搜索

[9707] 2016-01-02_回首2015：那些让人心悸的勒索软件

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2016-01-02_回首2015：那些让人心悸的勒索软件 回 首 2 0 1 5 ： 那 些 让 人 心 悸 的 勒 索 软 件 简 单   F r e e B u f   2 0 1 6 - 0 1 - 0 2 古 语 云 ： 谈 虎 色 变 ， 其 实 谈 到 勒 索 软 件 也 会 让 人 变 脸 ， 因 为 连 古 语 云 ： 谈 虎 色 变 ， 其 实 谈 到 勒 索 软 件 也 会 让 人 变 脸 ， 因 为 连 F B I 都 表 示 束 手 无 策 。 都 表 示 束 手 无 策 。 F B I 曾 公 开 表 示 如 果 感 染 了 勒 索 曾 公 开 表 示 如 果 感 染 了 勒 索 软 件 最 明 智 的 选 择 是 依 条 件 支 付 。 软 件 最 明 智 的 选 择 是 依 条 件 支 付 。 下 面 小 编 总 结 了 一 下 2 0 1 5 年 出 现 令 人 寒 颤 的 勒 索 软 件 ， 新 的 一 年 的 即 将 开 始 ， 祝 君 永 远 不 要 感 染 上 这 些 勒 索 软 件 ， 新 年 快 乐 ！ 1 . T e s l a C r y p t T e s l a C r y p t 勒 索 软 件 瞄 准 的 是 主 要 游 戏 平 台 的 玩 家 们 ， 被 盯 上 的 游 戏 平 台 包 括 使 命 召 唤 、 暗 黑 破 坏 神 、 异 尘 余 生 、 M i n e c r a f t 、 魔 兽 争 霸 、 F . E . A . R 、 刺 客 信 条 、 生 化 危 机 、 魔 兽 世 界 、 英 雄 联 盟 以 及 坦 克 世 界 等 。 T e s l a C r y p t 利 用 F l a s h   P l a y e r 漏 洞 （ C V E - 2 0 1 5 - 0 3 1 1 ） 或 者 一 个 古 老 的 I E 浏 览 器 漏 洞 将 T e s l a C r y p t 勒 索 软 件 植 入 目 标 系 统 上 。 然 后 对 受 害 者 文 件 进 行 加 密 ， 勒 索 赎 金 。 2 . P a c m a n
P a c m a n 是 一 款 比 较 狡 猾 的 勒 索 软 件 ， 和 其 他 钓 鱼 邮 件 不 同 ， 他 声 称 自 己 是 刚 移 居 到 本 地 ， 要 寻 找 一 位 脊 椎 按 摩 师 。 邮 件 中 还 包 含 一 个 链 接 ， 发 件 人 称 是 该 链 接 指 向 的 是 医 学 图 像 文 件 ， 事 实 上 是 指 向 一 个 勒 索 软 件 。 该 恶 意 软 件 很 难 被 移 除 ， 因 为 它 具 有 杀 死 进 程 的 能 力 ， 可 关 闭 w i n d o w s 任 务 管 理 器 功 能 。 3 . T O X T O X 是 第 一 个 将 勒 索 软 件 商 业 模 式 应 用 在 新 方 向 上 ， 构 建 和 运 营 T o x 勒 索 软 件 的 工 具 都 是 免 费 配 备 和 使 用 的 ， 但 是 托 管 勒 索 软 件 的 网 站 要 收 取 2 0 % 的 利 润 。 T O X 勒 索 软 件 本 身 并 不 复 杂 ， 很 容 易 使 用 。 对 方 只 需 要 在 t o x 网 站 上 注 册 （ 该 网 站 使 用 的 是 t o r 网 络 ） ， 输 入 需 要 向 受 害 者 索 要 的 赎 金 金 额 ， 发 送 系 统 提 供 的 标 准 勒 索 信 息 并 提 供 接 收 比 特 币 付 款 的 地 址 。
4 . C h i m e r a C h i m e r a 今 年 9 月 份 首 次 出 现 ， 但 已 经 推 出 了 勒 索 软 件 服 务 商 业 模 式 ， 从 中 收 取 客 户 5 0 % 的 利 润 。 比 较 有 趣 的 是 ， 他 们 招 募 的 勒 索 软 件 运 营 人 员 主 要 是 他 们 的 受 害 者 。 C h i m e r a 也 主 要 是 通 过 电 子 邮 件 传 播 ， 并 用 . N E T 框 架 编 写 。 分 析 发 现 恶 意 软 件 的 第 一 阶 段 除 了 解 密 和 提 取 第 二 阶 段 的 代 码 之 外 ， 并 没 有 执 行 任 何 恶 意 功 能 。 第 二 阶 段 中 r u n _ p e ( ) 函 数 以 元 数 据 反 射 方 式 调 用 了 f n D l l E n t r y ( ) 。 第 三 阶 段 时 恶 意 软 件 核 心 功 能 开 始 出 现 。 5 . C r y p t o w a l l C r y p t o w a l l   拥 有 一 系 列 的 恶 意 勒 索 软 件 ， 一 旦 受 害 者 感 染 了 这 些 病 毒 ， 它 们 会 立 即 对 机 器 上 的 所 有 文 件 加 密 。 病 毒 感 染 受 害
者 机 器 的 方 式 有 ： 通 过 看 似 合 法 的 附 件 和 通 过 硬 盘 本 身 存 在 的 恶 意 程 序 。 C r y p t o w a l l 自 2 0 1 3 年 出 现 以 来 ， 不 断 的 更 新 变 化 ， 到 目 前 为 止 已 经 更 新 到 C r y p t o w a l l   4 . 0 版 本 。 该 版 本 的 C r y p t o w a l l 结 合 地 下 市 场 上 最 强 大 的 入 侵 开 发 工 具 — — 核 开 发 组 件 （ N u c l e a r   e x p l o i t   k i t ） 。 6 . K o l e r K o l e r 是 一 款 手 机 勒 索 软 件 ， 当 手 机 用 户 访 问 成 人 网 站 时 就 会 感 染 该 恶 意 软 件 并 遭 到 勒 索 。 该 勒 索 软 件 利 用 的 是 受 害 者 的 羞 耻 心 ， 如 果 受 害 者 不 交 付 赎 金 ， 攻 击 者 就 会 将 受 害 者 浏 览 成 人 网 站 的 消 息 发 送 给 手 机 中 所 有 的 联 系 人 。 尽 管 小 编 列 出 了 上 述 勒 索 软 件 ， 但 我 们 并 不 希 望 大 家 使 用 它 们 。 劝 君 做 一 个 守 法 的 好 公 民 ， 快 快 乐 乐 回 家 ， 高 高 兴 兴 过 节 。 *   参 考 来 源 ： F r e e B u f 、 D a r k r e a d i n g ， 简 单 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理