搜索

[10916] 2017-01-11_付了钱也不解锁：进化为勒索软件的KillDisk越来越流氓了

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2017-01-11_付了钱也不解锁：进化为勒索软件的KillDisk越来越流氓了 付 了 钱 也 不 解 锁 ： 进 化 为 勒 索 软 件 的 K i l l D i s k 越 来 越 流 氓 了 S p h i n x   F r e e B u f   2 0 1 7 - 0 1 - 1 1 W i n d o w s 版 K i l l D i s k 的 勒 索 信 息 其 实 勒 索 软 件 不 是 什 么 新 鲜 事 物 ， 不 过 最 近 出 现 了 越 来 越 多 其 实 勒 索 软 件 不 是 什 么 新 鲜 事 物 ， 不 过 最 近 出 现 了 越 来 越 多 “ 调 皮 调 皮 ” 的 勒 索 软 件 ， 比 如 说 帮 忙 传 播 两 个 用 户 就 能 解 锁 文 件 的 的 勒 索 软 件 ， 比 如 说 帮 忙 传 播 两 个 用 户 就 能 解 锁 文 件 的 ， 还 有 近 期 阅 读 有 关 勒 索 软 件 的 文 章 就 能 解 锁 文 件 的 。 ， 还 有 近 期 阅 读 有 关 勒 索 软 件 的 文 章 就 能 解 锁 文 件 的 。 这 两 天 有 一 款 这 两 天 有 一 款 “ 传 奇 式 传 奇 式 ” 的 勒 索 软 件 问 世 的 ， 不 仅 在 于 其 索 要 赎 金 的 勒 索 软 件 问 世 的 ， 不 仅 在 于 其 索 要 赎 金 2 1 . 8 万 美 元 ， 更 在 于 就 算 你 付 了 这 么 多 钱 ， 人 家 也 不 帮 你 万 美 元 ， 更 在 于 就 算 你 付 了 这 么 多 钱 ， 人 家 也 不 帮 你 解 锁 ！ 解 锁 ！ F B I 先 前 就 教 育 我 们 说 ： 如 果 你 没 有 备 份 文 件 却 感 染 了 勒 索 程 序 的 话 ， 就 乖 乖 支 付 赎 金 要 回 文 件 吧 。 研 究 人 员 发 现 的 最 新 勒 索 软 件 K i l l D i s k 却 能 彻 底 颠 覆 你 的 想 法 ！ K i l l D i s k 的 演 变 的 演 变 K i l l D i s k 是 一 款 恶 意 软 件 ， 但 它 原 本 并 不 从 事 勒 索 ， 而 专 司 数 据 擦 除 。 2 0 1 5 年 乌 克 兰 电 网 遭 到 黑 客 数 次 攻 击 ， 导 致 数 百 户 家 庭 供 电 被 迫 中 断 ， 事 件 中 有 一 款 名 叫 B l a c k   E n e r g y 的 恶 意 软 件 — — K i l l D i s k 正 是 其 中 的 一 个 组 件 。 2 0 1 5 年 1 1 月 ， 它 被 用 来 攻 击 乌 克 兰 的 主 流 通 讯 社 。 去 年 1 2 月 初 ， 研 究 人 员 检 测 到 有 人 利 用 K i l l D i s k 对 乌 克 兰 金 融 部 门 展 开 了 网 络 破 坏 。 随 后 的 整 个 1 2 月 ， K i l l D i s k 都 被 用 来 攻 击 乌 克 兰 的 海 运 部 门 。 根 据 E S E T 安 全 人 员 的 研 究 ， K i l l D i s k 近 期 又 开 始 活 跃 了 ， 新 的 样 本 能 够 对 W i n d o w s 和 L i n u x 展 开 攻 击 ， 最 新 版 的 K i l l D i s k 形 态 是 勒 索 软 件 ： 它 会 像 传 统 勒 索 软 件 一 样 加 密 文 件 ， 随 后 索 要 巨 额 的 赎 金 ， 赎 金 高 达 2 1 8 , 0 0 0 美 元 （ 2 2 2 比 特 币 ） 。 技 术 细 节 技 术 细 节 虽 然 K i l l D i s k 针 对 W i n d o w s 和 L i n u x 两 个 操 作 系 统 平 台 的 勒 索 信 息 基 本 一 致 ， 但 技 术 细 节 显 然 还 是 有 区 别 的 。 W i n d o w s 版 本 的 K i l l D i s k 会 使 用 A E S 算 法 加 密 文 件 ， 其 中 2 5 6 位 的 密 钥 由 C r y p t G e n R a n d o m 生 成 。 而 对 称 A E S 加 密 密 钥 会 用 1 0 2 4 位 R S A 算 法 加 密 ， 为 了 区 分 已 加 密 文 件 和 未 加 密 文 件 ， K i l l D i s k 会 在 所 有 已 加 密 文 件 后 面 加 上 以 下 后 缀 ： D o N 0 t 0 u c h 7 h ! $ C r Y p t e D f i l E （ 不 要 碰 这 个 加 密 的 文 件 ） 。 L i n u x 用 户 感 染 病 毒 后 ， K i l l D i s k 会 递 归 加 密 以 下 目 录 ：
K i l l D i s k 会 使 用 三 重 D E S 加 密 每 4 0 9 6 字 节 的 文 件 块 ， 而 每 台 机 器 上 所 使 用 的 6 4 位 加 密 密 钥 是 不 同 的 。 重 启 之 后 用 户 的 系 统 就 无 法 进 入 了 。 千 万 不 要 支 付 赎 金 千 万 不 要 支 付 赎 金 在 加 密 磁 盘 后 ， K i l l D i s k 会 修 改 G R U B 引 导 记 录 ， 然 后 把 勒 索 信 息 写 在 引 导 记 录 处 ， 要 求 受 害 者 支 付 2 2 2 比 特 币 。 / b o o t / b i n / s b i n / l i b / s e c u r i t y / l i b 6 4 / s e c u r i t y / u s r / l o c a l / e t c / e t c / m n t / s h a r e / m e d i a / h o m e / u s r / t m p / o p t / v a r / r o o t
L i n u x 版 K i l l D i s k 的 勒 索 信 息 K i l l D i s k 不 仅 开 创 了 在 不 仅 开 创 了 在 G R U B 引 导 中 写 入 勒 索 信 息 的 先 河 ， 也 开 创 了 勒 索 软 件 不 守 信 的 先 河 。 引 导 中 写 入 勒 索 信 息 的 先 河 ， 也 开 创 了 勒 索 软 件 不 守 信 的 先 河 。 所 以 即 使 你 是 个 土 豪 很 有 钱 ， 也 不 要 支 付 赎 金 ， 因 为 就 算 向 犯 罪 分 子 支 付 了 赎 金 ， 文 件 还 是 回 不 来 ， 因 为 K i l l D i s k 根 本 不 会 将 解 根 本 不 会 将 解 密 密 钥 存 储 在 磁 盘 或 者 密 密 钥 存 储 在 磁 盘 或 者 C & C 服 务 器 上 。 服 务 器 上 。 “ K i l l D i s k 的 例 子 再 次 说 明 为 什 么 不 应 该 选 择 向 犯 罪 分 子 支 付 赎 金 。 犯 罪 分 子 并 不 能 保 证 恢 复 你 的 数 据 ， 在 本 案 中 罪 犯 明 显 没 有 打 算 要 兑 现 承 诺 ， ” E S E T 高 级 研 究 员 R o b e r t   L i p o v s k ý 说 道 。 幸 运 的 是 E S E T 的 研 究 人 员 已 经 找 到 了 L i n u x   K i l l D i s k 加 密 协 议 中 的 一 个 漏 洞 ， 利 用 这 个 漏 洞 ， 用 户 可 能 可 以 恢 复 加 密 的 文 件 ， 尽 管 难 度 非 常 大 。 不 过 这 个 漏 洞 在 W i n d o w s 版 的 K i l l D i s k 软 件 中 没 有 。 当 前 并 不 清 楚 K i l l D i s k 的 作 者 为 什 么 要 这 么 做 ， 国 外 媒 体 推 测 说 或 许 K i l l D i s k 存 在 的 价 值 还 是 和 从 前 一 样 ， 就 是 为 了 擦 除 数 据 。 至 于 为 何 加 上 勒 索 软 件 的 属 性 ， 大 抵 是 因 为 在 破 坏 数 据 的 前 提 下 ， 还 有 机 会 赚 点 儿 钱 ， 实 在 是 破 坏 勒 索 软 件 江 湖 规 矩 的 好 软 件 … 防 御 措 施 防 御 措 施 随 着 勒 索 软 件 近 几 年 的 火 爆 ， 类 似 的 事 件 越 来 越 多 ， F r e e b u f 也 有 不 少 案 例 。 对 付 这 类 勒 索 木 马 ， 只 能 通 过 预 防 。 一 是 要 养 成 备 份 的 习 惯 ， 特 别 是 重 要 文 件 要 经 常 备 份 ； 二 是 养 成 良 好 的 操 作 习 惯 ， 这 类 勒 索 软 件 大 都 通 过 邮 件 附 件 传 播 ， 因 此 不 要 点 击 不 明 来 源 的 链 接 或 附 件 ； 操 作 系 统 和 杀 毒 软 件 也 要 及 时 更 新 。 * 参 考 来 源 ： T H N ， 本 文 作 者 ： S p h i n x ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . c o m ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理