搜索

[17007] 2021-07-10_一款全新的勒索病毒Hive来袭，已有企业中招

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-07-10_一款全新的勒索病毒Hive来袭，已有企业中招 一 款 全 新 的 勒 索 病 毒 H i v e 来 袭 ， 已 有 企 业 中 招 p a n d a z h e n g z h e n g   F r e e B u f   2 0 2 1 - 0 7 - 1 0 前 言 前 言 H i v e 勒 索 病 毒 是 一 款 全 新 的 勒 索 病 毒 ， 笔 者 从 6 月 2 6 号 开 始 关 注 这 款 全 新 的 勒 索 病 毒 ， 知 识 星 球 相 关 信 息 ， 如 下 所 示 ： i d - r a n s o m w a r e 网 站 也 更 新 了 此 勒 索 病 毒 的 相 关 信 息 ， 如 下 所 示 ：
该 勒 索 病 毒 采 用 G O 语 言 编 写 ， 加 密 算 法 使 用 A E S + R S A ， 同 时 这 款 勒 索 病 毒 也 采 用 了 “ 双 重 ” 勒 索 的 模 式 ， 通 过 在 暗 网 上 公 布 受 害 者 数 据 ， 来 逼 迫 受 害 者 交 纳 赎 金 ， 通 过 监 控 发 现 虽 然 这 款 勒 索 病 毒 出 来 不 久 ， 但 是 非 常 活 跃 。 详 细 分 析 详 细 分 析 该 勒 索 病 毒 使 用 U P X 加 壳 处 理 ， 脱 壳 之 后 ， 样 本 采 用 G O 语 言 编 写 ， 相 关 的 函 数 信 息 ， 如 下 所 示 ：
生 成 R S A 密 钥 以 及 勒 索 提 示 信 息 内 容 ， 如 下 所 示 ： 生 成 勒 索 提 示 信 息 文 件 H O W _ T O _ D E C R Y P T . t x t ， 如 下 所 示 ：
获 取 内 置 的 R S A 公 钥 信 息 ， 如 下 所 示 ： 遍 历 进 程 ， 结 束 相 关 进 程 ， 如 下 所 示 ： 结 束 与 数 据 库 相 关 的 服 务 ， 如 下 所 示 ：
自 删 除 操 作 ， 生 成 一 个 B A T 文 件 h i v e . b a t ， 进 行 自 删 除 操 作 ， 如 下 所 示 ： B A T 文 件 内 容 ， 如 下 所 示 ： 删 除 磁 盘 卷 影 操 作 ， 如 下 所 示 ：
遍 历 磁 盘 并 加 密 文 件 ， 如 下 所 示 ： 清 除 内 存 中 的 密 钥 信 息 ， 如 下 所 示 ：
之 前 有 一 些 勒 索 病 毒 可 以 在 内 存 中 搜 索 密 钥 ， 然 后 通 过 找 到 的 密 钥 解 密 文 件 ， 这 款 勒 索 病 毒 擦 除 内 存 中 的 密 钥 信 息 ， 也 是 为 了 防 止 这 种 解 密 方 案 ， 该 勒 索 病 毒 会 提 示 解 密 网 站 以 及 登 录 的 帐 号 和 密 码 ， 如 下 所 示 ： 登 录 之 后 ， 解 密 网 站 信 息 ， 如 下 所 示 ：
6 月 1 4 日 左 右 ， 商 业 地 产 软 件 解 决 方 案 公 司 A l t u s   G r o u p 披 露 了 相 关 的 安 全 漏 洞 ， 随 后 6 月 2 6 日 其 数 据 被 H i v e 在 其 网 站 上 公 布 ， 如 下 所 示 ： 不 到 一 个 月 的 时 候 ， 到 目 前 为 止 该 勒 索 病 毒 黑 客 组 织 已 经 公 布 了 四 家 受 害 者 企 业 的 数 据 ， 如 下 所 示 ： 可 见 这 款 勒 索 病 毒 的 行 动 非 常 之 快 ， 未 来 可 能 还 会 有 更 多 的 受 害 者 。
总 结 总 结 勒 索 病 毒 现 在 越 来 越 多 了 ， 而 且 不 断 有 新 的 组 织 加 入 到 勒 索 病 毒 攻 击 活 动 当 中 ， 不 管 是 新 型 的 勒 索 病 毒 黑 客 组 织 ， 还 是 已 知 的 勒 索 病 毒 黑 客 组 织 都 一 直 在 寻 找 新 的 目 标 ， 从 来 没 有 停 止 过 发 起 新 的 攻 击 ， 未 来 几 年 勒 索 攻 击 仍 然 是 全 球 未 来 几 年 勒 索 攻 击 仍 然 是 全 球 最 大 的 安 全 威 胁 最 大 的 安 全 威 胁 。 勒 索 病 毒 黑 客 组 织 使 用 的 攻 击 手 法 越 来 越 多 ， 也 越 来 越 复 杂 ， 未 来 这 些 勒 索 病 毒 黑 客 组 织 会 越 来 越 多 ， 使 用 的 手 法 会 越 来 越 复 杂 ， A P T 攻 击 技 术 被 广 泛 应 用 到 了 勒 索 攻 击 当 中 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理