搜索

[28879] 2021-04-25_一款勒索软件攻击QNAP设备在5天内赚了260,000美元

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2021-04-25_一款勒索软件攻击QNAP设备在5天内赚了260,000美元 一 款 勒 索 软 件 攻 击 Q N A P 设 备 在 5 天 内 赚 了 2 6 0 , 0 0 0 美 元 O t s 安 全   2 0 2 1 - 0 4 - 2 5 一 个 勒 索 软 件 团 伙 仅 通 过 使 用 7 z i p 存 档 程 序 对 Q N A P 设 备 上 的 文 件 进 行 远 程 加 密 就 在 短 短 五 天 内 就 赚 了 2 6 0 , 0 0 0 美 元 。 从 星 期 一 开 始 ， 来 自 全 球 的 Q N A P   N A S 用 户 突 然 发 现 一 种 名 为 Q l o c k e r 的 勒 索 软 件   利 用 其 设 备 上 的 漏 洞 进 行 加 密 的 文 件   。 尽 管 大 多 数 勒 索 软 件 组 在 其 恶 意 软 件 上 投 入 了 大 量 开 发 时 间 以 使 其 高 效 ， 功 能 丰 富 且 具 有 强 大 的 加 密 功 能 ， 但 Q l o c k e r 帮 派 甚 至 不 必 创 建 自 己 的 恶 意 软 件 程 序 。 相 反 ， 他 们 扫 描 了 连 接 到 I n t e r n e t 的 Q N A P 设 备 ， 并 使 用 最 近 披 露 的 漏 洞 对 其 进 行 了 利 用   。 这 些 漏 洞 利 用 使 威 胁 行 为 者 可 以 远 程 执 行 7 z i p 归 档 实 用 程 序 ， 以 密 码 保 护 受 害 者 的 N A S 存 储 设 备 上 的 所 有 文 件 。 使 用 这 种 简 单 的 方 法 ， 他 们 可 以 使 用 内 置 于 7 z i p 存 档 实 用 程 序 中 的 经 过 时 间 验 证 的 加 密 算 法 ， 在 短 短 五 天 内 对 超 过 一 千 个 （ 即 使 不 是 数 千 个 ） 设 备 进 行 加 密 。 赎 金 要 求 已 正 确 定 价 赎 金 要 求 已 正 确 定 价 以 企 业 为 目 标 的 勒 索 软 件 通 常 要 求 支 付 1 0 万 至 5 , 0 0 0 万 美 元 的 赎 金 ，     以 解 密 受 害 者 的 所 有 设 备 ， 并 且 不 泄 漏 其 被 盗 数 据 。 但 是 ， Q l o c k e r 选 择 了 一 个 不 同 的 目 标 - 利 用 Q N A P   N A S 设 备 进 行 网 络 存 储 的 消 费 者 和 中 小 型 企 业 所 有 者 。 威 胁 参 与 者 似 乎 很 了 解 他 们 的 目 标 ， 因 为 他 们 只 以 0 . 0 1 比 特 币 或 今 天 的 比 特 币 价 格 （ 约 5 0 0 美 元 ） 定 价 赎 金 要 求 。
Q l o c k e r 赎 金 需 求 决 定 支 付 数 百 万 美 元 需 要 公 司 认 真 考 虑 丢 失 的 数 据 是 否 价 值 数 百 万 美 元 。 但 是 ， 无 论 受 害 人 感 觉 如 何 受 到 侵 犯 ， 支 付 5 0 0 美 元 都 可 以 视 为 恢 复 重 要 文 件 所 付 出 的 很 小 的 代 价 。 Q l o c k e r 的 决 定 似 乎 已 经 获 得 回 报 ， 因 为 付 款 已 经 开 始 急 于 为 威 胁 参 与 者 在 几 天 的 活 动 中 赚 取 可 观 的 回 报 。 到 目 前 为 止 ， Q l o c k e r 的 收 入 将 近 2 6 0 , 0 0 0 美 元 由 于 Q l o c k e r 勒 索 软 件 使 用 了 一 组 固 定 的 比 特 币 地 址 ， 受 害 者 会 轮 流 通 过 这 些 地 址 ， 因 此 B l e e p i n g C o m p u t e r 可 能 会 收 集 地 址 并 监 控 其 付 款 。 周 二 晚 上 ， 安 全 研 究 员   杰 克 · 凯 布 尔 （ J a c k   C a b l e ）   发 现 了 一 个 短 暂 的 错 误 ， 该 错 误 使 他 可 以 免 费 恢 复 5 5 个 受 害 者 密 码 的 密 码 。 在 利 用 此 错 误 时 ， 他 收 集 了 十 个 不 同 的 比 特 币 地 址 ， 这 时 ， 如 下 所 示 的 2 0 个 比 特 币 地 址 已 收 到 赎 金 ， 总 额 为 5 . 2 5 7 3 5 6 2 3 比 特 币 。 这 一 数 额 大 约 相 当 于 2 5 8   4 9 4 美 元 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理