搜索

[15541] 2020-06-27_Maze引入披露数据这种新型勒索方式

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-06-27_Maze引入披露数据这种新型勒索方式 M a z e 引 入 披 露 数 据 这 种 新 型 勒 索 方 式 A v e n g e r   F r e e B u f   2 0 2 0 - 0 6 - 2 7 M a z e   勒 索 软 件 的 开 发 者 不 断 使 用 新 的 方 法 来 勒 索 受 害 者 ， 如 果 原 来 的 方 式 不 足 够 让 你 付 赎 金 ， 那 就 换 一 种 方 勒 索 软 件 的 开 发 者 不 断 使 用 新 的 方 法 来 勒 索 受 害 者 ， 如 果 原 来 的 方 式 不 足 够 让 你 付 赎 金 ， 那 就 换 一 种 方 法 进 行 勒 索 。 法 进 行 勒 索 。 始 终 有 一 部 分 受 害 者 不 会 因 为 文 件 被 加 密 而 向 攻 击 者 付 款 。 随 着 时 间 的 推 移 ， 攻 击 者 发 明 了 新 的 方 法 勒 索 受 害 者 ， 他 们 会 保 存 重 要 文 件 的 未 加 密 副 本 或 使 用 某 种 回 滚 技 术 将 系 统 还 原 到 攻 击 前 的 状 态 。 勒 索 软 件 在 部 署 时 会 窃 取 相 关 数 据 ， 如 果 受 害 者 不 付 款 ， 攻 击 者 就 会 威 胁 要 公 开 数 据 。 M a z e   开 始 泄 露 数 据 开 始 泄 露 数 据 2 0 1 9   年 最 后 一 个 季 度 ， M a z e   的 开 发 者 引 入 了 这 种 新 的 勒 索 方 式 。 而 且 ， 自 从 它 引 入 这 种 方 法 以 来 ， 许 多 其 他 勒 索 软 件 也 开 始 采 用 这 种 方 式 。 除 了   M a z e   外 ， 还 包 括 C l o p 、 S o d i n o k i b i   和   D o p p e l P a y m e r 。 第 一 位 “ 享 此 殊 荣 ” 的 是 加 利 福 尼 亚 的 安 全 服 务 公 司   A l l i e d   U n i v e r s a l 。 在 拒 绝 为   M a z e   支 付 赎 金 后 ， 公 开 了   A l l i e d U n i v e r s a l   被 窃 的   7 0 0 M B   数 据 。 如 今 ， 大 多 数 勒 索 软 件 都 提 供 这 种 网 站 ， 公 开 从 受 害 者 窃 取 的 不 愿 意 支 付 赎 金 的 数 据 。 M a z e   勒 索 软 件 特 征 勒 索 软 件 特 征 M a z e   勒 索 软 件 是   C h a C h a   的 一 种 变 种 ， 最 初 是 由   M a l w a r e b y t e s   的 威 胁 情 报 总 监   J é r ô m e S e g u r a   在   2 0 1 9   年   5   月 发 现 的 。 自 从   2 0 1 9   年   1 2   月 以 来 ， 该 团 伙 持 续 活 跃 ， 几 乎 在 各 个 领 域 都 有 大 量 的 受 害 者 ， 包 括 金 融 、 科 技 、 电 信 、 医 疗 、 政 府 、 建 筑 、 酒 店 、 媒 体 、 能 源 、 制 药 、 教 育 、 保 险 和 法 律 等 行 业 。 M a z e   的 主 要 传 播 形 式 为 ： 垃 圾 邮 件 投 递 武 器 化 的   O f f i c e   文 件 （ W o r d   和   E x c e l   文 件 ） R D P   暴 力 破 解 最 初 ， M a z e   是 使 用 如 F a l l o u t   E K 和 S p e l e v o   E K 之 类 的 漏 洞 利 用 工 具 包 通 过 网 站 进 行 传 播 ， 该 工 具 包 利 用   F l a s h   P l a y e r 漏 洞 。 后 续   M a z e   勒 索 软 件 增 加 了 利 用 P u l s e   V P N   的 漏 洞 与 W i n d o w s   V B S c r i p t   E n g i n e   远 程 代 码 执 行 漏 洞 。 无 论 使 用 哪 种 方 式 获 得 立 足 点 ， M a z e   后 续 都 会 尝 试 得 到 更 高 的 权 限 ， 进 行 横 向 移 动 并 在 所 有 驱 动 器 上 加 密 文 件 。 但 是 加 密 文 件 之 前 会 额 外 提 取 这 些 文 件 ， 然 后 威 胁 受 害 者 要 曝 光 这 部 分 文 件 。 M a z e   使 用   C h a C h a 2 0   和   R S A   两 种 算 法 加 密 文 件 ， 加 密 后 ， 程 序 会 在 每 个 文 件 的 末 尾 台 南 佳 一 个 随 机 的   4 - 7   字 符 的 字 符 串 。 恶 意 软 件 将 所 有 文 件 加 密 完 成 后 ， 会 修 改 桌 面 壁 纸 。
此 外 ， 还 会 向 受 害 者 播 放 语 音 消 息 提 醒 他 们 文 件 已 经 被 加 密 了 。 I O C M a z e   在 包 含 加 密 文 件 的 每 个 文 件 夹 中 创 建 一 个 名 为 D E C R Y P T - F I L E S . t x t 的 文 件 。 也 会 跳 过 一 些 文 件 夹 不 加 密 ： % w i n d i r % % p r o g r a m d a t a % 程 序 文 件 % a p p d a t a % l o c a l 也 会 跳 过 以 下 类 型 的 文 件 ： d l l e x e l n k s y s 勒 索 信 息 D E C R Y P T - F I L E S . t x t 如 下 所 示 ：
犯 罪 分 析 承 诺 ， 付 款 后 就 会 将 得 到 的 数 据 删 除 ， 并 且 为 你 提 供 解 密 工 具 来 还 原 本 地 所 有 文 件 。 相 关 样 本 哈 希 相 关 样 本 哈 希 1 9 a a a 6 c 9 0 0 a 5 6 4 2 9 4 1 d 4 e b c 3 0 9 4 3 3 e 7 8 3 b e f a 4 c c c d 1 a 5 a f 8 c 8 6 f 6 e 2 5 7 b f 0 a 7 2 e 6 8 7 8 f 7 b d 9 0 4 3 4 a c 5 a 7 6 a c 2 2 0 8 a 5 1 9 8 c e 1 a 6 0 a e 2 0 e 8 5 0 5 f c 1 1 0 b d 8 e 4 2 b 3 6 5 7 d 1 3 9 a d 1 5 3 8 5 f 0 4 a 6 d 8 d d 5 8 b 4 3 9 0 e 3 2 d 8 7 6 0 7 0 e 3 3 9 e e e 6 b 8 d a 5 8 6 8 5 2 d 7 4 6 7 5 1 4 d 1 b 1 b 9 5 0 d b 9 2 2 9 d b 2 f 3 7 a 7 e b 5 3 6 8 3 0 8 d e 3 a a f c e a 0 f d 2 1 7 c 6 1 4 d a e d b 7 f 3 3 4 2 9 2 d 8 0 1 e 参 考 来 源 参 考 来 源 M a l w a r e B y t e s * 本 文 作 者 ： 本 文 作 者 ： A v e n g e r ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理