搜索

[563] 2017-09-29_勒索攻击又创新了

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2017-09-29_勒索攻击又创新了 勒 索 攻 击 又 创 新 了 A r k T e a m   2 0 1 7 - 0 9 - 2 9 作 者 ： { W e l l e e ,   w h i t e a t e r } @ A r k T e a m 从 钓 鱼 邮 件 到 漏 洞 攻 击 ， 从 锁 定 设 备 到 加 密 文 件 ， 从 银 行 转 账 到 比 特 币 支 付 ， 勒 索 攻 击 创 新 的 步 伐 似 乎 从 未 停 止 ！ 近 日 出 现 的 一 款 名 为 " n R a n s o m w a r e " [ 1 ] 的 勒 索 软 件 ， 再 次 证 明 勒 索 软 件 创 新 无 止 境 ： n R a n s o m w a r e 勒 索 的 不 再 是 任 何 货 币 ， 而 是 受 害 者 的 裸 照 ！ n R a n s o m w a r e 依 靠 在 暗 网 中 出 售 勒 索 来 的 裸 照 盈 利 。 一 旦 受 害 者 感 染 n R a n s o m w a r e ， 将 看 到 一 个 蠢 萌 的 锁 屏 界 面 ， 同 时 还 会 显 示 索 要 " 裸 照 " 的 勒 索 通 知 ， 并 播 放 一 段 名 为 " y o u r - m o m - g a y . m p 3 " 的 音 频 。 事 实 上 ， n R a n s o m w a r e 并 不 是 一 款 真 正 意 义 上 的 勒 索 软 件 ， 而 仅 仅 是 一 个 简 单 的 电 脑 锁 屏 工 具 ， 感 染 用 户 也 只 需 要 在 任 务 管 理 器 终 止 n R a n s o m . e x e 进 程 就 可 以 将 其 清 除 。 值 得 一 提 的 是 ， 虽 然 n R a n s o m w a r e 的 勒 索 技 术 简 陋 ， 依 然 有 受 害 者 选 择 提 供 裸 照 来 恢 复 设 备 。 除 了 勒 索 裸 照 这 个 奇 葩 要 求 的 勒 索 软 件 外 ， 一 个 自 称 为 " 幽 灵 小 组 " （ P h a n t o m   S q u a d ） 的 黑 客 组 织 于 9 月 1 9 日 起 ， 向 全 球 数 千 家 公 司 发 起 了 大 规 模 的 垃 圾 邮 件 攻 击 ， 声 称 若 受 害 者 不 支 付 " 赎 金 " （ 0 . 2 比 特 币 ） ， 就 会 在 3 0 日 发 动 D D o S 攻 击 。 而 且 之 后 想 要 停 止 D D o S 攻 击 的 费 用 将 增 加 到 2 0 比 特 币 ， 并 且 每 天 上 升 1 0 比 特 币 [ 2 ] 。 " 幽 灵 小 组 " 在 2 0 1 5 年 对 X b o x   L i v e 等 公 司 发 动 了 D D o S 攻 击 ， 次 年 又 对 S t e a m 发 动 了 D D o S 攻 击 ， 早 已 威 名 远 扬 ， 可 谓 " 天 下 谁 人 不 识 君 " 。 但 需 要 注 意 的 是 ， 目 前 没 有 任 何 证 据 表 明 该 勒 索 邮 件 确 实 是 由 大 名 鼎 鼎 的 幽 灵 小 组 发 出 的 ， 毕 竟 " 抱 大 腿 " 也 是 提 高 " 喊 话 式 " 勒 索 的 成 功 率 的 重 要 策 略 之 一 。 " 干 打 雷 不 下 雨 " 的 " 喊 话 式 " 勒 索 ， 并 不 是 新 鲜 事 物 ， 但 如 此 大 规 模 地 " 广 播 式 喊 话 " ， 可 能 还 是 首 次 。 如 今 ， 9 月 3 0 日 大 限 将 至 ， 会 不 会 真 的 有 D D o S 呢 ？ 想 必 一 波 吃 瓜 群 众 已 自 备 小 板 凳 前 排 就 座 。 n R a n s o m w a r e 索 要 裸 照 ， 受 害 者 可 能 出 于 无 助 或 猎 奇 心 理 ， 向 其 支 付 自 己 或 他 人 的 裸 照 作 为 赎
金 ； " 幽 灵 小 组 " 仅 勒 索 0 . 2 比 特 币 ， 这 相 比 于 一 家 网 站 的 下 线 造 成 的 财 务 损 失 ， 简 直 是 九 牛 一 毛 。 但 A r k t e a m 认 为 ， 且 不 论 L o c k y 、 C r y p t o W a l l 的 技 术 是 否 高 超 ， n R a n s o m w a r e 的 创 意 是 否 新 鲜 ， " 幽 灵 小 组 " 勒 索 邮 件 是 否 真 实 ， 向 勒 索 者 支 付 赎 金 都 是 不 理 智 的 做 法 ， 不 做 恶 亦 不 助 恶 。 好 消 息 是 ， 著 名 安 全 公 司 C l o u d f l a r e 近 日 宣 布 了 新 的 免 费 政 策 ： 为 每 一 位 客 户 提 供 全 新 的 " 无 计 量 缓 解 " （ U n m e t e r e d   M i t i g a t i o n ） 服 务 ， 以 帮 助 其 应 对 每 一 场 分 布 式 拒 绝 服 务 （ D D o S ） 攻 击 ， 而 不 论 攻 击 的 规 模 大 小 或 严 重 程 度 、 并 且 对 免 费 使 用 其 服 务 的 客 户 也 一 视 同 仁 [ 3 ] 。 参 考 ： [ 1 ] . h t t p s : / / l a t e s t h a c k i n g n e w s . c o m / 2 0 1 7 / 0 9 / 2 4 / n e w - r a n s o m w a r e - d e m a n d s - n u d e - p h o t o s - a s - p a y m e n t / [ 2 ] . h t t p s : / / w w w . w e l i v e s e c u r i t y . c o m / 2 0 1 7 / 0 9 / 2 5 / e m a i l - d d o s - t h r e a t / [ 3 ] . h t t p : / / w w w . d b s e c . c n / a b o u t _ d b s e c / a q z x / 2 0 1 7 0 9 2 7 - 1 . h t m l 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理