搜索

[25408] 2016-08-23_每日安全资讯：250万美元年！来看看目前最大的恶意软件即服务(RaaS)利润环

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2016-08-23_每日安全资讯：250万美元年！来看看目前最大的恶意软件即服务(RaaS)利润环 每 日 安 全 资 讯 ： 2 5 0 万 美 元 / 年 ！ 来 看 看 目 前 最 大 的 恶 意 软 件 即 服 务 ( R a a S ) 利 润 环 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 8 - 2 3 研 究 人 员 声 称 已 经 发 现 了 目 前 最 大 的 勒 索 软 件 即 服 务 （ R a a S ） 利 润 环 。 臭 名 昭 著 的 C e r b e r 勒 索 软 件 通 过 R A A S 模 式 攻 击 目 标 计 算 机 用 户 ， 每 年 可 获 利 约 2 5 0 万 美 元 。 勒 索 软 件 发 展 现 状 分 析 勒 索 软 件 发 展 现 状 分 析 自 2 0 0 5 年 以 来 ， 勒 索 软 件 已 经 成 为 最 普 遍 的 网 络 威 胁 。 根 据 资 料 显 示 ， 在 过 去 1 1 年 间 ， 勒 索 软 件 感 染 已 经 涉 及 超 过 7 6 9 4 到 6 0 1 3 起 数 据 泄 露 事 故 。 多 年 来 ， 主 要 有 两 种 勒 索 软 件 ： 基 于 加 密 和 基 于 l o c k e r 的 勒 索 软 件 。 加 密 勒 索 软 件 通 常 会 加 密 文 件 和 文 件 夹 、 硬 盘 驱 动 器 等 。 而 L o c k e r 勒 索 软 件 则 会 锁 定 用 户 设 备 ， 通 常 是 基 于 A n d r o i d 的 勒 索 软 件 。 新 时 代 勒 索 软 件 结 合 了 高 级 分 发 技 术 ( 例 如 预 先 建 立 基 础 设 施 用 于 快 速 广 泛 地 分 发 勒 索 软 件 ) 以 及 高 级 开 发 技 术 ( 例 如 使 用 c r y p t e r 以 确 保 逆 向 工 程 极 其 困 难 ) 。 此 外 ， 离 线 加 密 方 法 正 越 来 越 流 行 ， 其 中 勒 索 软 件 利 用 合 法 系 统 功 能 ( 例 如 微 软 的 C r y p t o A P I ) 以 消 除 命 令 控 制 通 信 的 需 要 。 勒 索 软 件 即 服 务 （ 勒 索 软 件 即 服 务 （ R a a S ） 利 润 环 ） 利 润 环 关 于 关 于 R a a S 勒 索 软 件 即 服 务 模 式 是 指 ， 勒 索 软 件 编 写 者 开 发 出 恶 意 代 码 ， 并 提 供 给 其 他 犯 罪 分 子 ( 有 时 通 过 购 买 ) ， 让 他 们 可 以 通 过 网 络 钓 鱼 或 其 他 攻 击 发 送 给 目 标 用 户 。 近 日 ， 根 据 C h e c k   P o i n t 公 司 和 I n t S i g h t s 的 研 究 报 告 显 示 ： C e r b e r 勒 索 软 件 选 择 了 R A A S 模 式 ， 即 勒 索 到 解 锁 服 务 ， 同 时 出 租 勒 索 软 件 套 件 给 其 他 骗 子 作 为 其 下 线 ， 感 染 C e r b e r 之 后 的 电 脑 需 要 支 付 1 比 特 币 ( 大 约 是 5 8 0 美 元 ) 进 行 解 锁 。 据 估 ， 仅 7 月 份 犯 罪 分 子 就 已 经 获 取 了 大 约 2 0 万 美 元 的 收 益 。 C h e c k   P o i n t 威 胁 情 报 部 门 经 理 M a y a   H o r o w i t z 表 示 ： “ 这 些 组 织 已 经 发 展 的 日 益 强 大 ， 组 织 有 序 ， 精 于 扩 大 感 染 率 ， 发 展 自 身 组 织 规 模 以 及 逃 避 检 测 。 ” 破 解 R a a S   产 业 链 已 经 不 是 什 么 新 鲜 事 了 。 今 年 6 月 ， 网 络 安 全 情 报 公 司 F l a s h p o i n t 的 安 全 研 究 人 员 就 发 现 了 一 个 代 销 商 组 织 网 络 （ a f f i l i a t e n e t w o r k ） ， 其 中 包 含 主 销 勒 索 软 件 制 定 者 以 及 简 单 的 勒 索 软 件 感 染 专 家 （ 主 要 负 责 寻 找 新 的 受 害 者 ） 。 但 是 ， H o r o w i t z 表 示 ： 这 一 最 新 发 现 说 明 R a a S 已 经 发 展 到 了 一 个 新 的 水 平 ， 它 可 以 利 用 先 进 的 加 密 货 币 洗 钱 技 术 — — “ 比 特 币 混 合 （ B i t c o i n   m i x i n g ） ” 加 之 运 转 良 好 的 分 销 网 络 系 统 实 现 运 作 。 H o r o w i t z 介 绍 称 ： 比 特 币 混 合 （ B i t c o i n m i x i n g ） ， 是 R a a S 网 络 犯 罪 使 用 的 一 种 确 保 勒 索 收 益 逃 避 追 踪 的 技 术 。 她 表 示 ： “ 比 特 币 混 合 服 务 通 过 将 比 特 币 发 送 地 址 和 接 收 地 址 的 关 系 打 断 ， 达 到 无 法 追 踪 的 目 的 。 此 外 ， 用 户 可 以 在 混 合 过 程 的 最 后 环 节 将 钱 划 分 到 多 个 比 特 币 钱 包 中 。 ” H o r o w i t z 解 释 道 ： “ 虽 然 攻 击 者 获 得 了 所 有 的 勒 索 收 益 ， 但 是 他 们 并 不 希 望 将 所 有 收 益 放 在 一 个 比 特 币 钱 包 中 ， 因 此 他 们 采 取 了 混 币 服 务 ， 混 币 服 务 将 钱 分 散 在 成 百 上 千 的 比 特 币 钱 包 中 ， 与 其 他 人 的 钱 混 合 在 一 起 。 随 后 ， 攻 击 者 可 以 借 助 比 特 币 钱 包 将 利 润 分 配 到 下 线 。 通 过 这 种 形 式 ， 任 何 监 视 区 块 链 活 动 的 人 都 无 法 追 踪 到 这 些 钱 的 来 源 渠 道 。 ” 研 究 人 员 表 示 ， 勒 索 软 件 的 开 发 者 会 留 下 4 0 % 的 利 润 ， 其 余 6 0 % 的 利 润 分 发 给 为 他 们 寻 找 新 目 标 的 众 多 下 线 。
研 究 人 员 称 ， 攻 击 者 正 在 使 用 一 种 C E R B E R 新 变 种 — — 7 月 2 9 日 发 布 的 “ C E R B E R   2 ” 。 C h e c k   P o i n t 表 示 ， 虽 然 已 经 进 行 了 更 新 升 级 ， 但 仍 有 针 对 旧 版 C E R B E R 勒 索 软 件 和 C E R B E R   2 版 本 的 解 密 工 具 存 在 。 自 2 0 1 6 年 2 月 首 次 亮 相 后 ， C E R B E R 已 经 与 M a g n i t u d e ,   R I G   以 及   N u c l e a r   P a c k 漏 洞 利 用 工 具 包 一 起 ， 通 过 垃 圾 邮 件 实 现 大 范 围 的 传 播 。 C E R B E R 勒 索 软 件 以 其 利 用 计 算 机 扬 声 器 向 受 害 者 传 递 语 音 信 息 。 C e r b e r 勒 索 软 件 会 生 成 一 套 V B S c r i p t ， 标 题 为 “ #   D E C R Y P T   M Y   F I L E S # . v b s ” ， 其 允 许 计 算 机 向 受 害 者 播 放 随 机 信 息 。 其 目 前 只 能 朗 读 英 文 ， 但 其 使 用 的 解 密 网 站 则 提 供 1 2 种 语 言 版 本 。 其 播 放 内 容 包 括 “ 注 意 ！ 注 意 ！ 注 意 ！ ” 以 及 “ 你 的 文 件 、 图 片 、 数 据 库 以 及 其 它 重 要 文 件 已 经 被 加 密 ！ ” C h e c k   P o i n t   和   I n t S i g h t s 公 司 表 示 ， 他 们 能 够 通 过 监 控 受 感 染 的 端 点 和 被 犯 罪 分 子 操 纵 服 务 器 之 间 的 实 际 C 2 通 信 获 得 深 层 智 能 （ d e e p i n t e l l i g e n c e ） 放 入 C E R B E R   R a a S 服 务 中 。 H o r o w i t z 称 ： “ 过 去 ， 这 种 类 型 的 协 同 攻 击 属 于 国 家 性 质 的 攻 击 。 攻 击 者 一 般 是 知 识 丰 富 且 技 术 熟 练 的 专 业 人 员 。 现 在 ， 自 动 攻 击 工 具 和 R a a S 网 络 已 经 将 网 络 攻 击 的 覆 盖 面 不 断 扩 展 。 分 销 组 织 可 以 购 买 攻 击 工 具 包 和 租 用 勒 索 软 件 ， 不 再 需 要 任 何 技 术 知 识 或 工 具 。 他 们 只 需 要 访 问 暗 网 并 雇 人 完 成 相 关 服 务 即 可 。 ” 根 据 C h e c k   P o i n t 统 计 ， 单 单 在 上 个 月 ， C e r b e r 勒 索 软 件 在 全 球 超 过 2 0 1 个 国 家 感 染 了 超 过 1 5 万 台 电 脑 。 其 中 感 染 人 数 最 多 的 国 家 是 韩 国 ， 美 国 在 目 标 国 家 行 列 中 排 名 第 四 。 目 前 ， 勒 索 软 件 仍 然 是 一 个 以 社 会 工 程 学 技 术 和 网 络 钓 鱼 相 结 合 的 普 遍 性 威 胁 ， 大 家 简 单 的 了 解 这 些 现 状 后 ， 将 有 助 于 企 业 和 个 人 用 户 加 强 自 身 数 据 的 安 全 性 。 至 少 ， 我 们 必 须 要 做 到 的 是 定 期 备 份 重 要 文 件 。 同 样 需 要 强 调 的 是 ， 请 大 家 一 定 要 坚 持 住 ， 千 万 不 要 直 接 支 付 赎 金 。 因 为 这 些 黑 客 很 可 能 会 盯 上 有 较 强 支 付 能 力 的 同 一 用 户 。 最 后 ， 请 您 持 续 更 新 系 统 中 的 软 件 ， 以 避 免 受 到 勒 索 软 件 的 侵 害 。 来 源 ： F r e e B u f . C O M 更 多 资 讯 更 多 资 讯 1 .   必 虎 智 能 路 由 器 曝 出 存 在 多 个 安 全 漏 洞 h t t p : / / t . c n / R t B w o l t 2 .   信 息 泄 露 麻 烦 多   集 中 销 毁 免 后 患 h t t p : / / t . c n / R t B w K a 4 3 .   《 移 动 互 联 网 金 融 A P P 信 息 安 全 白 皮 书 》 发 布 ， 用 户 信 息 泄 漏 为 最 大 安 全 隐 患 h t t p : / / t . c n / R t B w 9 P U 4 .   孙 俪 热 捧 母 婴 软 件 遭 投 诉 问 题 多   称 存 在 技 术 漏 洞 h t t p : / / t . c n / R t B w 9 J x 5 .   专 家 解 析 ： “ 小 米 短 信 云 同 步 安 全 缺 陷 导 致 被 盗 1 0 万 ” ， 这 背 后 究 竟 是 谁 的 责 任 ？ h t t p : / / t . c n / R t B w 9 1 l （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理