搜索

[8739] 2015-03-11_.Chm格式帮助文件作盾，CryptoWall勒索软件卷土重来

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-17
2015-03-11_.Chm格式帮助文件作盾，CryptoWall勒索软件卷土重来 . C h m 格 式 帮 助 文 件 作 盾 ， C r y p t o W a l l 勒 索 软 件 卷 土 重 来 F r e e B u f   2 0 1 5 - 0 3 - 1 1 微 信 号 ： 微 信 号 ： f r e e b u f 网 络 诈 骗 软 件 近 年 来 层 出 不 穷 ， 而 且 每 当 研 究 人 员 找 到 检 测 方 法 和 防 护 技 术 时 ， 它 都 能 快 速 的 找 到 躲 避 检 测 的 方 法 网 络 诈 骗 软 件 近 年 来 层 出 不 穷 ， 而 且 每 当 研 究 人 员 找 到 检 测 方 法 和 防 护 技 术 时 ， 它 都 能 快 速 的 找 到 躲 避 检 测 的 方 法 或 者 进 行 变 种 。 近 日 ， 或 者 进 行 变 种 。 近 日 ， B i t d e f e n d e r 的 安 全 专 家 又 披 露 了 一 种 勒 索 软 件 的 安 全 专 家 又 披 露 了 一 种 勒 索 软 件 C r y p t o W a l l 变 种 ， 攻 击 者 利 用 了 看 似 安 全 的 变 种 ， 攻 击 者 利 用 了 看 似 安 全 的 . C h m 格 式 帮 助 文 件 发 起 攻 击 。 格 式 帮 助 文 件 发 起 攻 击 。 勒 索 软 件 勒 索 软 件 C r y p t o W a l l C r y p t o W a l l 在 网 络 敲 诈 生 态 系 统 中 是 最 为 流 行 的 一 种 勒 索 软 件 ， 也 是 C r y p t o L o c k e r 的 升 级 版 本 ， 一 种 通 过 将 文 件 加 密 来 勒 索 用 户 的 恶 意 软 件 。 通 常 ， 它 会 伪 装 成 无 害 的 应 用 程 序 或 者 文 件 。 C r y p t o W a l l 的 攻 击 P a y l o a d 会 加 密 受 害 者 电 脑 中 的 文 件 ， 锁 住 受 害 者 的 屏 幕 ， 让 受 害 者 不 得 不 “ 支 付 赎 金 ” 来 解 密 。 在 2 0 1 4 年 2 月 至 8 月 这 6 个 月 中 受 C r y p t o W a l l 感 染 的 用 户 达 6 0 0 0 0 0 个 ， 收 到 的 赎 金 约 在 1 0 0 万 美 元 左 右 ， 攻 击 者 每 次 索 要 的 金 额 从 1 0 0 美 元 到 5 0 0 美 元 不 等 。 在 最 新 变 种 中 ， 攻 击 者 采 取 了 一 种 低 调 而 有 效 的 方 式 ， 在 受 害 人 机 器 上 偷 偷 加 密 正 常 文 件 ， 并 主 动 执 行 恶 意 软 件 。 在 最 新 变 种 中 ， 攻 击 者 采 取 了 一 种 低 调 而 有 效 的 方 式 ， 在 受 害 人 机 器 上 偷 偷 加 密 正 常 文 件 ， 并 主 动 执 行 恶 意 软 件 。 而 这 次 而 这 次 C r y p t o W a l l 利 用 的 是 利 用 的 是 . C h m 附 件 。 附 件 。
. C h m 文 件 因 何 变 得 危 险 文 件 因 何 变 得 危 险 . C h m 文 件 格 式 是 H T M L 文 件 格 式 的 扩 展 ， 它 本 来 是 一 种 用 于 给 软 件 应 用 程 序 作 用 户 手 册 的 特 殊 文 本 格 式 。 简 单 来 说 ， H T M L 文 件 格 式 被 压 缩 和 重 整 以 后 ， 就 被 制 成 了 这 种 二 进 制 的 . C h m 扩 展 文 件 格 式 。 通 常 ， . C h m 文 件 格 式 由 压 缩 的 H T M L 文 件 、 图 像 、 J a v a s c r i p t 这 些 文 件 组 合 而 成 ， 同 时 ， 它 可 能 还 带 有 超 链 接 目 录 、 索 引 以 及 全 文 检 索 功 能 。 这 些 . C h m 文 件 有 着 较 多 的 用 户 交 互 ， 并 且 采 用 了 一 系 列 的 技 术 。 其 中 包 含 的 J a v a s c r i p t 代 码 自 不 用 多 说 ， 它 可 以 在 你 打 开 . C h m 文 件 时 ， 直 接 重 定 向 到 一 个 外 部 链 接 。 也 就 是 说 ， 用 户 只 要 打 开 一 次 这 类 文 件 ， 里 面 包 含 的 恶 意 代 码 就 可 能 主 动 运 行 。 这 似 乎 给 人 一 种 感 觉 ， 即 用 户 交 互 更 少 的 时 候 ， 感 染 的 机 会 反 而 更 大 。 真 实 案 例 分 析 真 实 案 例 分 析 下 面 这 份 来 自 内 网 的 传 真 邮 件 样 本 ， 让 我 们 不 得 不 相 信 ， 这 些 邮 件 是 为 了 渗 透 各 大 公 司 而 特 别 打 造 的 。 一 旦 用 户 访 问 了 这 些 . c h m 文 件 的 内 容 ， 恶 意 代 码 会 主 动 访 问 类 似 于 h t t p : / / * * * * * * * * * / p u t t y . e x e 的 链 接 ， 并 将 下 载 下 来 的 文 件 另 存 为 % t e m p % n a t m a s l a 2 . e x e ， 最 后 主 动 执 行 C r y p t o W a l l 恶 意 程 序 。 而 在 期 间 ， 会 弹 出 一 个 命 令 提 示 框 。
这 场 电 子 邮 件 攻 击 风 暴 发 生 在 2 月 1 8 日 ， 有 成 百 上 千 的 用 户 受 到 波 及 。 而 垃 圾 邮 件 服 务 器 的 似 乎 在 越 南 、 印 度 、 澳 大 利 亚 、 美 国 、 罗 马 尼 亚 以 及 西 班 牙 等 诸 个 国 家 都 有 分 布 。 在 分 析 收 件 人 的 邮 箱 域 名 时 ， 我 们 发 现 受 害 用 户 同 样 遍 及 世 界 各 地 ， 包 括 美 国 、 欧 洲 以 及 澳 大 利 亚 。 B i t d e f e n d e r 实 验 室 将 这 种 病 毒 定 义 为 T r o j a n . G e n e r i c K D . 2 1 7 0 9 3 7 安 全 建 议 安 全 建 议 你 可 以 下 载 B i t d e f e n d e r 实 验 室 开 发 的 防 护 程 序 ， 普 通 用 户 可 以 利 用 它 阻 止 c r y p t o w a l l 在 不 知 不 觉 中 将 文 件 加 密 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理