搜索

[16017] 2020-10-27_MountLocker现已加入百万级别勒索软件家族

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-10-27_MountLocker现已加入百万级别勒索软件家族 M o u n t   L o c k e r 现 已 加 入 百 万 级 别 勒 索 软 件 家 族 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 1 0 - 2 7 近 期 ， 一 款 名 为 M o u n t   L o c k e r 的 新 型 勒 索 软 件 一 直 处 于 极 度 活 跃 状 态 。 跟 其 他 勒 索 软 件 一 样 ， M o u n t   L o c k e r 会 在 对 目 标 用 户 的 文 件 进 行 加 密 之 前 ， 先 窃 取 用 户 文 件 ， 然 后 再 去 跟 目 标 用 户 索 要 数 百 万 美 元 的 赎 金 。 从 2 0 2 0 年 7 月 底 开 始 ， M o u n t   L o c k e r 就 已 经 开 始 针 对 各 个 大 型 企 业 网 络 进 行 渗 透 攻 击 ， 并 部 署 勒 索 软 件 。 根 据 我 们 从 目 标 用 户 那 里 获 取 到 的 勒 索 信 息 来 看 ， M o u n t   L o c k e r 在 某 些 情 况 下 ， 会 直 接 向 受 害 者 索 要 数 百 万 美 金 的 数 据 赎 金 。 下 图 显 示 的 就 是 其 中 一 个 案 例 ， 在 这 里 M o u n t   L o c k e r 竟 然 直 接 向 目 标 用 户 索 要 两 百 万 美 金 的 数 据 赎 金 ： 在 对 目 标 用 户 的 文 件 进 行 加 密 之 前 ， M o u n t   L o c k e r 还 会 窃 取 未 加 密 的 文 件 信 息 ， 并 威 胁 目 标 用 户 称 ， 如 果 不 按 时 按 量 支 付 数 据 赎 金 的 话 ， 这 些 数 据 就 将 会 被 公 之 于 众 。 比 如 说 ， M o u n t   L o c k e r 会 告 诉 目 标 用 户 ， 他 们 成 功 窃 取 了 4 0 0 G B 数 据 ， 如 果 目 标 用 户 不 支 付 赎 金 的 话 ， 他 们 就 会 联 系 目 标 用 户 在 行 业 内 的 其 他 竞 争 者 、 新 闻 媒 体 、 电 视 台 和 报 纸 等 ， 然 后 将 这 些 数 据 直 接 提 供 给 他 们 。 最 终 ， 如 果 目 标 用 户 没 有 支 付 赎 金 ， 那 么 他 们 的 数 据 将 会 被 公 开 到 一 个 勒 索 软 件 数 据 泄 露 网 站 上 ：
这 个 数 据 泄 露 网 站 目 前 列 出 了 四 个 目 标 用 户 ， 但 只 公 布 了 其 中 一 家 的 泄 露 文 件 。 实 际 上 ， 若 不 是 M a l w a r e H u n t e r T e a m 近 期 发 现 了 一 个 M o u n t   L o c k e r 的 样 本 ， 否 则 我 们 也 没 有 机 会 去 更 加 深 入 地 了 解 M o u n t   L o c k e r 勒 索 软 件 活 动 的 详 细 信 息 。 研 究 人 员 M i c h a e l   G i l l e s p i e 在 对 该 勒 索 软 件 进 行 了 分 析 之 后 ， 并 告 知 B l e e p i n g C o m p u t e r ， M o u n t   L o c k e r 使 用 了 C h a C h a 2 0 来 对 目 标 用 户 的 文 件 进 行 加 密 ， 并 且 使 用 了 一 个 嵌 入 的 R S A - 2 0 4 8 公 共 密 钥 来 对 加 密 密 钥 进 行 加 密 。 从 我 们 的 分 析 结 果 来 看 ， 当 M o u n t   L o c k e r 在 进 行 文 件 加 密 时 ， 勒 索 软 件 将 会 添 加 一 个 . R e a d M a n u a l . I D 文 件 后 缀 。 比 如 说 ， 1 . d o c 在 被 M o u n t   L o c k e r 加 密 之 后 ， 将 会 被 重 命 名 为 1 . d o c . R e a d M a n u a l . C 7 7 B F F 8 C ， 被 加 密 的 文 件 夹 内 容 具 体 如 下 图 所 示 ：
勒 索 软 件 接 下 来 将 会 在 目 标 设 备 的 注 册 表 中 注 册 该 文 件 扩 展 ， 这 样 一 来 ， 当 目 标 用 户 点 击 一 个 被 加 密 的 文 件 之 后 ， 将 会 自 动 加 载 勒 索 信 息 ： H K C U S o f t w a r e C l a s s e s . C 7 7 B F F 8 C s h e l l O p e n c o m m a n d   @ = ” e x p l o r e r . e x e   R e c o v e r y M a n u a l . h t m l ” 勒 索 信 息 文 件 名 为 R e c o v e r y M a n u a l . h t m l ， 其 中 包 含 了 关 于 访 问 T o r 站 点 来 跟 勒 索 软 件 攻 击 者 取 得 联 系 的 方 式 ： 这 个 T o r 网 站 其 实 就 是 一 个 聊 天 服 务 ， 在 这 里 ， 目 标 用 户 可 以 跟 攻 击 者 针 对 数 据 赎 金 进 行 讨 价 还 价 ， 或 询 问 其 他 一 些 信 息 。 不 幸 的 是 ， 这 款 勒 索 软 件 是 安 全 的 ， 因 此 我 们 目 前 还 无 法 免 费 恢 复 目 标 用 户 被 加 密 的 文 件 。
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理