 P a r a d i s e 的 解 密 器 。
然 而 ， 新 版 本 的 P a r a d i s e 将 加 密 方 法 更 改 为 R S A ， 这 就 使 原 先 的 解 密 器 “ 失 效 ” 了 ， 文 件 无 法 再 被 免 费 解 密 。 创 建 最 初 版 本 P a r a d i s e 勒 索 软 件 解 密 器 的 M i c h a e l   G i l l e s p i e 表 示 ， 现 已 发 布 的 P a r a d i s e 版 本 包 括 ： P a r a d i s e — — 解 密 器 可 适 用 的 最 初 版 本 。 P a r a d i s e   . N E T   — — 一 个 . N E T 版 本 ， 它 将 加 密 算 法 转 换 为 使 用 R S A 加 密 。 P a r a d i s e   B 2 9   — — 一 个 变 体 ， 只 对 文 件 的 末 端 进 行 加 密 。 不 幸 的 是 ， 此 次 被 公 布 源 代 码 的 是 此 次 被 公 布 源 代 码 的 是 . N E T 版 本 的 版 本 的 P a r a d i s e ， 它 使 用 ， 它 使 用 R S A 加 密 无 法 被 解 密 器 破 解 。 加 密 无 法 被 解 密 器 破 解 。 该 研 究 人 员 表 示 ， 目 前 并 不 清 楚 上 述 版 本 是 否 由 同 一 个 组 织 开 发 ， 因 为 他 们 都 是 在 大 约 统 一 时 间 以 数 千 种 不 同 的 扩 展 名 流 传 的 。 并 且 ， 日 益 流 行 的 R a a S （ 勒 索 软 件 即 服 务 ） 也 为 其 推 广 推 波 助 澜 。 I D   R a n s o m w a r e 上 的 P a r a d i s e 数 据 不 过 ， 根 据 提 交 给 I D   R a n s o m w a r e 的 统 计 数 据 ， P a r a d i s e 勒 索 软 件 在 2 0 1 7 年 9 月 至 2 0 2 0 年 1 月 期 间 大 量 传 播 ， 之 后 却 突 然 减 弱 。 现 在 ， 它 的 身 影 已 经 很 少 被 观 察 到 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理