搜索

[10311] 2016-07-17_某款专门仅针对「中国网民」的勒索软件（含源码下载）

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-07-17_某款专门仅针对「中国网民」的勒索软件（含源码下载） 某 款 专 门 仅 针 对 「 中 国 网 民 」 的 勒 索 软 件 （ 含 源 码 下 载 ） 饭 团 君   F r e e B u f   2 0 1 6 - 0 7 - 1 7 在 黑 客 的 众 多 牟 利 手 段 当 中 ， 勒 索 软 件 可 能 是 最 普 遍 的 一 种 。 这 种 恶 意 软 件 通 常 会 通 过 受 感 染 的 邮 件 附 件 、 被 篡 改 的 网 站 在 黑 客 的 众 多 牟 利 手 段 当 中 ， 勒 索 软 件 可 能 是 最 普 遍 的 一 种 。 这 种 恶 意 软 件 通 常 会 通 过 受 感 染 的 邮 件 附 件 、 被 篡 改 的 网 站 或 网 页 广 告 散 布 。 勒 索 软 件 会 对 用 户 电 脑 上 的 文 件 进 行 加 密 ， 除 非 受 害 者 交 付 特 定 数 额 的 赎 金 ， 否 则 受 影 响 的 文 件 将 会 一 或 网 页 广 告 散 布 。 勒 索 软 件 会 对 用 户 电 脑 上 的 文 件 进 行 加 密 ， 除 非 受 害 者 交 付 特 定 数 额 的 赎 金 ， 否 则 受 影 响 的 文 件 将 会 一 直 处 于 不 可 用 的 状 态 。 直 处 于 不 可 用 的 状 态 。 最 近 安 全 研 究 人 员 发 现 了 一 种 新 型 恶 意 勒 索 软 件 c u t e R a n s o m w a r e ， 而 该 恶 意 勒 索 软 件 正 在 使 用 谷 歌 文 档 工 具 G o o g l e   D o c 存 储 受 害 者 的 信 息 ， 更 有 趣 的 事 情 是 ， 该 恶 意 勒 索 软 件 源 码 在 几 个 月 前 出 现 在 了 G i t H u b 上 ， 该 项 目 名 为 m y - L i t t l e - R a n s o m w a r e ， 上 面 显 示 开 发 者 是 中 国 的 工 程 师 马 升 豪 。 该 恶 意 勒 索 软 件 主 要 基 于 C # 语 言 制 作 的 ， 与 该 恶 意 软 件 有 关 的 两 个 项 目 H i d d e n   T e a r 以 及   E D A 2 （ 两 者 都 是 恶 意 软 件 ） ， 已 经 被 土 耳 其 的 安 全 研 究 员 U t k u   S e n 放 在 了 G i t h u b 上 ， 一 段 时 间 之 后 就 有 人 开 始 利 用 m y - L i t t l e - R a n s o m w a r e 源 码 开 发 属 于 自 己 的 恶 意 软 件 ， 似 乎 在 原 版 本 修 改 了 e n c r y p t F i l e ( ) 程 序 ， A V G 公 司 的 安 全 研 究 人 员 J a k u b   K r o u s t e k 在 6 月 中 旬 首 次 发 现 了 它 ， 他 立 即 指 出 这 一 新 型 勒 索 软 件 使 用 谷 歌 文 档 存 储 其 加 密 密 钥 。
前 一 段 时 间 ， 安 全 公 司 N e t s k o p e 发 现 了 它 的 变 种 “   t h i s   o n e   c u t e R a n s o m w a r e ” ， 虽 然 基 于 同 一 个 项 目 代 码 ， 但 还 是 有 不 同 之 处 ， 即 开 发 者 将 c u t e R a n s o m w a r e 字 符 串 加 入 到 代 码 中 。 安 全 研 究 人 员 刚 刚 接 触 该 恶 意 勒 索 软 件 就 发 现 ， 勒 索 提 示 内 容 都 是 中 文 ， 而 且 软 件 代 码 注 释 也 都 是 中 文 ， 这 两 点 反 映 出 目 前 勒 索 提 示 内 容 都 是 中 文 ， 而 且 软 件 代 码 注 释 也 都 是 中 文 ， 这 两 点 反 映 出 目 前 该 恶 意 勒 索 软 件 仅 仅 针 对 中 国 用 户 该 恶 意 勒 索 软 件 仅 仅 针 对 中 国 用 户 ， 后 来 A V G 公 司 的 安 全 研 究 人 员 还 发 现 新 版 本 恶 意 勒 索 软 件 还 将 G o o g l e   D o c s 作 为 其 c & c   服 务 器 ， 恶 意 软 件 感 染 目 标 主 机 后 ， 生 成 R S A 加 密 密 钥 ， 然 后 通 过 H T T P S 通 道 将 密 匙 传 至 G o o g l e   D o c s 。
新 版 本 的 勒 索 软 件 所 针 对 的 加 密 文 件 对 象 变 少 了 ， 新 的 文 件 格 式 包 括 . b m p 、 . p n g 、   . j p g 、 . z i p 、 . t x t 、 . p d f 、 . p p t x 、   . d o c x 、 . p y 、 . c p p 、   . p c a p 、 . e n c 、   . p e m 以 及 . c s r ， 所 有 文 件 后 面 扩 展 名 都 带 有 . e n c r y p t e d ， 值 得 注 意 的 是 图 中 第 一 个 红 框 部 分 ， 将 受 害 者 的 信 息 收 集 发 送 到 G o o g l e   D o c s 。 研 究 人 员 对 软 件 进 行 深 层 分 析 时 ， 发 现 存 在 一 个 m u t e x 变 量 c u t e R a n s o m w a r e ， 并 对 文 件 进 行 加 密 ， 在 % T E M P % 目 录 下 创 建 一 个 文 本 文 件 ， 这 个 主 要 是 受 害 者 在 安 装 恶 意 软 件 之 后 ， 被 用 于 弹 出 赎 金 的 提 示 信 息 ， 然 后 就 是 之 前 所 述 ， 加 密 受 害 者 的 文 件 ， 并 生 成 密 匙 传 至 目 标 服 务 器 ， 下 图 是 分 析 受 害 者 与 G o o g l e   D o c s 之 间 通 信 （ S S L / T L S ） 协 议 。
通 过 F i d d l e r 代 理 工 具 ， 可 以 查 看 连 接 到 G o o g l e   D o c s 更 多 的 信 息 ， 同 时 分 析 S S L 流 量 数 据 。 C u t e R a n s o m w a r e 的 G o o g l e   D o c 页 面 通 过 这 几 个 月 的 分 析 ， 毫 无 疑 问 像 这 样 的 攻 击 已 经 越 来 越 多 ， 上 面 修 改 m y - L i t t l e - R a n s o m w a r e 源 码 来 进 行 恶 意 勒 索 ， 攻 击 者 可 以 利 用 云 服 务 来 作 为 其 C ＆ C 服 务 器 ， 这 一 点 看 来 ， 云 服 务 安 全 性 需 要 越 来 越 引 起 人 们 的 重 视 。
恶 意 软 件 源 码 地 址 ： 点 击 我 （ 仅 供 学 习 交 流 使 用 ， 切 勿 用 于 非 法 ， 否 则 后 果 自 负 ） * 参 考 来 源 ： s o f t p e d i a 、 n e t s k o p e ， 饭 团 君 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理