搜索

[15979] 2020-10-17_追踪已财富自由的DarkSide勒索软件

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-10-17_追踪已财富自由的DarkSide勒索软件 追 踪 已 财 富 自 由 的 D a r k S i d e 勒 索 软 件 深 信 服 安 全 团 队   F r e e B u f   2 0 2 0 - 1 0 - 1 7 勒 索 软 件 发 展 现 状 勒 索 软 件 发 展 现 状 如 今 越 来 越 多 的 网 络 犯 罪 分 子 开 始 在 网 络 攻 击 成 功 后 部 署 勒 索 软 件 ， 这 一 普 遍 的 获 利 趋 势 随 着 信 息 曝 光 确 实 会 影 响 并 引 入 一 大 批 “ 有 志 于 ” 从 事 该 行 业 的 攻 击 者 逐 步 进 入 该 领 域 。 以 前 只 有 少 数 勒 索 家 族 活 跃 并 出 现 在 公 众 视 线 为 大 众 熟 知 ， 而 几 个 月 前 又 出 现 了 新 的 运 营 模 式 ， 据 深 信 服 安 全 团 队 监 测 到 的 诚 如 D h a r m a 这 个 老 牌 的 勒 索 软 件 运 营 商 已 创 建 了 一 个 黑 客 工 具 包 ， 并 于 黑 客 论 坛 发 布 了 公 开 的 帖 子 ， 吸 引 更 多 参 与 者 分 享 战 果 。 这 里 介 绍 下 这 个 老 牌 运 营 商 的 发 展 历 史 ， 据 公 开 的 信 息 统 计 ， D h a r m a 勒 索 软 件 是 当 今 运 营 时 间 最 长 的 勒 索 软 件 系 列 之 一 ， 自 2 0 1 6 年 3 月 左 右 起 ， 以 C r y S i S 为 名 称 开 始 ， 但 其 主 解 密 密 钥 于 2 0 1 6 年 1 1 月 在 B l e e p i n g C o m p u t e r 论 坛 上 的 帖 子 中 泄 露 。 不 久 之 后 ， 勒 索 软 件 的 新 变 体 被 发 布 ， 将 . d h a r m a 扩 展 名 附 加 到 加 密 文 件 中 。 这 些 变 体 大 概 率 是 由 于 后 续 使 用 者 购 买 源 码 进 而 修 改 分 发 的 ， 从 那 时 起 ， 这 个 家 族 及 其 不 断 涌 现 的 新 变 种 就 被 称 为 D h a r m a 。 与 其 他 针 对 大 型 企 业 的 勒 索 软 件 即 服 务 （ R a a S ） 运 营 的 勒 索 软 件 要 求 的 十 万 至 数 百 万 美 元 的 赎 金 不 同 ， D h a r m a 的 赎 金 价 格 普 遍 较 低 ， 平 均 需 求 约 为 9 , 0 0 0 美 元 。 该 运 营 商 基 于 勒 索 软 件 即 服 务 （ R a a S ） 提 供 了 新 工 具 包 ， 与 许 多 仅 与 经 验 丰 富 的 黑 客 合 作 的 私 有 勒 索 软 件 勒 索 软 件 即 服 务 （ R a a S ） 运 营 商 不 同 ， D h a r m a 运 营 商 提 供 了 这 种 现 成 的 工 具 包 ， 该 工 具 包 允 许 任 何 想 要 进 行 非 法 目 的 人 轻 松 入 侵 网 络 ， 其 较 低 的 价 格 可 能 反 映 出 想 要 降 低 会 员 的 进 入 门 槛 。 通 过 提 供 工 具 包 和 使 用 方 法 文 档 ， D h a r m a 可 以 招 募 到 更 多 潜 在 的 会 员 。 降 低 门 槛 势 必 会 增 加 群 体 数 量 ， 因 此 如 此 庞 大 的 用 户 群 体 使 他 们 能 够 建 立 一 个 广 泛 的 攻 击 网 络 ， 以 抓 住 尽 可 能 多 的 受 害 者 。 而 受 害 者 支 付 较 小 的 赎 金 ， 随 着 累 计 则 可 能 构 成 更 大 的 金 额 ， 影 响 也 会 随 之 加 大 。 勒 索 软 件 市 场 收 益 勒 索 软 件 市 场 收 益 自 2 0 1 9 年 下 半 年 以 来 ， 勒 索 软 件 的 运 营 者 正 在 如 火 如 荼 的 入 侵 新 的 受 害 者 并 发 布 他 们 创 纪 录 的 勒 索 收 益 ， 由 于 市 场 规 律 的 推 动 （ 巨 大 的 利 益 回 报 ） ， 根 据 勒 索 软 件 事 件 响 应 公 司 C o v e w a r e 的 调 查 ， 部 署 勒 索 软 件 后 勒 索 软 件 运 营 者 将 继 续 勒 索 机 构 ， 平
均 每 年 收 入 将 达 到 近 1 8 万 美 元 。 到 今 年 六 月 ， 平 均 收 入 金 额 比 今 年 第 一 季 度 增 加 了 6 0 ％ 。 这 种 影 响 力 正 在 吸 引 着 有 着 各 种 经 验 与 技 能 的 新 玩 家 或 者 新 选 手 ， 而 已 经 熟 练 掌 握 并 运 用 勒 索 软 件 生 态 系 统 的 普 通 攻 击 者 或 者 更 高 级 的 攻 击 者 早 已 经 尝 试 使 用 绑 定 数 字 货 币 的 恶 意 软 件 和 以 数 据 泄 露 作 为 威 胁 的 新 谋 利 策 略 。 勒 索 软 件 运 营 策 略 勒 索 软 件 运 营 策 略 虽 然 全 球 新 冠 疫 情 的 影 响 依 然 在 持 续 ， 导 致 了 一 定 程 度 的 经 济 影 响 。 但 是 对 于 网 络 世 界 里 的 攻 击 者 而 言 却 丝 毫 不 受 限 制 ， 反 而 愈 演 愈 烈 。 据 公 开 的 信 息 得 知 ， 除 了 只 加 密 文 件 后 等 待 受 害 者 付 款 获 取 解 密 工 具 外 ， M a z e   勒 索 软 件 的 运 营 者 早 于 去 年 就 已 经 采 用 新 的 方 式 来 勒 索 受 害 者 ， 如 果 原 来 的 方 式 不 足 以 强 制 让 你 付 赎 金 ， 那 就 换 一 种 方 式 进 行 勒 索 。 由 于 始 终 有 一 部 分 受 害 者 不 会 因 为 文 件 被 加 密 而 向 攻 击 者 付 款 解 密 文 件 ， 随 着 时 间 的 推 移 ， 攻 击 者 发 明 了 新 的 方 法 来 勒 索 受 害 者 ， 他 们 会 保 存 重 要 文 件 的 未 加 密 副 本 或 使 用 某 种 回 滚 技 术 将 系 统 还 原 到 攻 击 前 的 状 态 。 勒 索 软 件 在 部 署 前 会 先 窃 取 相 关 数 据 ， 如 果 受 害 者 不 付 款 ， 攻 击 者 就 会 威 胁 要 公 开 数 据 。 于 是 在 2 0 1 9   年 的 最 后 一 个 季 度 ， M a z e 勒 索 软 件 的 运 营 者 引 入 了 上 述 这 种 新 的 勒 索 方 式 。 而 且 自 从 它 引 入 这 种 方 式 以 来 ， 许 多 其 他 流 行 勒 索 软 件 家 族 也 开 始 逐 步 采 用 这 种 方 式 。 除 了 M a z e 外 ， 还 包 括 C l o p 、 S o d i n o k i b i （ R E v i l ） 和 D o p p e l P a y m e r 。 随 着 M a z e 勒 索 软 件 活 动 逐 渐 加 大 ， 原 有 的 运 营 模 式 无 法 满 足 于 现 今 的 收 益 情 况 。 俗 话 说 众 人 拾 柴 火 焰 高 ， 为 了 寻 找 利 益 最 大 化 ， M a z e 勒 索 软 件 运 营 者 已 正 在 通 过 共 享 的 数 据 泄 漏 平 台 以 及 战 术 和 情 报 交 流 吸 引 合 作 者 来 共 同 勒 索 受 害 者 ， 以 期 望 获 得 最 大 利 益 。 之 前 提 到 为 了 给 受 害 者 施 加 压 力 ， M a z e 勒 索 软 件 运 营 者 创 建 了 一 个 自 动 发 布 泄 露 数 据 的 站 点 。 2 0 2 0 年 6 月 份 一 家 国 际 建 筑 公 司 的 数 据 被 发 布 到 M a z e 的 数 据 泄 露 站 点 上 ， 但 是 这 些 数 据 非 M a z e 勒 索 软 件 窃 取 并 发 布 ， 而 是 来 自 L o c k B i t 勒 索 软 件 运 营 者 发 布 。 随 后 M a z e 勒 索 软 件 运 营 者 公 开 表 示 他 们 正 在 与 L o c k B i t 勒 索 软 件 运 营 者 合 作 ， 允 许 他 们 在 数 据 泄 露 站 点 发 布 被 窃 取 的 数 据 ， 随 后 R a g n a r   L o c k e r 勒 索 软 件 运 营 者 表 示 也 加 入 了 M a z e 主 导 的 这 种 策 略 。 近 期 新 出 现 的 S u n C r y p t 勒 索 软 件 表 示 已 加 入 上 述 成 立 的 M a z e 联 合 组 织 ， S u n C r y p t 勒 索 软 件 运 营 者 目 前 已 经 成 为 他 们 的 新 成 员 ， 作 为 组 织 的 一 部 分 ， 他 们 具 有 “ 双 向 通 讯 渠 道 ” ， 意 味 着 情 报 与 资 源 可 以 共 享 。 据 公 开 的 信 息 得 知 ， S u n C r y p t 勒 索 软 件 于 2 0 1 9 年 1 0 月 开 始 出 现 ， 但 并 不 十 分 活 跃 。 在 整 个 攻 击 与 获 利 过 程 中 ， M a z e 组 织 并 不 是 擅 长 各 个 方 面 ， 为 了 获 取 最 大 的 利 益 同 时 也 为 了 壮 大 力 量 ， 正 好 此 时 的 S u n C r y p t 团 伙 主 要 专 长 是 勒 索 软 件 攻 击 ， 两 个 组 织 一 拍 即 合 ， 随 机 展 开 了 双 向 合 作 ， 并 一 起 分 享 获 得 的 收 益 。 作 为 大 型 勒 索 软 件 组 织 的 一 员 ， 自 然 也 建 立 了 自 己 的 数 据 泄 露 站 点 。 目 前 ， 据 统 计 S u n C r y p t 数 据 泄 漏 站 点 上 已 列 出 了 九 名 受 害 者 以 及 存 在 的 敏 感 数 据 文 件 。
勒 索 软 件 新 威 胁 效 果 勒 索 软 件 新 威 胁 效 果 之 前 已 监 测 并 得 到 【 教 育 机 构 已 成 勒 索 软 件 攻 击 重 灾 区 】 这 一 事 件 情 报 结 论 ， 主 要 是 近 期 位 于 美 国 犹 他 州 大 学 的 社 会 与 行 为 科 学 （ C S B S ） 学 院 计 算 服 务 器 经 历 了 勒 索 软 件 攻 击 ， 其 服 务 器 暂 时 无 法 访 问 。 该 大 学 已 通 知 了 执 法 机 构 ， 该 机 构 的 信 息 安 全 办 公 室 （ I S O ） 与 专 门 应 对 勒 索 软 件 攻 击 的 外 部 公 司 进 行 了 协 商 ， 调 查 并 解 决 了 该 事 件 。 犹 他 大 学 的 管 理 层 公 开 承 认 即 使 使 用 以 前 的 备 份 恢 复 了 加 密 文 件 （ 说 明 可 以 减 少 甚 至 是 消 除 文 件 加 密 的 影 响 ） ， 但 最 后 还 是 为 了 防 止 攻 击 者 泄 露 学 生 为 了 防 止 攻 击 者 泄 露 学 生   数 据 ， 迫 于 无 奈 不 得 不 向 勒 索 软 件 团 伙 支 付 了 数 据 ， 迫 于 无 奈 不 得 不 向 勒 索 软 件 团 伙 支 付 了 4 5 7 , 0 0 0 美 元 美 元 ， 显 而 易 见 这 是 一 个 使 用 “ 泄 漏 站 点 ” 和 “ 双 重 勒 索 ” 对 受 害 者 施 加 压 力 的 一 个 很 好 的 例 子 。
流 行 勒 索 软 件 攻 击 情 况 流 行 勒 索 软 件 攻 击 情 况 深 信 服 安 全 团 队 目 前 监 测 到 的 已 经 采 用 上 述 方 式 二 次 勒 索 受 害 机 构 的 流 行 勒 索 软 件 家 族 统 计 数 据 如 下 图 ， 其 中 包 括 M a z e 、 S o d i n o k i b i 、 D o p p e l P a y m e r 、 C o n t i 、 N e t w a l k e r 、 P y s a 、 N e f i l i m 、 C l o p 、 A k o 、 S u n c r y p t 、 R a g n a r _ L o c k e r 、 S e k h m e t 、 A v a d d o n 、 D a r k S i d e ， 可 以 清 晰 地 发 现 本 文 追 踪 的 勒 索 软 件 D a r k S i d e 也 已 榜 上 有 名 。 D a r k S i d e 勒 索 软 件 简 介 勒 索 软 件 简 介 上 述 介 绍 了 近 几 年 勒 索 软 件 的 发 展 历 程 与 一 些 运 营 收 益 情 况 ， 主 要 是 为 了 让 一 开 始 接 触 当 前 流 行 勒 索 软 件 家 族 时 能 有 个 更 清 晰 的 认 识 与 感 受 ， 现 在 是 时 候 出 现 这 次 的 主 角 D a r k S i d e 了 。 2 0 2 0 年 8 月 深 信 服 安 全 团 队 监 测 到 一 个 新 的 流 行 勒 索 软 件 家 族 出 现 ， 且 自 称 为 D a r k S i d e ， 命 名 来 源 于 攻 击 者 运 营 的 站 点 名 称 D a r k s i d e ， 得 知 该 运 营 团 队 同 样 通 过 定 点 攻 击 机 构 来 获 利 。 D a r k S i d e 勒 索 软 件 加 密 方 式 勒 索 软 件 加 密 方 式
深 信 服 安 全 团 队 在 捕 获 相 关 样 本 后 对 其 进 行 了 深 度 分 析 发 现 暂 无 缺 陷 ， 无 法 采 用 非 正 常 方 式 对 其 解 密 。 采 用 R t l R a n d o m E x 产 生 随 机 数 拼 接 得 到 0 x 4 0 大 小 字 节 数 据 作 为 初 始 密 钥 ， 每 个 待 加 密 文 件 都 存 在 唯 一 的 密 钥 ， 之 后 被 内 置 的 R S A - 1 0 2 4 公 钥 进 行 加 密 ， 对 文 件 采 用 S a l s a 2 0 算 法 进 行 加 密 完 成 后 ， 后 续 将 0 x 9 0 大 小 字 节 数 据 （ 被 R S A 加 密 后 的 密 钥 ） 写 入 文 件 末 尾 ， 由 于 R t l R a n d o m E x 为 微 软 官 方 提 供 的 安 全 随 机 数 ， 以 及 R S A 1 0 2 4 算 法 的 公 开 特 性 ， 暂 无 法 对 其 破 解 解 密 。 暂 无 法 对 其 破 解 解 密 。 D a r k S i d e 勒 索 软 件 加 密 结 果 勒 索 软 件 加 密 结 果 该 勒 索 软 件 文 件 加 密 结 果 如 下 ， 后 缀 名 是 不 唯 一 的 ， 采 用 与 受 害 机 器 信 息 有 关 的 信 息 来 随 机 选 取 。 D a r k S i d e 勒 索 软 件 勒 索 信 勒 索 软 件 勒 索 信 释 放 的 勒 索 信 格 式 如 下 ： 勒 索 信 的 具 体 内 容 如 下 ， 与 以 往 的 流 行 勒 索 软 件 家 族 不 同 的 是 D a r k S i d e 在 一 开 始 就 已 经 朝 着 这 种 先 窃 密 后 勒 索 的 手 法 运 营 了 ， 已 直 接 了 当 地 表 明 在 内 容 中 。 通 过 之 前 监 测 到 的 情 报 【 A v a d d o n 勒 索 软 件 启 动 数 据 泄 漏 站 点 以 勒 索 受 害 者 】 可 以 进 行 对 比 ， 流 行 勒 索 软 件 家 族 A v a d d o n 一 开
始 并 没 有 着 急 发 布 相 关 数 据 泄 露 站 点 ， 而 是 在 有 了 一 定 的 活 跃 时 间 与 攻 击 成 果 后 ， 才 慢 慢 地 开 始 启 动 数 据 泄 露 站 点 ， 而 A v a d d o n 勒 索 软 件 也 是 最 近 几 个 月 新 出 现 且 流 行 的 勒 索 软 件 家 族 。 该 勒 索 运 营 商 在 俄 语 论 坛 上 宣 布 ， 他 们 已 经 启 动 了 一 个 新 的 数 据 泄 漏 站 点 ， 目 前 经 追 踪 发 现 最 新 泄 露 的 数 据 来 源 于 斯 诺 伐 克 的 一 家 制 造 业 公 司 。 对 于 D a r k S i d e 运 营 者 一 开 始 就 急 忙 推 出 数 据 泄 露 站 点 ， 可 以 猜 测 这 种 运 营 方 式 对 于 他 们 来 说 已 经 十 分 成 熟 ， 或 者 说 充 满 信 心 ， 作 为 诸 如 M a z e 勒 索 运 营 方 式 后 继 者 的 D a r k S i d e 一 开 始 就 野 心 勃 勃 奔 着 最 大 利 益 出 发 。 随 着 数 据 泄 露 站 点 的 发 布 ， 表 明 该 运 营 团 伙 已 将 勒 索 软 件 攻 击 升 级 ， 后 续 还 应 当 会 有 更 多 活 动 痕 迹 ， 我 们 会 持 续 关 注 追 踪 该 勒 索 家 族 的 发 展 。 将 勒 索 信 中 提 供 的 K e y 值 输 入 该 站 点 后 ， 便 会 给 受 害 者 呈 现 详 细 的 数 据 恢 复 方 式 与 需 要 的 赎 金 金 额 。 页 面 已 经 存 在 属 于 受 害 者 单 独 的 数 据 泄 露 地 址 ， 还 留 有 需 要 付 款 的 对 应 比 特 币 与 门 罗 币 地 址 ， 提 醒 了 如 果 付 款 时 间 到 期 后 相
应 的 赎 金 价 格 会 增 加 ， 右 边 是 提 供 的 实 时 聊 天 窗 口 ， 还 存 留 相 关 的 历 史 记 录 ， 这 个 站 点 的 功 能 布 局 与 S o d i n o k i b i （ R E v i l ） 差 不 多 。 让 人 感 觉 很 惊 讶 的 部 分 是 该 处 运 营 者 表 明 了 一 些 观 点 与 可 能 的 身 份 ， 如 下 。
比 如 ， 新 出 现 的 D a r k S i d e 勒 索 软 件 并 不 是 一 群 毫 无 经 验 的 运 营 者 ， 在 此 之 前 就 已 作 为 其 他 勒 索 软 件 家 族 的 隐 秘 合 作 方 进 行 过 合 作 与 实 践 ， 不 过 当 时 并 没 有 曝 光 并 崭 露 头 角 。 从 获 利 情 况 看 ， 单 单 作 为 隐 秘 合 作 者 就 已 有 相 当 巨 大 的 利 益 回 报 ， 可 想 而 知 作 为 主 导 者 其 获 取 的 利 益 肯 定 不 会 低 于 这 个 数 量 。 从 自 立 门 户 创 建 D a r k S i d e 这 一 新 的 勒 索 软 件 来 看 ， 他 们 对 这 块 很 有 信 心 ， 同 时 也 预 示 着 未 来 该 家 族 导 致 的 这 类 攻 击 活 动 暂 不 会 停 止 。 运 营 者 于 2 0 2 0 年 8 月 1 0 日 发 布 该 公 告 ， 说 明 在 这 个 月 就 已 经 开 始 对 众 多 公 司 进 行 有 针 对 性 的 攻 击 了 。 运 营 者 表 示 ， 他 们 不 针 对 以 下 类 型 的 组 织 ， 如 医 学 （ 医 院 ， 招 待 所 ） 、 教 育 （ 学 校 ， 大 学 ） 、 非 营 利 组 织 、 政 府 部 门 。 不 过 目 前 还 不 能 确 定 ， 因 为 在 此 之 前 就 已 有 N e t w a l k e r 勒 索 软 件 运 营 者 表 示 不 针 对 某 些 行 业 机 构 却 后 续 发 现 该 类 机 构 已 经 遭 到 N e t w a l k e r 勒 索 软 件 攻 击 的 食 言 案 例 出 现 ， 陌 生 的 网 络 世 界 里 有 时 候 攻 击 者 的 声 明 是 无 效 的 ， 而 眼 前 的 利 益 高 于 一 切 。 在 撰 写 本 文 之 前 ， 我 们 持 续 监 测 下 并 没 有 发 现 存 在 数 据 泄 露 的 事 件 ， 如 下 。 而 当 D a r k S i d e 勒 索 软 件 在 其 站 点 发 布 了 新 的 数 据 泄 露 页 面 后 ， 我 们 监 测 到 数 据 泄 露 站 点 列 出 了 一 家 企 业 相 关 信 息 与 泄 露 的 数 据 ， 经 过 核 查 发 现 袭 击 了 某 地 区 房 地 产 开 发 商 ， 如 下 。
据 公 开 的 信 息 得 知 ， 本 次 D a r k S i d e 勒 索 软 件 的 首 批 受 害 者 是 某 土 地 开 发 商 和 房 屋 建 筑 商 企 业 ， 其 资 产 达 5 7 亿 美 元 。 与 其 他 人 为 操 纵 的 勒 索 软 件 一 样 ， D a r k S i d e 将 破 坏 网 络 并 在 设 备 之 间 横 向 传 播 ， 同 时 窃 取 未 加 密 的 数 据 。 攻 击 者 一 旦 获 得 W i n d o w s 域 控 制 器 的 访 问 权 限 ， 便 会 在 整 个 网 络 中 部 署 勒 索 软 件 。 作 为 勒 索 策 略 的 一 部 分 ， D a r k S i d e 将 为 每 个 受 害 者 的 数 据 泄 露 站 点 上 的 被 盗 数 据 创 建 一 个 条 目 。 在 一 定 时 间 后 ， 数 据 泄 漏 站 点 将 开 始 发 布 被 盗 数 据 ， 以 便 有 权 访 问 该 站 点 的 任 何 人 都 可 以 下 载 它 ， 目 前 已 经 存 在 泄 露 公 开 一 部 分 数 据 。
值 得 注 意 的 是 ， 正 常 加 密 文 件 过 程 中 会 产 生 日 志 文 件 便 于 查 看 实 际 加 密 效 果 ， 这 里 通 过 产 生 的 详 细 运 行 日 志 可 以 判 定 大 概 率 是 手 工 执 行 的 ， 也 符 合 定 点 攻 击 后 手 工 部 署 勒 索 软 件 的 行 为 。 加 密 文 件 的 过 程 中 会 终 止 一 些 进 程 ， 如 图 中 的 T e a m V i e w e r ， T e a m V i e w e r 是 一 个 能 在 任 何 防 火 墙 和 N A T 代 理 的 后 台 用 于 远 程 控 制 的 应 用 程 序 ， 桌 面 共 享 和 文 件 传 输 的 简 单 且 快 速 的 解 决 方 案 。 为 了 连 接 到 另 一 台 计 算 机 ， 只 需 要 在 两 台 计 算 机 上 同 时 运 行   T e a m V i e w e r   即 可 ， 而 不 需 要 进 行 安 装 （ 也 可 以 选 择 安 装 ， 安 装 后 可 以 设 置 开 机 运 行 ） 。 避 免 终 止 T e a m V i e w e r 进 程 的 情 况 在 目 前 已 知 的 勒 索 软 件 发 现 的 相 同 行 为 中 并 不 普 遍 ， 可 以 判 断 攻 击 者 正 在 使 用 T e a m V i e w e r 远 程 访 问 计 算 机 ， 也 符 合 上 述 写 到 的 手 工 部 署 勒 索 软 件 的 行 为 。 从 站 点 链 接 里 提 供 的 i d 值 观 察 ， 由 于 是 针 对 具 体 攻 击 而 定 制 化 的 勒 索 软 件 ， 所 以 释 放 的 勒 索 信 中 会 存 在 当 次 数 据 泄 露 产 生 的 i d 值 ， 从 已 经 成 功 发 布 的 数 据 泄 露 页 面 的 i d 值 可 以 发 现 ， 下 图 i d 值 为 8 则 不 存 在 ， 而 i d 值 为 7 已 经 存 在 数 据 页 面 ， 可 以 判 断 该 运 营 者 已 经 部 署 了 多 达 7 次 的 勒 索 软 件 攻 击 。 随 着 定 点 攻 击 愈 演 愈 烈 ， 虽 然 不 知 道 此 次 D a r k S i d e 勒 索 软 件 团 伙 要 求 多 少 赎 金 ， 但 可 以 窥 探 的 是 以 前 的 受 害 者 表 示 就 已 要 求 赎 金 2 0 0 万 美 元 。 由 于 该 企 业 的 失 窃 数 据 将 于 时 间 到 期 后 在 D a r k S i d e 的 数 据 泄 漏 站 点 上 发 布 ， 因 此 企 业 支 付 赎 金 存 在 不 确 定 性 。 当 然 这 仅 仅 是 D a r k S i d e 发 布 的 第 一 个 受 害 者 ， 至 于 后 续 发 展 目 前 还 未 得 知 。 情 报 关 联 情 报 关 联
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理