搜索

[4647] 2017-12-18_全新“蜘蛛”勒索软件出现，正在捕猎

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-12-18_全新“蜘蛛”勒索软件出现，正在捕猎 全 新 “ 蜘 蛛 ” 勒 索 软 件 出 现 ， 正 在 " 捕 猎 " 原 创   E 安 全   E 安 全   2 0 1 7 - 1 2 - 1 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 2 月 1 8 日 讯   本 月 初 ， N e t s k o p e 威 胁 研 究 实 验 室 研 究 人 员 在 一 次 中 等 规 模 攻 击 活 动 分 析 时 ， 意 外 发 现 了 一 个 新 的 勒 索 软 件 家 族 — — “ 蜘 蛛 ” ， 其 使 用 的 诱 饵 文 档 被 自 动 同 步 至 企 业 云 存 储 以 及 各 类 协 作 应 用 当 中 。 “ 蜘 蛛 蜘 蛛 ” 勒 索 软 件 如 何 勒 索 软 件 如 何 “ 捕 获 捕 获 ” 猎 物 ？ 猎 物 ？ “ 蜘 蛛 ” 这 一 新 型 威 胁 最 初 被 发 现 于 一 份 O f f i c e 文 档 当 中 ， 当 时 这 份 文 档 被 用 于 攻 击 波 黑 、 塞 尔 维 亚 以 及 克 罗 地 亚 等 国 的 用 户 。 企 图 通 过 钓 鱼 电 子 邮 件 “ 谎 称 收 件 人 应 向 其 缴 清 债 务 ” ， 引 导 用 户 打 开 附 件 。 N e s k o p e 公 司 的 阿 米 特 - 马 利 克 指 出 ， 该 O f f i c e 文 档 当 中 嵌 有 经 过 混 淆 的 宏 代 码 ， 可 启 动 一 条 经 过 B a s e 6 4 加 密 的 P o w e r S h e l l 脚 本 以 下 载 恶 意 载 荷 。 一 旦 该 恶 意 软 件 成 功 感 染 目 标 系 统 ， 随 后 会 加 密 用 户 文 件 ， 并 为 受 影 响 文 件 添 加 “ . s p i d e r （ 即 蜘 蛛 ） ” 扩 展 名 。 解 密 器 与 加 密 器 一 同 执 行 解 密 器 与 加 密 器 一 同 执 行 与 之 对 应 的 解 密 器 能 够 显 示 用 户 界 面 ， 并 允 许 用 户 利 用 解 密 密 钥 完 成 文 件 解 密 。 该 解 密 器 与 加 密 器 一 同 执 行 ， 但 将 始 终 保 持 后 台 执 行 ， 直 到 加 密 过 程 完 成 。 根 据 马 利 克 的 解 释 ， “ 蜘 蛛 ” 解 密 器 会 监 视 系 统 进 程 ， 并 阻 止 诸 如 t a s k m g r 、 p r o c e x p 、 m s c o n f i g 、 r e g e d i t 、 c m d 、 o u t l o o k 、 w i n w o r d 、 e x c e l 以 及 m s a c c e s s 等 工 具 的 启 动 。
哪 些 文 件 不 被 加 密 ？ 哪 些 文 件 不 被 加 密 ？ “ 蜘 蛛 ” 在 加 密 过 程 中 会 自 动 跳 过 以 下 文 件 夹 中 的 文 件 （ 即 执 行 部 分 文 件 加 密 ） ： t m p 、 V i d e o s 、 w i n n t 、 A p p l i c a t i o n   D a t a 、 S p i d e r 、 P r e f L o g s 、 P r o g r a m   F i l e s   ( x 8 6 ) 、 P r o g r a m   F i l e s 、 P r o g r a m D a t a 、 T e m p 、 R e c y c l e 、 S y s t e m   V o l u m e   I n f o r m a t i o n 、 B o o t 以 及 W i n d o w s 。 勒 索 开 始 勒 索 开 始 在 加 密 过 程 结 束 后 ， “ 蜘 蛛 ” 之 后 就 会 向 用 户 索 要 约 1 2 0 美 元 的 赎 金 ， 该 解 密 器 会 显 示 一 条 警 告 信 息 （ 英 文 、 克 罗 地 亚 语 版 本 ） ， 通 知 用 户 如 何 对 文 件 进 行 解 密 。 其 中 还 包 含 帮 助 信 息 ， 内 有 链 接 以 及 完 成 支 付 所 需 资 源 的 参 考 说 明 。 目 前 ， 能 够 有 效 避 免 或 者 减 小 勒 索 攻 击 损 失 的 方 式 ， 是 企 业 的 安 全 管 理 人 员 对 员 工 进 行 勒 索 软 件 的 普 及 性 教 育 ， 培 养 对 关 键 性 数 据 进 行 定 期 备 份 的 习 惯 ， 以 保 证 对 企 业 数 据 的 保 护 能 力 。 除 了 以 默 认 方 式 禁 用 宏 之 外 ， 用 户 必 须 谨 慎 对 待 一 切 需 要 启 用 宏 功 能 才 可 查 看 内 容 的 文 件 ， 同 时 ， 不 执 行 任 何 来 自 非 受 信 来 源 的 宏 或 未 签 名 宏 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 4 1 7 0 4 0 4 7 5 . s h t m l 推 荐 阅 读 ： S a g e 勒 索 软 件 新 变 种 ： 新 增 反 分 析 和 提 权 功 能 L o c k y 勒 索 软 件 传 播 新 方 式 ： 关 闭 W o r d 文 档 会 感 染 电 脑 小 心 ！ R e b B o o t 可 能 是 披 着 勒 索 软 件 外 衣 的 删 除 工 具 “ 坏 兔 子 ” 勒 索 软 件 是 如 何 攻 击 那 么 多 国 家 的 ？ 新 的 勒 索 软 件 变 种 “ N y e t y a ” 危 害 全 球 系 统 韩 国 L G 服 务 中 心 遭 遇 勒 索 软 件 攻 击 C r y p t o M i x 勒 索 软 件 变 种 Z A Y K A 和 N O O B 接 踵 来 袭
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理