搜索

[11472] 2017-06-18_macOS平台上首现RaaS（勒索软件即服务）模式的恶意软件

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-18
2017-06-18_macOS平台上首现RaaS（勒索软件即服务）模式的恶意软件 m a c O S 平 台 上 首 现 R a a S （ 勒 索 软 件 即 服 务 ） 模 式 的 恶 意 软 件 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 0 6 - 1 8 安 全 公 司 安 全 公 司 F o r t i n e t 的 恶 意 软 件 分 析 师 发 现 了 一 款 名 叫 的 恶 意 软 件 分 析 师 发 现 了 一 款 名 叫 M a c R a n s o m 的 恶 意 软 件 ， 而 它 很 可 能 是 目 前 的 恶 意 软 件 ， 而 它 很 可 能 是 目 前 m a c O S 平 台 上 平 台 上 的 首 款 以 提 供 的 首 款 以 提 供 R a a S 服 务 为 模 式 的 勒 索 软 件 。 这 也 就 意 味 着 ， 任 何 人 都 将 能 够 使 用 服 务 为 模 式 的 勒 索 软 件 。 这 也 就 意 味 着 ， 任 何 人 都 将 能 够 使 用 M a c R a n s o m 来 发 动 恶 意 攻 来 发 动 恶 意 攻 击 。 击 。 研 究 人 员 在 分 析 报 告 中 提 到 ： “ 近 期 ， 我 们 F o r t i G u a r d   L a b s 在 T O R 网 络 中 发 现 了 一 款 隐 藏 的 R a a S （ 勒 索 软 件 即 服 务 ） 服 务 ， 而 且 这 项 服 务 的 人 气 非 常 的 高 。 在 此 之 前 ， 几 乎 绝 大 多 数 的 网 络 犯 罪 分 子 都 会 选 择 攻 击 W i n d o w s 操 作 系 统 ， 但 随 着 苹 果 电 脑 的 普 及 程 度 越 来 越 高 ， 犯 罪 分 子 们 已 经 逐 渐 将 他 们 的 注 意 力 转 移 到 了 m a c O S 身 上 ， 而 这 也 是 我 们 第 一 次 看 到 针 对 m a c O S 平 台 的 R a a S 。 ” 虽 然 M a c R a n s o m 不 像 其 他 类 似 的 网 络 威 胁 那 样 的 复 杂 ， 但 由 于 它 可 以 加 密 目 标 用 户 的 重 要 文 件 ， 因 此 它 仍 然 可 以 给 用 户 带 来 非 常 严 重 的 问 题 和 影 响 。 更 加 重 要 的 是 ， M a c R a n s o m 是 以 R a a S 的 模 式 出 现 的 ， 这 也 使 得 那 些 不 具 备 专 业 黑 客 技 术 的 骗 子 依 然 能 够 轻 松 地 进 行 勒 索 软 件 活 动 。 分 析 人 员 表 示 ， M a c R a n s o m 变 种 目 前 还 无 法 通 过 T o r 网 站 来 获 取 ， 因 此 有 犯 罪 意 向 的 骗 子 们 必 须 直 接 联 系 M a c R a n s o m 的 作 者 以 获 取 勒 索 软 件 服 务 。 一 开 始 ， 我 们 还 认 为 这 是 犯 罪 分 子 设 下 的 一 个 骗 局 ， 因 为 我 们 之 前 还 没 有 获 取 到 M a c R a n s o m 的 样 本 。 为 了 验 证 M a c R a n s o m 的 真 实 性 ， 我 们 专 门 给 它 的 开 发 者 发 送 了 一 封 联 系 邮 件 ， 但 出 人 意 料 的 是 我 们 真 的 收 到 了 他 的 回 复 。
M a c R a n s o m 采 用 的 是 对 称 加 密 ， 并 使 用 了 硬 编 码 密 钥 ， 而 且 这 款 勒 索 软 件 最 多 只 能 加 密 1 2 8 份 文 件 ， 解 密 密 钥 的 售 价 （ 赎 金 ） 为 0 . 2 5 个 比 特 币 ， 大 约 价 值 7 0 0 美 元 。 研 究 人 员 在 对 勒 索 软 件 进 行 了 分 析 之 后 ， 发 现 了 它 所 使 用 的 两 组 对 称 密 钥 ： R e a d m e K e y :   0 x 3 1 2 7 D E 5 F 0 F 9 B A 7 9 6 T a r g e t F i l e K e y :   0 x 3 9 A 6 2 2 D D B 5 0 B 4 9 E 9 R e a d m e K e y 用 来 解 密 . _ R E A D M E _ 文 件 ， 其 中 包 含 勒 索 信 息 以 及 相 关 指 令 ， 而 T a r g e t F i l e K e y 可 以 对 目 标 用 户 的 文 件 进 行 加 密 解 密 操 作 。 M a c R a n s o m 的 恶 意 代 码 还 会 进 行 反 分 析 活 动 ， 该 勒 索 软 件 在 开 始 感 染 之 前 首 先 会 检 查 当 前 的 运 行 环 境 是 否 为 非 m a c O S 环 境 或 调 试 环 境 。 当 目 标 用 户 支 付 了 赎 金 之 后 ， M a c R a n s o m 的 作 者 还 会 返 还 3 0 % 的 比 特 币 到 目 标 用 户 的 比 特 币 钱 包 。 但 前 提 是 目 标 用 户 必 须 要 继 续 传 播 M a c R a n s o m ， 用 户 可 以 通 过 垃 圾 邮 件 或 D r i v e - B y   D o w n l o a d 攻 击 等 形 式 进 行 传 播 ， 不 过 开 发 者 并 不 鼓 励 用 户 通 过 D r i v e - B y   D o w n l o a d 攻 击 或 其 他 手 段 传 播 定 制 版 本 的 M a c R a n s o m 。 F o r t i n e t 表 示 ， 在 此 之 前 像 这 种 专 门 针 对 m a c O S 平 台 的 新 型 勒 索 软 件 其 实 是 很 少 见 的 ， 虽 然 这 种 勒 索 软 件 的 杀 伤 力 并 没 有 那 些 针 对 W i n d o w s 平 台 的 恶 意 软 件 杀 伤 力 大 ， 但 它 们 仍 然 可 以 加 密 目 标 用 户 的 文 件 ， 因 此 它 们 同 样 会 给 用 户 造 成 很 大 的 麻 烦 。 值 得 注 意 的 是 ， 这 个 M a c R a n s o m 变 种 很 可 能 是 一 个 山 寨 版 的 勒 索 软 件 ， 因 为 其 中 的 大 部 分 代 码 都 是 从 之 前 曾 出 现 过 的 O S   X 勒 索 软 件 中 抄 袭 过 来 的 ， 虽 然 它 采 用 了 一 些 反 分 析 技 术 ， 而 且 这 些 技 术 与 之 前 的 O S   X 勒 索 软 件 有 很 大 区 别 ， 但 这 些 技 术 早 就 已 经 是 恶 意 软 件 领 域 中 得 到 广 泛 采 用 的 技 术 了 。 话 虽 如 此 ， 但 我 们 谁 也 不 能 保 证 将 来 不 会 出 现 一 款 针 对 m a c O S 平 台 的 创 新 型 恶 意 软 件 。 再 加 上 m a c O S 在 全 球 的 市 场 占 比 正 在 逐 步 提 升 ， 各 大 厂 商 是 不 是 应 该 更 加 关 注 m a c O S 平 台 的 安 全 问 题 呢 ？ *   参 考 来 源 ： 参 考 来 源 ： s e c u r i t y a f f a i r s ， ，   F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理