搜索

[3228] 2016-10-12_新型勒索软件“DXXD”使用Windows登录界面显示赎金信息

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2016-10-12_新型勒索软件“DXXD”使用Windows登录界面显示赎金信息 新 型 勒 索 软 件 “ D X X D ” 使 用 W i n d o w s 登 录 界 面 显 示 赎 金 信 息 原 创   E 安 全   E 安 全   2 0 1 6 - 1 0 - 1 2 E 安 全 安 全 1 0 月 月 1 2 日 讯 日 讯   一 款 名 为 一 款 名 为 D X X D 的 新 型 勒 索 软 件 使 用 的 新 型 勒 索 软 件 使 用 W i n d o w s 的 法 律 公 告 屏 显 示 赎 金 信 息 。 的 法 律 公 告 屏 显 示 赎 金 信 息 。 W i n d o w s 法 律 公 告 屏 （ L e g a l   N o t i c e   s c r e e n ） 是 W i n d o w s 登 录 界 面 出 现 之 前 的 提 示 信 息 ， 在 用 户 使 用 电 脑 前 显 示 各 类 法 律 声 明 及 其 他 消 息 。 这 是 目 前 勒 索 软 件 编 写 者 首 次 使 用 法 律 公 告 屏 显 示 赎 金 信 息 。 虽 然 用 户 本 可 以 通 过 按 “ 确 定 ” 键 跳 过 这 些 提 示 ， 但 屏 幕 仍 会 显 示 赎 金 信 息 引 起 用 户 的 注 意 。 遇 到 这 种 情 况 的 用 户 电 脑 中 的 文 件 会 被 D X X D 勒 索 软 件 加 密 ， 该 勒 索 软 件 于 九 月 底 出 现 。 除 了 明 显 的 赎 金 信 息 ， 勒 索 软 件 还 在 被 感 染 的 电 脑 上 添 加 了 两 个 注 册 表 项 。 识 别 D X X D 非 常 简 单 ， 因 为 所 有 被 它 加 密 的 文 件 名 后 都 有 " d x x d " 的 字 符 串 ， 例 如 " p h o t o . p n g "   会 变 为 " p h o t o . p n g d x x d . " D X X D   2 . 0 已 发 布 已 发 布 安 全 研 究 人 员 M i c h a e l   G i l l e s p i e 本 月 初 破 解 了 该 勒 索 软 件 ， 并 在 B l e e p i n g   C o m p u t e r 论 坛 上 发 布 了 免 费 解 密 器 。
解 密 器 发 布 后 ， D X X D 的 编 写 者 又 发 布 了 新 版 本 的 勒 索 软 件 ， 修 复 了 解 密 器 工 作 利 用 的 安 全 漏 洞 。 D X X D 的 编 写 者 在 B l e e p i n g   C o m p u t e r 论 坛 上 创 建 了 账 户 ， 并 向 G i l l e s p i e 挑 衅 称 已 击 败 了 他 的 解 密 器 。 随 后 勒 索 软 件 A p o c a l y p s e 的 编 写 者 也 加 入 了 挑 衅 ， 表 示 了 对 “ 同 行 ” 的 支 持 。 D X X D 称 已 掌 握 一 个 称 已 掌 握 一 个 W i n d o w s   0 d a y 漏 洞 漏 洞 D X X D 的 编 写 者 称 感 染 电 脑 使 用 的 是 一 个 0 d a y   R C E 漏 洞 ， 该 漏 洞 会 影 响 自 1 9 9 5 年 发 布 的 所 有 W i n d o w s 版 本 。 但 这 种 说 法 并 不 可 信 ， 因 为 像 这 样 的 0 d a y 漏 洞 价 值 上 百 万 美 元 ， 可 用 于 更 令 人 发 指 的 攻 击 ， 而 不 是 屈 屈 一 个 勒 索 软 件 中 。 B l e e p i n g   C o m p u t e r 创 始 人 L a w r e n c e   A b r a m s 对 此 也 并 不 买 账 ， “ 根 据 所 发 现 的 信 息 ， 我 认 为 这 款 勒 索 软 件 开 发 人 员 使 用 远 程 桌 面 服 务 黑 进 了 服 务 器 ， 并 暴 力 破 解 了 密 码 ， ” A b r a m s 表 示 ， “ 如 果 你 已 被 D X X D 感 染 ， 则 需 要 重 置 所 有 受 影 响 机 器 的 密 码 。 ”
目 前 ， 还 没 有 办 法 解 密 被 D X X D   2 . 0 锁 定 的 文 件 。 目 前 研 究 人 员 还 没 有 找 到 机 会 查 看 D X X D   2 . 0 版 本 的 源 代 码 。 不 过 受 到 感 染 的 用 户 不 用 急 着 支 付 赎 金 ， 因 为 研 究 人 员 表 示 破 解 的 可 能 性 很 大 。 受 害 者 需 要 在 B l e e p i n g   C o m p u t e r 上 通 过 主 题 “ D X X D r a n s o m w a r e   s u p p o r t   t o p i c ” 与 G i l l e s p i e   或 者   A b r a m s 取 得 联 系 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理