搜索

[11485] 2017-06-22_韩国网络托管公司Nayana向勒索软件黑客支付100万美元

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2017-06-22_韩国网络托管公司Nayana向勒索软件黑客支付100万美元 韩 国 网 络 托 管 公 司 N a y a n a 向 勒 索 软 件 黑 客 支 付 1 0 0 万 美 元 米 雪 儿   F r e e B u f   2 0 1 7 - 0 6 - 2 2 据 外 媒 据 外 媒 6 月 月 1 2 日 报 道 ， 韩 国 网 络 托 管 公 司 日 报 道 ， 韩 国 网 络 托 管 公 司   N a y a n a   上 周 末 （ 上 周 末 （ 6 月 月 1 0 日 ） 遭 受 网 络 攻 击 ， 导 致 旗 下 日 ） 遭 受 网 络 攻 击 ， 导 致 旗 下 1 5 3 台 台 L i n u x   服 务 服 务 器 与 器 与 3 , 4 0 0 个 网 站 感 染 个 网 站 感 染 E r e b u s 勒 索 软 件 。 近 日 ， 该 公 司 在 努 力 无 果 的 情 况 下 ， 向 勒 索 黑 客 支 付 价 值 勒 索 软 件 。 近 日 ， 该 公 司 在 努 力 无 果 的 情 况 下 ， 向 勒 索 黑 客 支 付 价 值 1 0 0 万 美 元 的 万 美 元 的 比 特 币 ， 来 解 密 锁 定 的 文 件 。 比 特 币 ， 来 解 密 锁 定 的 文 件 。 在 此 次 勒 索 事 件 中 ， 勒 索 软 件 E r e b u s 滥 用 了 E v e n t   V i e w e r 提 权 ， 允 许 实 现 用 户 账 户 控 制 （ U A C ） 绕 过 ， 即 用 户 不 会 收 到 允 许 以 较 高 权 限 运 行 程 序 的 提 示 。 此 外 ， 勒 索 软 件 E r e b u s 还 可 将 自 身 复 制 到 任 意 一 个 随 机 命 名 的 文 件 中 修 改 W i n d o w 注 册 表 ， 以 劫 持 与 . m s c 文 件 扩 展 名 相 关 内 容 。 一 旦 6 0 种 目 标 文 件 扩 展 名 遭 E r e b u s 加 密 ， 桌 面 就 会 出 现 一 张 赎 金 交 纳 通 知 ， 要 求 受 害 者 支 付 5 5 0 比 特 币 （ 超 过 1 6 0 万 美 元 ） 的 赎 金 来 解 锁 加 密 文 件 。 受 害 者 在 点 击 “ 恢 复 文 件 ” 后 页 面 将 跳 转 至 E r e b u s   T o r 支 付 网 站 。 事 件 发 生 后 ， 韩 国 互 联 网 安 全 局 、 国 家 安 全 机 构 已 与 警 方 展 开 联 合 调 查 ， N a y a n a 公 司 也 表 示 ， 他 们 会 积 极 配 合 ， 尽 快 重 新 获 取 服 务 器 控 制 权 限 。 可 想 而 知 ， 在 努 力 无 果 后 ， N a y a n a 公 司 最 终 还 是 选 择 以 支 付 赎 金 的 方 式 换 取 其 服 务 器 的 控 制 权 限 。 据 悉 ， 该 公 司 后 来 与 网 络 犯 罪 分 子 进 行 谈 判 ， 最 终 同 意 分 3 期 支 付 3 9 7 . 6 比 特 币 （ 约 合 1 0 1 万 美 元 ） ， 以 解 密 其 锁 定 文 件 。 在 撰 写 本 文 时 ， 该 网 络 托 管 公 司 已 经 支 付 了 2 期 的 赎 金 ， 在 2 / 3 受 感 染 设 备 中 的 数 据 恢 复 后 ， 该 公 司 将 支 付 最 后 一 期 的 赎 金 。 根 据 网 络 安 全 公 司 趋 势 科 技 所 言 ， 此 次 攻 击 使 用 的 E r e b u s 勒 索 软 件 首 次 发 现 于 2 0 1 6 年 9 月 份 。 由 于 N a y a n a 的 主 机 服 务 器 在 L i n u x 内 核 2 . 6 . 2 4 . 2 上 运 行 ， 所 以 研 究 人 员 认 为 ， E r e b u s   L i n u x 勒 索 软 件 可 能 已 经 使 用 了 一 些 已 知 的 漏 洞 ， 如 D I R T Y   C O W （ 脏 牛 ） ； 或 是 利 用 本 地 L i n u x 漏 洞 来 接 管 系 统 的 r o o t 访 问 权 限 。
【 赎 金 支 付 通 知 】 研 究 人 员 指 出 ， N A Y A N A 使 用 的 A p a c h e 版 本 是 以 n o b o d y （ u i d   =   9 9 ） 的 用 户 身 份 运 行 的 ， 这 表 明 攻 击 中 也 使 用 了 本 地 L i n u x 漏 洞 。 此 外 ， N A Y A N A 的 网 站 使 用 的 主 要 是 A p a c h e 版 本 1 . 3 . 3 6 和 P H P 版 本 5 . 1 . 4 ， 两 者 均 是 2 0 0 6 年 发 布 的 。 E r e b u s 是 一 款 主 要 针 对 韩 国 用 户 的 勒 索 软 件 ， 使 用 R S A - 2 0 4 8 算 法 对 办 公 文 件 、 数 据 库 、 文 档 以 及 多 媒 体 文 件 进 行 加 密 ， 然 后 在 显 示 赎 金 通 知 之 前 附 加 一 个 . e c r y p t 扩 展 名 。 研 究 人 员 称 ， 该 文 件 首 先 用 具 有 随 机 生 成 键 的 5 0 0 k   B b l o c k s 中 的 R C 4 加 密 进 行 加 扰 ， 然 后 使 用 A E S 加 密 算 法 （ 该 加 密 算 法 存 储 在 文 件 中 ） 对 R C 4 密 钥 进 行 编 码 ， 最 后 A E S 密 钥 再 次 使 用 R S A - 2 0 1 8 算 法 （ 也 存 储 在 文 件 中 ） 进 行 加 密 。 本 地 生 成 的 公 共 密 钥 是 共 享 的 ， 而 私 钥 是 使 用 A E S 加 密 和 另 外 一 种 随 机 生 成 的 密 钥 加 密 而 成 的 。 根 据 趋 势 科 技 研 究 人 员 进 行 的 分 析 发 现 ， 在 没 有 拿 到 R S A 密 钥 的 情 况 下 对 感 染 文 件 进 行 解 密 是 无 法 实 现 的 。 这 也 正 是 N A Y A N A 最 终 选 择 支 付 赎 金 的 原 因 所 在 。 所 以 ， 可 以 说 ， 处 理 勒 索 软 件 攻 击 唯 一 安 全 的 方 法 就 是 预 防 。 而 对 勒 索 软 件 最 好 的 预 防 方 式 就 是 提 高 组 织 内 部 人 员 的 安 全 意 识 ， 并 保 持 定 期 备 份 。 大 多 数 的 病 毒 都 是 通 过 打 开 受 感 染 的 附 件 或 点 击 垃 圾 邮 件 中 的 恶 意 软 件 链 接 造 成 的 。 所 以 ， 请 谨 记 ， 不 要 点 击 任 何 来 自 未 知 来 源 的 电 子 邮 件 和 附 件 中 提 供 的 链 接 。 此 外 ， 还 要 始 终 确 保 你 的 系 统 运 行 的 是 最 新 版 本 的 应 用 程 序 。 * 参 考 来 源 ： t h e h a c k e r n e w s ， 米 雪 儿 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理