搜索

[25935] 2017-01-10_【每日安全资讯】千万别付钱！史上最贵勒索软件作者“忘记”备份密钥

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-19
2017-01-10_【每日安全资讯】千万别付钱！史上最贵勒索软件作者“忘记”备份密钥 【 每 日 安 全 资 讯 】 千 万 别 付 钱 ！ 史 上 最 贵 勒 索 软 件 作 者 “ 忘 记 ” 备 份 密 钥 安 华 金 和   L i n u x 中 国   2 0 1 7 - 0 1 - 1 0 K i l l D i s k 系 列 数 据 清 除 恶 意 软 件 ， 因 破 坏 乌 克 兰 能 源 设 施 而 蜚 声 四 海 ， 如 今 又 被 用 于 世 界 最 贵 勒 索 攻 击 中 。 某 些 K i l l D i s k 恶 意 软 件 变 种 的 画 像 攻 击 者 针 对 W i n d o w s 和 L i n u x 桌 面 系 统 和 服 务 器 ， 索 要 数 据 赎 金 的 数 额 更 是 挺 搞 笑 的 2 2 2 比 特 币 ， 价 值   2 4 . 7 万 美 元 。 （ 想 钱 想 疯 了 ？   ) 杀 软 公 司 E S E T 的 研 究 员 称 ： “ 必 须 强 调 的 是 ， 即 便 支 付 了 这 高 得 离 谱 的 赎 金 ， 使 用 该 K i l l D i s k 变 种 的 攻 击 者 依 然 提 供 不 了 解 密 密 钥 。 ” 因 为 攻 击 者 的 加 密 密 钥 既 没 本 地 存 储 ， 也 没 传 输 到 C & C 服 务 器 ， 根 本 解 密 不 了 受 害 者 被 锁 定 的 文 件 。 该 恶 意 软 件 最 初 应 用 于 2 0 1 5 年 乌 克 兰 P r y k a r p a t t y a 、 O b l e n e r g o 和 K y i v o b l e n e r g o 能 源 设 施 攻 击 中 ， 是 当 时 攻 击 恶 意 软 件 中 的 一 个 模 块 。 其 最 常 见 的 投 放 方 式 是 通 过 网 络 钓 鱼 — — 黑 客 事 件 背 锅 侠 俄 罗 斯 人 常 用 手 段 之 一 ， 具 备 玩 坏 成 千 上 万 种 文 件 类 型 的 能 力 。 这 些 攻 击 还 挺 艺 术 ， 跟 热 播 黑 客 剧 集 《 机 器 人 先 生 》 里 演 的 似 的 。 勒 索 软 件 消 息 就 出 现 在 被 重 写 的 G R U B 启 动 加 载 器 中 ， 而 且 还 为 加 密 了 文 件 而 致 歉 。
L i n x u 系 统 下 的 勒 索 提 示 W i n d o w s 系 统 下 的 勒 索 提 示 虽 然 这 帮 K i l l D i s k 作 者 在 用 勒 索 软 件 赚 钱 上 是 彻 头 彻 尾 失 败 了 ， 但 他 们 成 功 避 免 了 其 他 黑 帽 子 的 加 密 错 误 ， 对 4 0 9 6 字 节 的 文 件 块 使 用 三 重 D E S ， 且 每 个 文 件 使 用 不 同 的 6 4 位 加 密 密 钥 集 。 不 过 ， 他 们 在 L i n u x 上 还 是 留 了 个 漏 洞 ， 经 过 大 量 努 力 再 加 一 点 点 运 气 ， L i n u x 用 户 还 是 可 以 解 密 文 件 的 。 W i n d o w s 用 户 目 前 还 没 发 现 享 有 同 样 的 选 项 。 这 个 最 近 新 增 的 勒 索 软 件 功 能 有 点 点 不 同 寻 常 — — 因 为 之 前 的 攻 击 都 是 网 络 间 谍 和 网 络 破 坏 行 动 。 这 使 得 它 看 起 来 更 像 是 致 命 一 击 ， 而 不 是 真 正 的 勒 索 软 件 活 动 。 来 源 ： 安 全 牛 更 多 资 讯 1 .   美 国 电 竞 平 台 E S E A 被 黑 ： 1 5 0 万 记 录 泄 露   百 万 玩 家 受 影 响 h t t p : / / t . c n / R M x l U Q 6 2 .   花 式 勒 索 ， 仅 去 年 1 2 月 新 增 3 3 款 勒 索 软 件 变 种 h t t p : / / t . c n / R M x l 4 A 3 3 .   英 国 开 始 在 美 国 大 选 之 后 审 查 其 网 络 安 全 h t t p : / / t . c n / R M x l b 7 R 4 .   黑 客 入 侵 考 试 网   盗 卖 考 题 赚 1 0 万 h t t p : / / t . c n / R M x l b N 9 （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理