搜索

[15958] 2020-10-12_不能低估的“对手”：FONIX勒索软件及服务

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-18
2020-10-12_不能低估的“对手”：FONIX勒索软件及服务 不 能 低 估 的 “ 对 手 ” ： F O N I X 勒 索 软 件 及 服 务 k i r a z h o u   F r e e B u f   2 0 2 0 - 1 0 - 1 2 F O N I X   ， 一 种 新 的 勒 索 软 件 即 服 务 （ R a a S ） 产 品 。 事 实 上 ， F O N I X 于   2 0 2 0   年   7   月 才 首 次 出 现 在 威 胁 环 境 中 ， 与 这 种 威 胁 相 关 的 感 染 数 量 仍 然 很 少 ， 但 绝 不 能 被 轻 易 低 估 。 专 家 指 出 ， 该 勒 索 软 件 作 者 不 要 求 威 胁 分 发 者 支 付 任 何 费 用 来 加 入 其 中 ， 只 需 要 拿 走 威 胁 分 发 者 获 得 的 赎 金 的 一 定 百 分 比 。 和 许 多 其 他 当 前   R a a S   产 品 略 有 不 同 ， F O N I X 对 每 个 文 件 采 用 四 种 加 密 方 法 ， 并 且 感 染 后 解 密 周 期 过 于 复 杂 。 威 胁 分 发 者 通 过 电 子 邮 件 与 作 者 进 行 通 信 ， 以 获 得 针 对 受 害 者 的 解 密 程 序 和 密 钥 。 与 之 相 对 的 ， 分 发 者 会 为 作 者 保 留 2 5 % 赎 金 。 根 据 当 前 情 报 ， F O N I X 关 联 公 司 或 者 说 威 胁 分 发 者 一 开 始 不 会 获 得 解 密 程 序 或 密 钥 。 正 常 情 况 下 ， 在 受 害 者 通 过 电 子 邮 件 联 系 威 胁 分 发 者 后 ， 威 胁 分 发 者 受 害 者 会 要 求 受 害 者 提 供 一 些 文 件 。 其 中 包 括 两 个 用 于 解 密 的 小 文 件 ： 一 个 是 证 明 被 加 密 的 证 据 ， 另 一 个 是 来 自 受 感 染 主 机 的 文 件 ” c p r i v . k e y ” 。 然 后 ， 威 胁 分 发 者 会 将 这 些 文 件 发 送 给 F O N I X 作 者 ， 作 者 解 密 文 件 后 发 送 给 受 害 者 。 当 受 害 者 确 信 解 密 是 可 信 的 ， 分 发 者 就 会 提 供 付 款 地 址 （ B T C   钱 包 ） 。 然 后 ， 受 害 者 支 付 报 酬 ， 然 后 分 发 者 会 和 F O N I X   作 者 分 成 。 显 然 ， 上 述 流 程 比 大 多 数   R a a S   服 务 更 复 杂 ， 用 户 友 好 程 度 也 更 低 。 目 前 ， F O N I X   勒 索 软 件 仅 针 对   W i n d o w s   系 统 ， 默 认 情 况 下 它 加 密 所 有 文 件 类 型 ， 不 包 括 关 键 的   W i n d o w s   O S   文 件 。 此 外 ， 该 勒 索 软 件 使 用   A E S 、 C h a c h a 、 R S A   和   S a l s a 2 0   的 组 合 来 加 密 受 害 者 的 文 件 ， 并 且 添 加 了 一 个 X I N O F   扩 展 。 这 类 多 种 加 密 协 议 使 得 加 密 过 程 比 其 他 勒 索 软 件 慢 得 多 ， 而 使 用 管 理 权 限 执 行 有 效 负 载 后 ， 将 进 行 以 下 系 统 更 改 ： 禁 用 任 务 管 理 器 通 过 计 划 任 务 、 启 动 包 含 和 注 册 表 （ 运 行 和 运 行 一 次 ） 的 文 件 夹 实 现 持 久 性 修 改 系 统 文 件 权 限 有 效 负 载 的 持 久 副 本 将 其 归 因 于 隐 藏 为 持 久 性 创 建 隐 藏 服 务 （ W i n d o w s   1 0 ） 更 改 驱 动 器 / 音 量 标 签 （ 更 改 为 ” X I N O F ” ） 删 除 卷 卷 副 本 将 （ v s s a d m i n ， w m i c ）
系 统 恢 复 选 项 被 操 控   /   禁 用 （   b c d e d i t   ） 安 全 引 导 选 项 被 操 控 F O N I X   感 染 具 有 明 显 攻 击 性 ， 即 加 密 系 统 文 件 以 外 的 所 有 内 容   ， 并 且 一 旦 设 备 完 全 加 密 ， 就 很 难 恢 复 。 不 过 ， 目 前 F O N I X 似 乎 并 没 有 通 过 数 据 公 开 来 威 胁 受 害 者 。 参 考 来 源 ： h t t p s : / / s e c u r i t y a f f a i r s . c o / w o r d p r e s s / 1 0 9 3 6 9 / c y b e r - c r i m e / f o n i x - r a a s . h t m l 精 彩 推 荐 精 彩 推 荐

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理