搜索

[16236] 2020-12-22_仿冒CyberPunk2077的勒索软件

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-12-22_仿冒CyberPunk2077的勒索软件 仿 冒 C y b e r P u n k   2 0 7 7 的 勒 索 软 件 暗 影 安 全 实 验 室   F r e e B u f   2 0 2 0 - 1 2 - 2 2 近 期 暗 影 安 全 实 验 室 发 现 黑 客 在 一 个 假 冒 G o o g l e P l a y 的 钓 鱼 网 站 上 分 发 勒 索 软 件 ， 该 勒 索 软 件 仿 冒 C y b e r p u n k 2 0 7 7 （ 即 赛 博 朋 克 2 0 7 7 ， 是 近 期 最 热 门 的 一 款 角 色 扮 演 游 戏 ） 。 黑 客 利 用 该 游 戏 的 热 度 分 发 勒 索 软 件 以 加 密 用 户 文 件 胁 迫 用 户 支 付 比 特 币 。 仿 冒 G o o g l e P l a y 的 钓 鱼 网 站 ： h t t p : / / w w w . c y b e r p u * m o b i l e . c o m / 。 图 1 - 1   分 发 勒 索 软 件 的 钓 鱼 网 站 图 G o o g l e   P l a y 应 用 商 店 ： 图 1 - 2   G o o g l e   P l a y 上 正 版 应 用 正 版 应 用 和 仿 冒 应 用 图 标 对 比 ：
图 1 - 3   图 标 对 比 黑 客 对 正 版 C y b e r p u n k 2 0 7 7 应 用 进 行 了 反 编 译 ， 并 对 内 部 代 码 进 行 了 修 改 ， 加 入 了 勒 索 恶 意 代 码 。
图   1 - 4   资 源 文 件 对 比 1 .   技 术 分 析 技 术 分 析 应 用 启 动 休 眠 3 0 s 后 启 动 勒 索 活 动 ： 图 1 - 4   休 眠 3 0 s 启 动 勒 索 活 动 首 先 检 测 对 用 户 设 备 文 件 的 读 写 权 限 ， 如 果 应 用 未 获 得 该 权 限 ， 则 弹 窗 申 请 权 限 ： 图 1 - 5   检 测 文 件 读 写 权 限
获 取 权 限 后 ， 该 勒 索 病 毒 遍 历 用 户 设 备 的 m n t 、 m o u n t 、 s d c a r d 、 s t o r a g e 目 录 。 图 1 - 6   遍 历 文 件 目 录 在 每 个 文 件 目 录 下 创 建 R E A D M E . t x t 文 件 ， 并 在 文 件 内 写 入 勒 索 提 示 语 句 。 图 1 - 7 R E A D M E . t x t 文 件 内 容 对 每 个 文 件 进 行 加 密 ， 并 对 已 加 密 文 件 添 加 . c o d e C r y p t 文 件 后 缀 ， 删 除 原 文 件 。 加 密 文 件 k e y ： 2 1 9 8 3 4 5 3 4 5 3 4 3 5 4 3 5 7 3 8 9 1 2 7 3 8 9 2 1 。 图 1 - 8   加 密 文 件 ， 添 加 . c o d e C r y p t 文 件 后 缀 加 密 文 件 后 缀 添 加 为 . c o d e C r y p t ：
图 1 - 9   设 备 文 件 已 被 加 密 文 件 加 密 算 法 ： 图 1 - 1 0   自 定 义 加 密 算 法 在 应 用 屏 幕 显 示 勒 索 文 档 ， 要 求 用 户 支 付 5 0 0 $ 比 特 币 ， 不 然 文 件 将 在 1 0 小 时 后 被 删 除 ， 代 码 内 并 未 发 现 1 0 小 时 后 删 除 文 件 的 行 为 ， 用 户 支 付 比 特 币 后 便 可 获 得 解 密 密 钥 和 代 码 。 E m a i l ： a l r e s c o d e r c r y @ p r o t o n m a i l . c o m B i t c o n   A d r e s s : 3 3 6 F v f 8 f R r p y S w q 8 g s a W d f 7 g f u G m 5 F Q i 8 K t e l e g r a m   :   @ C o d e r s a n U R L : h t t p s : / / b u y . m o o n p a y . i o
图 1 - 1 1   勒 索 文 档 2 .   服 务 器 列 表 服 务 器 列 表
3 .   安 全 建 议 安 全 建 议 用 户 安 装 所 需 软 件 ， 建 议 去 正 规 的 应 用 市 场 下 载 、 去 官 方 下 载 。 在 手 机 当 中 安 装 必 要 的 安 全 软 件 ， 并 保 持 安 全 软 件 更 新 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理