搜索

[14042] 2019-04-28_号称“十分在意用户隐私”的恶意软件罗宾汉是个啥？

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-18
2019-04-28_号称“十分在意用户隐私”的恶意软件罗宾汉是个啥？ 号 称 “ 十 分 在 意 用 户 隐 私 ” 的 恶 意 软 件 罗 宾 汉 是 个 啥 ？ K a r u n e s h 9 1   F r e e B u f   2 0 1 9 - 0 4 - 2 8 最 近 ， 一 种 新 的 恶 意 软 件 出 现 在 了 网 络 上 ， 并 且 在 全 世 界 范 围 内 广 泛 传 播 。 该 软 件 会 自 动 加 密 它 们 访 问 到 的 计 算 机 ， 随 后 会 向 用 户 索 要 一 定 数 量 的 比 特 币 作 为 赎 金 。 最 近 ， 一 种 新 的 恶 意 软 件 出 现 在 了 网 络 上 ， 并 且 在 全 世 界 范 围 内 广 泛 传 播 。 该 软 件 会 自 动 加 密 它 们 访 问 到 的 计 算 机 ， 随 后 会 向 用 户 索 要 一 定 数 量 的 比 特 币 作 为 赎 金 。 也 许 是 因 为 刚 出 现 ， 我 们 对 这 种 勒 索 软 件 知 之 甚 少 ， 连 样 本 都 没 有 ， 只 知 道 这 个 软 件 叫 R o b b i n H o o d ， 翻 译 过 来 就 是 罗 宾 汉 。 不 过 ， 倒 是 有 很 多 受 害 者 收 到 的 赎 金 票 据 和 加 密 文 件 作 为 佐 证 ， 这 也 使 得 安 全 研 究 人 员 能 够 大 概 整 理 出 这 个 勒 索 软 件 是 如 何 运 作 的 。 这 个 软 件 的 特 别 之 处 在 于 ， 它 在 不 断 的 强 调 用 户 的 隐 私 对 他 们 有 多 重 要 ， 并 且 表 示 不 会 泄 漏 任 何 已 付 款 的 用 户 信 息 。 用 户 ： ？ ？ ？ 软 件 特 性 软 件 特 性 根 据 部 分 受 害 用 户 提 供 的 赎 金 文 本 ， 我 们 可 以 得 知 ， R o b b i n H o o d 背 后 的 攻 击 者 目 的 仍 然 是 访 问 目 标 所 在 的 网 络 ， 一 旦 获 取 权 限 ， 他 们 便 会 尽 可 能 的 去 加 密 所 在 网 络 的 计 算 机 。 虽 然 我 们 对 其 使 用 的 加 密 方 式 一 无 所 知 ， 但 我 们 知 道 ， 当 文 件 被 加 密 时 ， 这 些 文 件 会 被 重 命 名 为 类 似 于 “ E n c r y p t e d b 0 a 6 c 7 3 e 3 e 4 3 4 b 6 3 . e n c r o b b i n h o o d ” 的 样 式 。 当 然 ， 它 也 会 在 不 同 时 段 删 除 多 个 用 户 赎 金 票 据 相 关 的 文 件 。 这 些 文 件 的 名 称 分 别 是 D e c r y p t i o n R e a d M e . h t m l ， D e c r y p t F i l e s . h t m l ， H e l p H e l p H e l p . h t m l 和 H e l p _ I m p o r t a n t . h t m l 。 这 些 赎 金 记 录 文 档 将 会 记 录 所 有 有 关 受 害 用 户 计 算 机 上 所 发 生 的 事 件 ， 包 括 赎 金 金 额 ， 以 及 他 们 所 用 的 T o r 网 站 链 接 信 息 等 。 用 户 可 以 在 这 些 网 站 上 给 攻 击 者 留 言 或 解 锁 3 个 不 超 过 1 0 M B 的 文 件 。 赎 金 票 据 中 所 使 用 的 地 址 是 ： 不 同 的 票 据 对 应 不 同 的 金 额 ， 具 体 则 是 取 决 于 用 户 想 要 解 锁 单 个 文 件 还 是 整 个 计 算 机 或 者 是 整 个 网 络 。 例 如 ， 我 们 看 到 的 赎 金 票 据 所 显 示 的 价 格 分 别 是 3 个 比 特 币 和 7 个 比 特 币 。 并 且 还 带 有 额 外 的 注 释 ， 在 被 加 密 四 天 之 后 若 仍 未 支 付 ， 赎 金 将 会 变 为 1 0 0 0 0 美 元 。 罗 宾 汉 在 关 注 你 的 隐 私 ？ 在 勒 索 软 件 的 支 付 页 面 上 ， R o b b i n H o o d 的 开 发 人 员 表 示 ， 他 们 一 直 在 关 注 用 户 的 隐 私 ， 并 且 在 用 户 付 款 之 后 会 删 除 相 应 的 加 密 密 钥 和 用 户 I P 地 址 。 “ 有 一 件 事 我 希 望 各 位 知 道 ， 您 的 隐 私 对 我 们 来 说 非 常 重 要 ， 您 的 所 有 记 录 （ 包 括 I P 地 址 和 加 密 密 钥 ） 都 会 在 您 支 付 赎 金 后 删 除 。 此 外 ， 您 的 比 特 币 支 付 地 址 也 是 专 用 的 ， 不 会 有 其 他 人 知 道 ， 请 放 心 。 ” h t t p : / / x b t 4 t i t a x 4 p z z a 6 w . o n i o n / h t t p s : / / x b t 4 t i t a x 4 p z z a 6 w . o n i o n . p e t / h t t p s : / / x b t 4 t i t a x 4 p z z a 6 w . o n i o n . t o /
然 而 ， 更 有 趣 的 是 ， 他 们 告 知 受 害 者 不 必 费 力 去 举 报 他 们 ， 因 为 他 们 目 前 所 处 的 境 地 隐 秘 且 安 全 。 “ 不 必 向 任 何 人 提 及 我 们 的 存 在 ， 我 们 的 服 务 器 没 有 任 何 关 于 网 络 数 据 和 信 息 的 事 件 。 ” 简 而 言 之 ， 举 报 了 也 没 用 。 安 全 专 家 表 示 ， 这 是 第 一 次 看 见 勒 索 软 件 给 用 户 提 意 见 ， 并 且 还 声 明 他 们 会 保 护 受 害 者 被 软 件 感 染 的 数 据 。 他 们 还 暗 示 受 感 染 的 企 业 可 以 支 付 赎 金 并 且 不 会 对 外 宣 传 他 们 遭 受 勒 索 的 负 面 消 息 。 很 神 奇 的 操 作 。 罗 宾 汉 的 战 利 品 罗 宾 汉 的 战 利 品 目 前 ， 被 R o b b i n H o o d 攻 击 的 范 围 已 覆 盖 了 美 国 北 卡 罗 来 纳 州 格 林 维 尔 市 的 整 个 网 络 。 根 据 北 卡 罗 来 纳 州 新 闻 报 道 ， 该 城 市 几 日 前 被 恶 意 软 件 R o b b i n H o o d 袭 击 ， 在 确 定 损 失 之 后 不 得 不 关 闭 了 整 个 城 市 的 网 络 。 随 后 联 系 了 执 法 部 门 ， 当 前 多 个 机 构 正 联 合 调 查 此 次 袭 击 事 件 。 “ 联 邦 调 查 局 特 工 现 在 正 在 决 定 如 何 解 决 本 次 袭 击 事 件 。 国 家 信 息 技 术 、 国 家 紧 急 事 务 管 理 部 门 等 多 个 部 门 都 在 处 理 此 案 。 ” 不 幸 的 是 ， 格 林 维 尔 并 不 是 唯 一 受 到 攻 击 的 城 市 。 B l e e p i n g C o m p u t e r 和 M a l w a r e H u n t e r T e a m 昨 日 联 合 发 布 了 关 于 勒 索 软 件 的 推 文 ， 表 示 一 直 在 关 注 本 次 事 件 的 受 害 者 。 另 外 ， M a l w a r e H u n t e r 表 示 这 些 受 害 者 都 还 没 有 支 付 过 赎 金 。 I O C s 关 联 文 件 名 ： 关 联 文 件 名 ： 赎 金 备 注 文 本 ： 赎 金 备 注 文 本 ： 您 的 文 件 怎 么 了 ？ 您 的 所 有 文 件 都 被 使 用 R S A - 4 0 9 6 的 方 式 加 密 了 ， 详 情 请 访 问 ： h t t p s : / / e n . w i k i p e d i a . o r g / w i k i / R S A _ ( c r y p t o s y s t e m ） R S A 是 现 代 计 算 机 用 于 加 密 和 解 密 数 据 的 算 法 ， 是 一 种 非 对 称 加 密 算 法 。 不 对 称 意 味 着 有 两 个 不 同 的 键 。 因 此 也 被 称 为 是 公 钥 加 密 ， 因 为 其 中 的 任 何 一 个 密 钥 都 可 给 别 人 ： 1   -   我 们 使 用 “ 公 钥 ” 加 密 您 的 文 件 ； 2   -   您 可 以 使 用 特 定 的 “ 私 钥 ” 来 解 密 这 些 文 件 ， 您 的 私 钥 就 在 我 们 手 中 。 （ 如 果 没 有 私 钥 ， 则 无 法 恢 复 您 的 文 件 ） 您 的 数 据 是 否 还 拿 的 回 来 ？ 答 案 是 肯 定 的 。 我 们 有 一 个 包 含 所 有 私 钥 的 解 密 工 具 。 只 需 要 按 我 们 说 的 操 作 ， 就 可 以 获 取 您 的 数 据 ： 方 案 1 第 一 步 ： 您 必 须 为 每 个 被 加 密 的 系 统 支 付 3 个 比 特 币 ； _ D e c r y p t i o n _ R e a d M e . h t m l _ D e c r y p t _ F i l e s . h t m l _ H e l p _ H e l p _ H e l p . h t m l _ H e l p _ I m p o r t a n t . h t m l
第 二 步 ： 回 复 我 们 您 想 要 解 锁 的 系 统 的 主 机 名 ， 随 后 等 待 确 认 并 获 得 您 的 解 密 工 具 。 方 案 2 第 一 步 ： 您 必 须 向 我 们 支 付 7 个 比 特 币 来 解 锁 被 加 密 的 所 有 系 统 ； 第 二 步 ： 通 过 留 言 告 诉 我 们 ， 并 等 待 获 取 解 密 工 具 。 支 付 比 特 币 的 地 址 是 ： x x x x x x x x x x x 留 言 地 址 ： h t t p : / / x b t 4 t i t a x 4 p z z a 6 w . o n i o n / x x x x / 备 用 地 址 ： h t t p s : / / x b t 4 t i t a x 4 p z z a 6 w . o n i o n . p e t / x x x x / h t t p s : / / x b t 4 t i t a x 4 p z z a 6 w . o n i o n . t o / x x x x / 请 使 用 洋 葱 浏 览 器 访 问 网 址 。 如 果 您 无 法 访 问 链 接 ， 请 按 如 下 步 骤 操 作 ： 第 一 步 ： 下 载 洋 葱 浏 览 器 ： h t t p s : / / w w w . t o r p r o j e c t . o r g / d o w n l o a d / d o w n l o a d . h t m l . e n ； 第 二 步 ： 运 行 浏 览 器 并 等 待 链 接 ； 第 三 步 ： 访 问 我 们 的 网 站 并 留 言 。 如 果 在 使 用 浏 览 器 的 过 程 中 遇 到 问 题 ， 请 自 行 百 度 “ 如 何 使 用 洋 葱 浏 览 器 ” 。 如 果 您 想 要 确 认 我 们 是 否 真 的 拥 有 解 密 工 具 ， 您 可 以 在 网 站 上 上 传 3 个 不 超 过 1 0 M B 的 文 件 ， 我 们 将 会 证 明 一 切 。 比 特 币 哪 里 买 ？ 最 简 单 的 方 式 是 通 过 L o c a l B i t c o i n s 购 买 ， 但 您 也 可 以 直 接 搜 索 “ 在 线 购 买 比 特 币 ” 来 获 取 更 多 渠 道 。 * 参 考 来 源 ： 参 考 来 源 ： b l e e p i n g c o m p u t e r ， ， K a r u n e s h 9 1 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 推 荐 阅 读 推 荐 阅 读 W h a t   h a p p e n e d   t o   y o u r   f i l e s ? A l l   y o u r   f i l e s   a r e   e n c r y p t e d   w i t h   R S A - 4 0 9 6 ,   R e a d   m o r e   o n   h t t p s : / / e n . w i k i p e d i a . o r g / w i k i / R S A _ ( c r y p t o s y s t e m ) R S A   i s   a n   a l g o r i t h m   u s e d   b y   m o d e r n   c o m p u t e r s  
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理