搜索

[25317] 2016-07-31_每日安全资讯：勒索软件撕逼大战：Chimera软件秘钥遭同行泄露

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-19
2016-07-31_每日安全资讯：勒索软件撕逼大战：Chimera软件秘钥遭同行泄露 每 日 安 全 资 讯 ： 勒 索 软 件 撕 逼 大 战 ： C h i m e r a 软 件 秘 钥 遭 同 行 泄 露 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 7 - 3 1 近 日 ， P e t y a   和   M i s c h a 勒 索 软 件 家 族 的 开 发 者 在 网 络 上 公 布 了 其 竞 争 对 手 — — C h i m e r a 勒 索 软 件 的 秘 钥 。 M a l w a r e b y t e s 公 司 的 安 全 研 究 人 员 目 前 正 针 对 网 上 公 布 的 秘 钥 研 发 “ 解 密 器 ” ， 以 帮 助 被 C h i m e r a 勒 索 软 件 影 响 的 用 户 实 现 自 动 解 密 的 过 程 。 C h i m e r a 是 一 种 勒 索 软 件 变 种 ， 出 现 于 2 0 1 5 年 1 1 月 ， 这 种 勒 索 软 件 是 通 过 邮 件 的 形 式 发 给 受 害 人 的 ， 邮 件 内 中 包 含 了 前 往 D r o p b o x 页 面 的 链 接 。 用 户 打 开 的 这 个 链 接 页 面 就 感 染 了 C h i m e r a 勒 索 软 件 。 一 旦 中 招 ， 就 会 被 要 求 支 付 2 . 4 5 比 特 币 （ 大 约 是 4 1 1 3 元 ） 赎 回 遭 到 加 密 的 文 件 。 这 些 其 实 是 勒 索 软 件 的 常 规 手 法 。 不 过 C h i m e r a 还 会 显 示 一 则 消 息 警 告 用 户 ， 如 果 不 付 钱 的 话 ， 数 据 就 会 被 公 布 到 网 上 。   C h i m e r a 勒 索 软 件 竞 争 对 手 黑 掉 C h i m e r a 服 务 器   7 月 2 6 日 ， 暗 网 的 一 个 R a a S   ( 勒 索 软 件 即 服 务 ) 门 户 网 站 运 营 者 ， T w i t t e r 用 户 名 为 “ J a n u s ” 的 黑 客 公 布 了 C h i m e r a 勒 索 软 件 秘 钥 ， 并 在 一 份 声 明 中 对 自 己 的 行 为 做 出 了 解 释 ， 后 文 附 声 明 全 文 。 J a n u s 声 称 ， 从 2 0 1 6 年 初 他 就 开 始 尝 试 获 取 C h i m e r a 勒 索 软 件 背 后 的 基 础 设 施 的 访 问 权 ， 并 成 功 从 中 盗 取 部 分 勒 索 软 件 的 源 代 码 ， 这 些 源 代 码 还 被 其 用 于 自 己 的 M i s c h a 勒 索 软 件 中 。   在 成 功 进 入 到 竞 争 对 手 的 服 务 器 后 ， J a n u s 窃 取 了 他 所 能 发 现 的 所 有 C h i m e r a 勒 索 软 件 的 秘 钥 ， 并 将 其 上 传 到 网 络 上 ， 以 此 达 到 毁 坏 竞 争 对 手 “ 生 意 ” 的 目 的 。 秘 钥 泄 漏 后 ， 深 受 C h i m e r a 勒 索 软 件 勒 索 的 受 害 者 ， 就 再 没 必 要 向 其 交 纳 赎 金 。 （ C h i m e r a 勒 索 软 件 开 发 者 估 计 此 刻 已 哭 晕 在 厕 所 … ） J a n u s 可 能 已 经 发 布 了 所 有 文 件 ， 目 的 是 为 了 让 大 众 的 目 光 聚 焦 在 他 的 P e t y a   & M i s c h a   R a a S （ 勒 索 软 件 即 服 务 ） 上 ， 该 服 务 已 于 同 日 正 式 发 布 。 以 下 为 声 明 全 文 ： 正 如 安 全 研 究 人 员 已 经 发 现 的 一 样 ， M i s c h a 使 用 了 部 分 C h i m e r a 的 源 代 码 。 但 是 我 们 与 C h i m e r a 软 件 的 背 后 开 发 者 并 没 有 直 接 关 联 。 今 年 年 初 ， 我 们 访 问 了 大 部 分 的 C h i m e r a 开 发 环 境 ， 其 中 包 含 运 用 于 M i s c h a 软 件 中 的 部 分 C h i m e r a 源 代 码 。 此 外 ， 我 们 此 次 公 布 了 3 5 0 0 个 C h i m e r a 勒 索 软 件 的 秘 钥 ， 它 们 是 H E X （ 十 六 进 制 ） 编 码 的 R S A 私 钥 。 对 于 反 病 毒 企 业 而 言 ， 利 用 这 些 信 息 开 发 一 个 解 密 器 应 该 不 是 什 么 难 事 。   另 外 ， 欢 迎 关 注 我 们 的 R a a S （ 勒 索 软 件 即 服 务 ） 系 统 ， 该 系 统 已 正 式 注 册 开 通 了 ： 链 接 ： h t t p s : / / w w w . s e n d s p a c e . c o m / f i l e / 0 f k 7 w j 来 源 ： F r e e B u f   作 者 ： 米 雪 儿   原 文 链 接 ： h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 1 0 3 7 1 . h t m l 更 多 资 讯 更 多 资 讯
1 .   D N C 遭 泄 露 近 2 万 邮 件 中 包 括 了 克 林 顿 竞 选 团 队 邮 件   h t t p : / / d w z . c n / 3 S 4 F 6 n 2 .   储 蓄 卡 放 在 家 被 盗 刷 2 . 2 万 元 银 行 : 或 是 身 份 信 息 泄 露   h t t p : / / d w z . c n / 3 S 4 F 8 D 3 .   业 内 呼 吁 制 定 安 全 手 机 标 准   3 6 0 新 机 遭 泄 露 引 期 待   h t t p : / / m o b i l e . c h i n a b y t e . c o m / 2 4 1 / 1 3 8 4 8 2 4 1 . s h t m l 4 .   苹 果 系 统 有 漏 洞 ？ 黑 客 可 侵 入 系 统 中 心 进 行 攻 击   h t t p : / / d w z . c n / 3 S 4 F K B 5 .   无 孔 不 入   黑 客 盯 上 2 F A 认 证 语 音 服 务 漏 洞   h t t p : / / d w z . c n / 3 S 4 F l 3 （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理