搜索

[9505] 2015-11-04_职业勒索吸金软件：CryptoWall

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2015-11-04_职业勒索吸金软件：CryptoWall 职 业 勒 索 吸 金 软 件 ： C r y p t o W a l l F r e e B u f   2 0 1 5 - 1 1 - 0 4 背 景 背 景 勒 索 软 件 ， 尤 其 是 勒 索 软 件 ， 尤 其 是 c r y p t 系 列 的 勒 索 软 件 ， 是 一 种 非 常 聪 明 的 恶 意 软 件 ， 其 中 使 用 的 木 马 可 以 枚 举 出 受 害 者 设 备 上 的 系 列 的 勒 索 软 件 ， 是 一 种 非 常 聪 明 的 恶 意 软 件 ， 其 中 使 用 的 木 马 可 以 枚 举 出 受 害 者 设 备 上 的 文 件 系 统 ， 以 便 发 现 并 入 侵 所 有 可 能 的 文 档 。 文 件 系 统 ， 以 便 发 现 并 入 侵 所 有 可 能 的 文 档 。 这 种 勒 索 软 件 通 常 会 在 受 影 响 文 件 系 统 的 许 多 地 方 留 下 勒 索 信 息 ， 格 式 或 者 语 言 会 因 目 标 不 同 而 不 同 ， 但 宗 旨 只 有 一 个 ： 让 受 害 者 支 付 一 定 的 赎 金 才 能 恢 复 文 件 。 通 常 交 付 赎 金 的 形 式 为 比 特 币 ， 但 支 付 了 赎 金 也 不 一 定 百 分 之 百 能 拿 到 解 密 密 钥 。 C r y p t o W a l l 恶 意 软 件 家 族 首 次 出 现 于 2 0 1 4 年 4 月 ； 同 年 1 0 月 ， 更 新 版 本 为 C r y p t o W a l l   2 . 0 ； 而 今 年 1 月 ， 其 版 本 再 次 更 新 ， 为 C r y p t o W a l l   3 . 0 （ 最 新 版 本 ） 。 C r y p t o W a l l   3 . 0 自 从 出 现 以 来 就 以 指 数 方 式 增 长 ， 它 是 目 前 见 过 最 为 高 级 ， 也 是 最 流 行 的 勒 索 软 件 。 统 计 学 信 息 统 计 学 信 息
通 过 数 家 大 型 、 有 影 响 力 的 信 息 安 全 公 司 协 同 调 查 ， 发 现 了 数 个 C r y p t o W a l l   3 . 0 恶 意 活 动 ， 披 露 了 背 后 威 胁 操 作 者 丰 富 的 信 息 及 其 影 响 力 。 参 与 调 查 的 信 息 安 全 公 司 有 ： I n t e l   S e c u r i t y 、 F o r t i n e t 、 S y m a n t e c 、 P a l o   A l t o   N e t w o r k s 以 及 网 络 威 胁 联 盟 其 他 的 几 个 成 员 。 金 钱 损 失 ： 大 约 3 . 2 5 亿 美 元 分 析 的 恶 意 软 件 样 本 数 量 ： 超 过 4 0 0 个 发 现 的 C & C   U R L ： 大 约 8 3 9 个 发 现 二 级 C & C   I P 地 址 ： 5 个 感 染 的 总 量 ： 超 过 4 0 0 0 0 0 个 被 感 染 的 区 域 ： 北 美 C r y p t o W a l l   3 . 0 的 传 播 方 式 主 要 是 钓 鱼 邮 件 ， 也 经 常 隐 藏 在 e x p l o i t   k i t 的 有 效 负 载 中 进 行 传 播 。 据 思 科 发 现 ， 今 年 年 初 C r y p t o W a l l   3 . 0 曾 为 A n g l e r   E K 组 织 挣 得 6 0 0 0 万 美 元 的 收 入 。 总 结 总 结 勒 索 软 件 的 使 用 率 在 不 断 的 攀 升 ， 并 且 变 种 的 数 量 也 在 上 升 。 勒 索 软 件 的 作 者 利 用 e x p l o i t   k i t 传 播 勒 索 软 件 ， 这 是 一 个 非 常 有 效 的 感 染 方 法 ， 且 非 常 难 抵 御 。 *   参 考 来 源 s e c u r i t y a f f a i r s ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理