搜索

[25261] 2016-07-18_每日安全资讯：只针对中国用户的勒索软件：cuteRansomware

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2016-07-18_每日安全资讯：只针对中国用户的勒索软件：cuteRansomware 每 日 安 全 资 讯 ： 只 针 对 中 国 用 户 的 勒 索 软 件 ： c u t e R a n s o m w a r e 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 7 - 1 8 今 日 资 讯 今 日 资 讯 只 针 对 中 国 用 户 的 勒 索 软 件 ： 只 针 对 中 国 用 户 的 勒 索 软 件 ： c u t e R a n s o m w a r e 使 用 使 用 G o o g l e 文 档 存 储 信 息 文 档 存 储 信 息 该 恶 意 勒 索 软 件 现 在 只 针 对 中 国 用 户 该 恶 意 勒 索 软 件 现 在 只 针 对 中 国 用 户 近 日 ， 有 安 全 研 究 人 员 发 现 了 一 个 名 为 c u t e R a n s o m w a r e 新 的 恶 意 勒 索 软 件 ， 该 软 件 竟 然 使 用 谷 歌 文 档 G o o g l e   D o c 存 储 受 害 者 的 信 息 。 该 恶 意 软 件 似 乎 来 自 另 外 一 个 勒 索 软 件 的 实 验 ， 其 开 源 代 码 在 几 个 月 前 被 愚 蠢 地 放 在 G i t H u b 上 。 基 于 开 源 勒 索 软 件 实 验 的 基 于 开 源 勒 索 软 件 实 验 的 c u t e R a n s o m w a r e 该 项 目 名 为 m y - L i t t l e - R a n s o m w a r e ， 它 的 开 发 者 是 来 自 中 国 的 工 程 师 马 升 豪 ， 据 他 描 述 ， 这 是 一 个 “ 简 易 的 勒 索 软 件 模 型 ” ， 是 基 于 C # 编 写 的 。 因 为 该 勒 索 软 件 连 通 H i d d e n   T e a r   和   E D A 2   项 目 都 被 来 自 土 耳 其 的 安 全 研 究 员 U t k u   S e n 开 源 放 在 G i t h u b 上 了 ， 所 以 没 过 多 久 就 有 不 怀 好 意 的 人 利 用 m y - L i t t l e - R a n s o m w a r e 的 代 码 创 造 自 己 的 勒 索 软 件 版 本 。 在 六 月 中 旬 ， 该 恶 意 软 件 首 次 被 来 自 A V G 的 安 全 研 究 人 员 的 J a k u b   K r o u s t e k 发 现 ， 他 立 即 指 出 这 一 新 型 勒 索 软 件 使 用 谷 歌 文 档 存 储 其 加 密 密 钥 。 几 天 之 后 ， 安 全 厂 商 N e t s k o p e 看 到 了 一 个 不 同 的 变 种 勒 索 软 件 ， 也 是 基 于 同 样 的   m y - L i t t l e - R a n s o m w a r e   的 G i t H u b 的 项 目 。 他 们 将 这 一 个 命 名 为 “ c u t e R a n s o m w a r e ” 是 因 为 代 码 背 后 的 人 使 用   c u t e R a n s o m w a r e 字 符 串 在 他 的 代 码 中 。 c u t e R a n s o m w a r e 恶 意 软 件 似 乎 只 针 对 来 自 中 国 的 用 户 恶 意 软 件 似 乎 只 针 对 来 自 中 国 的 用 户 第 一 眼 看 到 代 码 ，   研 究 人 员 就 发 现 全 部 代 码 注 释 都 是 用 中 文 写 的 ， 还 有 勒 索 内 容 也 是 中 文 的 ， 这 暗 示 了 ， 目 前 该 勒 索 软 件 只 针 对 中 国 用 户 作 为 攻 击 目 标   。 在 仔 细 查 看 代 码 并 比 对 A V G 研 究 人 员 发 现 的 版 本 之 后 ， 研 究 人 员 还 发 现 该 版 本 还 采 用 谷 歌 文 档 表 格 作 为 其 C ＆ C 服 务 器 。 c u t e R a n s o m w a r e 会 感 染 计 算 机 ， 生 成 R S A 加 密 密 钥 ， 然 后 通 过 H T T P S 将 秘 钥 传 送 到 谷 歌 文 档 表 格 中 。 研 究 人 员 指 出 ， 比 起 原 来 托 管 在 G i t H u b 上 的 项 目 ， 这 个 版 本 的 勒 索 软 件 所 针 对 的 加 密 文 件 对 象 似 乎 变 少 了 ， 这 现 象 非 常 奇 怪 ， 因 为 这 降 低 了 勒 索 软 件 感 染 系 统 的 危 害 。 c u t e R a n s o m w a r e 使 用 使 用 . e n c r y p t e d 文 件 扩 展 名 （ 中 文 的 ） 文 件 扩 展 名 （ 中 文 的 ） 受 攻 击 的 用 户 可 以 通 过 缺 少 勒 索 页 面 这 一 特 征 识 别 出 是 否 被 c u t e R a n s o m w a r e 所 影 响 。   c u t e R a n s o m w a r e 的 特 征 是 只 弹 出 中 文 书 写 的 文 本 文 件 。 此 外 ， 所 有 加 密 文 件 的 末 尾 有 “ . e n c r y p t e d ” （ 中 文 的 ） 扩 展 名 。 来 自 N e t s k o p e 的   U m e s h   W a n v e   说 ： “ 在 我 们 写 这 篇 博 客 的 时 候 ， 含 有 秘 钥 的 表 格 仍 然 可 在 谷 歌 文 档 查 看 到 ，   我 们 已 通 知 了 谷 歌 的 安 全 团 队 这 件 事 。 ” 其 实 ， 恶 意 软 件 将 它 们 的 C ＆ C 服 务 器 藏 在 云 服 务 中 也 不 是 什 么 新 鲜 事 了 。 早 在 去 年 十 二 月 ， 火 眼 公 司 F i r e E y e 发 现 L O W B A L L 后 门 木 马 使 用 D r o p b o x 网 盘 作 为 C ＆ C 服 务 器 。
来 源 ： 3 6 0 安 全 播 报   作 者 ： A u R o r a 1 7   原 文 链 接 ： h t t p : / / b o b a o . 3 6 0 . c n / n e w s / d e t a i l / 3 3 1 1 . h t m l 今 日 漏 洞 关 注 今 日 漏 洞 关 注 1 .   上 汽 通 用 五 菱 企 业 官 网   某 站 备 份 泄 露   s a 权 限 导 致 大 量 数 据 泄 露 h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 2 3 3 7 3 2 .   武 威 市 便 民 服 务 中 心 某 系 统 S Q L 注 入 漏 洞 D B A 权 h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 2 3 3 7 7 3 .   山 东 省 教 师 教 育 网 撞 库 漏 洞 （ 泄 露 身 份 证 ， 手 机 ， 籍 贯 ， 邮 箱 ， 等 ） h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 2 3 4 0 1 4 .   吉 利 某 系 统 存 在 命 令 执 行 漏 洞 已 s h e l l 可 威 胁 内 网 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 3 0 0 4 0 5 .   乐 视 网 某 分 站 存 在 延 时 S Q L 注 入 ( 附 p y t h o n 验 证 脚 本 ) h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 3 0 3 1 8 （ 来 源 ： 补 天 、 乌 云 、 漏 洞 盒 子 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理