搜索

[11004] 2017-02-08_又一款奇特的勒索软件：只要阅读两篇有关勒索软件的文章，就可以解锁！

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-02-08_又一款奇特的勒索软件：只要阅读两篇有关勒索软件的文章，就可以解锁！ 又 一 款 奇 特 的 勒 索 软 件 ： 只 要 阅 读 两 篇 有 关 勒 索 软 件 的 文 章 ， 就 可 以 解 锁 ！ A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 0 2 - 0 8 勒 索 软 件 折 磨 我 们 已 经 有 些 年 头 了 ， 但 是 在 这 最 近 的 两 年 里 ， 勒 索 软 件 已 经 迅 速 发 展 成 为 了 政 府 机 构 、 商 务 企 业 和 用 户 所 勒 索 软 件 折 磨 我 们 已 经 有 些 年 头 了 ， 但 是 在 这 最 近 的 两 年 里 ， 勒 索 软 件 已 经 迅 速 发 展 成 为 了 政 府 机 构 、 商 务 企 业 和 用 户 所 面 临 的 最 严 重 的 安 全 威 胁 之 一 ， 而 这 种 发 展 趋 势 在 面 临 的 最 严 重 的 安 全 威 胁 之 一 ， 而 这 种 发 展 趋 势 在 2 0 1 7 年 也 丝 毫 不 会 减 弱 。 年 也 丝 毫 不 会 减 弱 。 勒 索 软 件 的 开 发 者 是 非 常 富 有 创 造 力 的 ， 他 们 会 在 自 己 的 勒 索 软 件 中 加 入 最 新 的 网 络 攻 击 方 法 ， 并 且 采 用 极 其 复 杂 的 自 我 勒 索 软 件 的 开 发 者 是 非 常 富 有 创 造 力 的 ， 他 们 会 在 自 己 的 勒 索 软 件 中 加 入 最 新 的 网 络 攻 击 方 法 ， 并 且 采 用 极 其 复 杂 的 自 我 保 护 技 术 来 避 免 安 全 防 护 软 件 的 检 测 。 保 护 技 术 来 避 免 安 全 防 护 软 件 的 检 测 。         K o o l o v a 新 奇 的 之 处 新 奇 的 之 处 勒 索 软 件 是 恶 意 软 件 的 一 种 ， 它 会 使 用 非 常 健 壮 的 加 密 算 法 来 对 你 设 备 中 的 文 件 进 行 加 密 ， 然 后 要 求 你 以 比 特 币 的 形 式 支 付 数 据 赎 金 。 在 支 付 了 赎 金 之 后 ， 你 才 能 获 取 到 解 密 文 件 的 密 钥 ， 否 则 你 可 能 永 远 无 法 重 新 访 问 到 你 的 文 件 了 。 现 在 ， 安 全 研 究 专 家 又 发 现 了 一 种 新 型 的 勒 索 软 件 ， 这 款 名 为 K o o l o v a 的 勒 索 软 件 再 一 次 将 勒 索 软 件 推 上 了 一 个 新 的 高 度 。 需 要 注 意 的 是 ， 它 可 以 允 许 用 户 免 费 恢 复 自 己 被 加 密 的 文 件 ， 这 一 特 性 与 P o p c o r n   T i m e 勒 索 软 件 非 常 相 似 。 但 与 之 不 同 的 是 ， K o o l o v a 并 不 需 要 这 位 用 户 再 去 感 染 其 他 的 用 户 。 如 果 你 不 幸 感 染 了 K o o l o v a ， 你 所 要 做 的 就 是 接 受 教 育 ， 阅 读 两 篇 关 于 网 络 安 全 意 识 的 文 章 ， 好 好 学 习 一 下 勒 索 软 件 的 相 关 知 识 ， 并 且 了 解 如 何 能 够 更 好 地 避 免 感 染 勒 索 软 件 。 学 习 完 成 之 后 ， 你 就 可 以 解 锁 你 的 文 件 了 。 大 家 都 知 道 ， 勒 索 软 件 通 常 会 直 接 给 用 户 提 供 一 个 如 何 支 付 赎 金 的 “ 手 把 手 教 程 ” ， 但 K o o l o v a 则 需 要 被 感 染 用 户 有 一 定 的 技 术 知 识 才 可 以 找 到 这 个 页 面 。 K o o l o v a 勒 索 软 件 要 求 用 户 阅 读 的 两 篇 文 章 如 下 ： 勒 索 软 件 要 求 用 户 阅 读 的 两 篇 文 章 如 下 ： 1 .         G o o g l e 安 全 博 客 的 《 S t a y   s a f e   w h i l e   b r o w s i n g 》 ； 2 .         B l e e p i n g C o m p u t e r 的 《 J i g s a w   R a n s o m w a r e   D e c r y p t e d :   W i l l   d e l e t e   y o u r   f i l e s   u n t i l   y o u   p a y   t h e   R a n s o m 》
简 单 分 析 简 单 分 析 K o o l o v a 据 了 解 ， 这 款 勒 索 软 件 最 初 是 由 安 全 研 究 专 家 M i c h a e l G i l l e s p i e 发 现 的 ， 并 由 B l e e p i n g C o m p u t e r 首 次 报 道 。 经 过 分 析 发 现 ， K o o l o v a 勒 索 软 件 中 的 代 码 并 非 专 业 程 序 员 编 写 的 ， 而 且 其 中 很 多 模 块 函 数 和 代 码 仍 未 完 善 ， 因 此 专 家 认 为 K o o l o v a 目 前 仍 处 于 开 发 阶 段 。
K o o l o v a 在 成 功 感 染 用 户 设 备 之 后 ， 它 会 对 目 标 系 统 中 的 文 件 进 行 加 密 ， 并 且 让 用 户 打 开 并 阅 读 两 篇 技 术 文 章 ， 阅 读 完 之 后 就 可 以 免 费 获 取 解 密 密 钥 了 。 如 果 你 懒 得 读 这 两 篇 文 章 的 话 ， K o o l o v a 会 设 置 一 个 倒 数 计 时 器 ， 时 间 一 到 ， 它 便 会 将 你 设 备 中 的 被 加 密 文 件 全 部 删 除 ， 这 一 点 与 恶 意 软 件 J i g s a w 十 分 相 似 。 当 你 阅 读 完 这 两 篇 文 章 之 后 ， 就 可 以 直 接 点 击 勒 索 信 息 页 面 中 的 “ D e c r i p t a i   M i e i   F i l e ” （ 意 大 利 语 ） 按 钮 来 解 锁 文 件 了 。 点 击 之 后 ， K o o l o v a 会 自 动 与 远 程 C & C 服 务 器 进 行 连 接 ， 并 向 用 户 提 供 解 密 密 钥 ， 将 密 钥 输 入 至 密 码 框 之 后 就 可 以 解 锁 文 件 啦 ！ 总 结 总 结 虽 然 这 种 勒 索 软 件 并 不 是 为 了 给 用 户 造 成 损 失 ， 而 且 攻 击 者 也 没 有 想 通 过 它 来 获 取 非 法 受 益 ， 但 是 这 种 行 为 在 某 些 国 家 依 然 是 一 种 违 法 行 为 。 *   参 考 来 源 ： S e c u r i t y A f f a i r s ， t h e h a c k e r n e w s ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理