搜索

[28398] 2020-07-08_SentinelOne发布ThiefQuest勒索软件解密工具

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-19
2020-07-08_SentinelOne发布ThiefQuest勒索软件解密工具 S e n t i n e l O n e 发 布   T h i e f Q u e s t 勒 索 软 件 解 密 工 具 C a t a l i n   C i m p a n u   O t s 安 全   2 0 2 0 - 0 7 - 0 8 图 片 ： D i n e s h   D e v a d o s s 网 络 安 全 公 司 S e n t i n e l O n e 今 天 发 布 了 一 个 免 费 的 解 密 器 应 用 程 序 ， 可 以 帮 助 T h i e f Q u e s t 勒 索 软 件 的 受 害 者 恢 复 其 锁 定 文 件 。 T h i e f Q u e s t 勒 索 软 件 （ 最 初 以 E v i l Q u e s t 的 名 称 标 识 ） 仅 针 对 M a c 用 户 。 T h i e f Q u e s t 被 分 类 为 勒 索 软 件 的 种 类 是 微 不 足 道 的 。 该 恶 意 软 件 是 一 堆 恶 意 代 码 ， 包 括 用 于 记 录 击 键 记 录 ， 安 装 用 于 后 门 访 问 受 感 染 主 机 的 反 向 外 壳 ， 用 于 窃 取 与 加 密 货 币 有 关 的 数 据 以 及 对 文 件 进 行 加 密 的 模 块 （ 所 谓 的 勒 索 软 件 部 分 ） 的 模 块 。 安 全 研 究 人 员 已 经 看 到 该 恶 意 软 件 在 野 外 分 发 了 一 个 多 月 ， 通 常 隐 藏 在 洪 流 门 户 网 站 和 在 线 论 坛 共 享 的 盗 版 软 件 中 。 T H I E F Q U E S T 包 含 一 个 错 误 的 勒 索 软 件 组 件 包 含 一 个 错 误 的 勒 索 软 件 组 件 基 于 先 前 的 分 析 [   1 ， 2 ， 3   ] ， 恶 意 软 件 被 认 为 是 在 发 展 的 早 期 阶 段 ， 并 且 ， 作 为 结 果 ， 它 的 一 些 部 件 的 似 乎 功 能 不 正 常 。 对 于 受 害 者 来 说 不 幸 的 是 ， 勒 索 软 件 部 分 是 这 些 错 误 组 件 之 一 ， 并 且 似 乎 包 含 许 多 未 完 善 的 功 能 。 研 究 人 员 表 示 ， 虽 然 T h i e f Q u e s t 会 在 感 染 m a c O S 系 统 后 立 即 对 其 进 行 加 密 ， 但 是 该 恶 意 软 件 没 有 提 供 跟 踪 支 付 赎 金 要 求 的 用 户 的 机 制 ， 也 没 有 提 供 联 系 方 法 ， 因 此 用 户 可 以 与 T h i e f Q u e s t 团 队 联 系 以 获 取 有 关 以 下 方 面 的 详 细 信 息 ： 他 们 的 付 款 并 收 到 有 关 如 何 解 锁 文 件 的 说 明 - 从 下 面 的 赎 金 记 录 中 可 以 明 显 看 出 这 一 细 节 。
图 片 ： P a t r i c k   W a r d l e 自 6 月 初 以 来 ， 感 染 T h i e f Q u e s t 的 用 户 已 永 久 锁 定 文 件 ， 而 没 有 恢 复 文 件 的 方 法 - 即 使 他 们 支 付 了 赎 金 要 求 。 S E N T I N E L O N E 发 布 免 费 的 解 密 器 发 布 免 费 的 解 密 器 但 是 ， 来 自 S e n t i n e l O n e 的 安 全 研 究 人 员 宣 布 ， 在 分 析 了 勒 索 软 件 的 源 代 码 以 及 加 密 文 件 与 其 原 始 版 本 之 间 的 差 异 之 后 ， 他 们 能 够 对 T h i e f Q u e s t 的 加 密 机 制 进 行 反 向 工 程 。 在 今 天 早 些 时 候 发 布 的 技 术 博 客 文 章 中 ， 研 究 人 员 说 T h i e f Q u e s t 使 用 了 基 于 R C 2 算 法 的 简 单 对 称 密 钥 加 密 系 统 ， 勒 索 软 件 将 加 密 / 解 密 密 钥 存 储 在 每 个 锁 定 文 件 中 。 S e n t i n e l O n e 团 队 表 示 ， 它 能 够 创 建 一 个 应 用 程 序 （ 称 为 解 密 器 ） 来 提 取 此 密 钥 并 解 锁 受 害 者 的 文 件 。 S e n t i n e l O n e 的 T h i e f Q u e s t 解 密 器 目 前 以 二 进 制 形 式 提 供 ， 但 该 公 司 表 示 计 划 以 后 再 开 放 代 码 。 解 密 程 序 可 以 直 接 从 此 链 接 下 载 ， 也 可 以 通 过 S e n t i n e l O n e 技 术 报 告 底 部 的 下 载 链 接 下 载 。 这 里 提 供 了 有 关 如 何 使 用 解 密 器 的 视 频 演 示 。 但 是 ， 今 天 发 布 的 来 自 M a l w a r e b y t e s 的 新 报 告 也 警 告 说 ， T h i e f Q u e s t 除 了 对 文 件 进 行 加 密 外 ， 还 以 类 似 病 毒 的 行 为 感 染 其 他 本 地 文 件 ， 因 此 可 能 有 必 要 进 行 额 外 的 清 理 ， 以 防 止 将 来 再 次 感 染 或 感 染 其 他 M a c 系 统 。 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理