搜索

[15471] 2020-06-08_绝望的受害者：“虚假”勒索软件解密器的陷阱导致双重加密

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2020-06-08_绝望的受害者：“虚假”勒索软件解密器的陷阱导致双重加密 绝 望 的 受 害 者 ： “ 虚 假 ” 勒 索 软 件 解 密 器 的 陷 阱 导 致 双 重 加 密 k i r a z h o u   F r e e B u f   2 0 2 0 - 0 6 - 0 8 一 个 伪 造 的 一 个 伪 造 的 S T O P   D j v u 勒 索 软 件 解 密 器 正 在 传 播 ， 但 实 际 上 ， 但 这 只 是 诱 使 已 经 绝 望 的 人 们 再 度 感 染 的 陷 阱 。 勒 索 软 件 解 密 器 正 在 传 播 ， 但 实 际 上 ， 但 这 只 是 诱 使 已 经 绝 望 的 人 们 再 度 感 染 的 陷 阱 。 虽 然 诸 如 M a z e 、 R E v i l 、 N e t w a l k e r 和 D o p p e l P a y m e r 这 样 的 勒 索 软 件 因 勒 索 金 额 高 昂 而 受 到 了 媒 体 的 广 泛 关 注 ， 但 名 为 S T O P   D j v u 的 勒 索 软 件 正 在 感 染 更 多 的 人 。 据 了 解 ， S T O P 勒 索 软 件 是 过 去 一 年 中 最 活 跃 的 勒 索 软 件 ， 每 天 要 向 I D - 勒 索 软 件 勒 索 软 件 识 别 服 务 提 交 6 0 0 多 个 文 件 。 而 E m s i s o f t 和 M i c h a e l   G i l l e s p i e 先 前 已 发 布 了 较 旧 的 S T O P   D j v u 变 种 的 解 密 器 ， 但 较 新 的 变 种 目 前 还 不 能 免 费 解 密 。 而 最 近 出 现 的 伪 装 的 解 密 器 ， 承 诺 可 以 免 费 解 密 ， 但 却 让 受 害 者 再 感 染 了 另 一 种 勒 索 软 件 ， 把 情 况 变 得 更 糟 糕 。 至 于 勒 索 软 件 如 此 普 遍 ， 为 什 么 仍 然 缺 乏 关 注 ？ 原 因 很 简 单 ， 因 为 大 多 勒 索 软 件 会 伪 装 破 解 版 软 件 包 感 染 家 庭 用 户 ， 而 受 到 感 染 后 ， 家 庭 用 户 又 负 担 不 起 5 0 0 美 元 的 解 密 器 费 用 。 Z o r a b 双 重 加 密 受 害 者 的 数 据 双 重 加 密 受 害 者 的 数 据 为 S T O P   D j v u 勒 索 软 件 受 害 者 带 来 二 度 打 击 的 就 是 名 为 Z o r a b 的 新 勒 索 软 件 。 Z o r a b 勒 索 软 件 的 创 建 者 发 布 了 一 个 伪 造 的 S T O P   D j v u 解 密 器 ， 该 解 密 器 不 会 免 费 恢 复 任 何 文 件 ， 而 是 使 用 另 一 勒 索 软 件 对 受 害 者 已 经 加 密 的 所 有 数 据 进 行 再 次 加 密 。 用 户 在 伪 造 的 解 密 器 中 输 入 他 们 的 信 息 并 单 击 “ 开 始 扫 描 ” 时 ， 该 程 序 将 提 取 另 一 个 名 为 c r a b . e x e 的 可 执 行 文 件 ， 并 将 其 保 存 到 ％ T e m p ％ 文 件 夹 中 。
而 C r a b . e x e 正 是 Z o r a b 勒 索 软 件 ， 它 将 开 始 对 计 算 机 上 的 数 据 进 行 加 密 ， 加 密 时 ， 会 将 . Z R B 扩 展 名 附 加 到 文 件 名 之 后 。 该 勒 索 软 件 还 将 在 每 个 加 密 文 件 夹 中 创 建 名 为 “   — D E C R Y P T — Z O R A B . t x t . Z R B ” 的 勒 索 说 明 ： 包 含 如 何 联 系 勒 索 软 件 运 营 商 以 获 取 付 款 信 息 。
该 勒 索 软 件 目 前 正 仍 在 被 分 析 中 ， 暂 时 建 议 用 户 不 支 付 勒 索 费 用 。 参 考 来 源 参 考 来 源 b l e e p i n g c o m p u t e r * 本 文 作 者 ： 本 文 作 者 ： k i r a z h o u ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理