搜索

[15309] 2020-04-28_廉颇老矣还是浪子回头？6年勒索软件Shade公布75万个解密密钥

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2020-04-28_廉颇老矣还是浪子回头？6年勒索软件Shade公布75万个解密密钥 廉 颇 老 矣 还 是 浪 子 回 头 ？ 6 年 勒 索 软 件 S h a d e 公 布 7 5 万 个 解 密 密 钥 k i r a z h o u   F r e e B u f   2 0 2 0 - 0 4 - 2 8 S h a d e   勒 索 软 件 （ 也 叫 勒 索 软 件 （ 也 叫 T r o l d e s h ） 背 后 的 黑 客 团 队 宣 布 将 不 再 继 续 开 发 与 维 护 该 软 件 ， 并 释 放 了 ） 背 后 的 黑 客 团 队 宣 布 将 不 再 继 续 开 发 与 维 护 该 软 件 ， 并 释 放 了 7 5 0 0 0 0 多 个 解 多 个 解 密 密 钥 。 密 密 钥 。 对 于 过 往 的 深 受 其 害 的 人 来 说 ， 这 无 疑 是 个 好 消 息 。 甚 至 ， 这 个 网 络 犯 罪 团 伙 还 为 因 他 们 而 造 成 的 受 害 者 损 失 道 歉 （ ？ ？ ？ ） 。 S h a d e 首 次 出 现 大 约 在 2 0 1 4 年 底 ， 主 要 针 对 运 行   M i c r o s o f t   W i n d o w s   的 主 机 。 一 旦 系 统 受 到 感 染 ， 恶 意 代 码 就 会 设 置 桌 面 背 景 来 宣 布 感 染 ， 并 且 将 名 为 R E A D M E 1 . t x t 到 R E A D M E 1 0 . t x t 的 D e s k t o p   1 0 个 文 本 文 件 放 在 桌 面 上 ， 在 R E A D M E . t x t 文 件 中 就 包 含 有 关 通 过 电 子 邮 件 地 址 与 黑 客 联 系 的 指 示 ， 以 便 沟 通 赎 金 事 宜 。 受 害 者 从 俄 语 用 户 拓 展 到 英 语 用 户 ， 覆 盖 高 科 技 、 批 发 和 教 育 等 行 业 。 而 到 了 2 0 1 9 年 ， S h a d e 活 跃 度 逐 步 下 降 ， 作 为 当 时 已 经 活 跃 了 5 年 之 久 的 老 牌 勒 索 软 件 ， 不 难 让 人 产 生 “ 廉 颇 老 矣 ” 的 感 慨 ， 估 计 勒 索 不 动 了 ？ 没 想 到 ， 近 期 该 软 件 背 后 的 黑 客 团 队 会 声 明 结 束 S h a d e 的 运 营 ， 并 且 在   G i t H u b   平 台 发 布 7 5 万 个 解 密 密 钥 。 此 外 ， 在 声 明 中 他 们 还 表 达 了 对 受 害 者 的 歉 意 ， 表 示 受 影 响 的 用 户 都 可 以 通 过 解 密 密 钥 来 恢 复 此 前 被 该 软 件 加 密 的 文 件 等 。 说 到 这 里 ， 难 道 是 一 个 黑 客 团 伙 改 邪 归 正 ， 浪 子 回 头 ， 金 盆 洗 手 的 故 事 ？ 仔 细 一 想 ， 公 布 解 密 密 钥 真 的 有 用 吗 ？ 一 般 来 说 ， 当 企 业 / 个 人 被 勒 索 软 件 勒 索 后 ， 会 选 择 ：
1 、 交 付 赎 金 ， 解 密 2 、 不 交 赎 金 。 （ 赎 回 价 值 不 高 ， 放 任 之 ； 重 装 系 统 并 删 除 加 密 文 件 ） 可 以 说 ， 除 了 近 期 被 勒 索 加 密 的 用 户 可 以 解 密 ， 对 于 早 期 就 被 勒 索 的 受 害 者 来 说 ， 基 本 没 什 么 用 处 。 此 外 ， S h a d e 勒 索 软 件 并 没 有 使 用 统 一 的 解 密 密 钥 ， 尽 管 黑 客 提 供 了 简 易 的 解 密 工 具 ， 但 工 具 使 用 难 度 非 常 大 ， 所 以 还 是 建 议 新 感 染 该 勒 索 软 件 的 受 害 者 ， 先 不 要 删 除 加 密 文 件 或 是 直 接 自 行 解 密 ， 可 以 先 等 待 网 络 安 全 公 司 根 据 解 密 密 钥 开 发 出 更 易 操 作 的 解 密 工 具 （ 卡 巴 斯 基 已 经 确 认 解 密 密 钥 是 有 效 的 并 且 正 在 开 发 便 于 用 户 操 作 的 解 密 工 具 ， 但 发 布 时 间 还 未 知 ） 。 最 后 ， 这 番 操 作 ， 你 认 为 这 个 黑 客 团 队 是 ？ A 、 廉 颇 老 矣 ， S h a d e 勒 索 收 益 不 行 了 ， 干 脆 放 弃 再 另 起 炉 灶 B 、 浪 子 回 头 ， 金 盆 洗 手 * 本 文 作 者 ： 本 文 作 者 ： k i r a z h o u ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理