搜索

[3759] 2017-04-22_菜鸟1200元买变种勒索软件RaaS服务，轻松“赚钱”

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-16
2017-04-22_菜鸟1200元买变种勒索软件RaaS服务，轻松“赚钱” 菜 鸟 1 2 0 0 元 买 变 种 勒 索 软 件 R a a S 服 务 ， 轻 松 “ 赚 钱 ” 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 2 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 2 1 日 讯   近 日 ， 一 款 名 叫 近 日 ， 一 款 名 叫 “ K a r m e n ” 的 勒 索 软 件 在 暗 网 出 售 ， 售 价 仅 需 的 勒 索 软 件 在 暗 网 出 售 ， 售 价 仅 需 1 7 5 美 元 （ 美 元 （ 1 2 0 4 R M B ） 。 它 是 根 据 被 抛 弃 的 开 ） 。 它 是 根 据 被 抛 弃 的 开 源 勒 索 软 件 构 建 工 具 包 源 勒 索 软 件 构 建 工 具 包 “ H i d d e n   T e a r ” 构 建 的 一 款 构 建 的 一 款 R a a S 勒 索 软 件 的 变 体 。 网 络 安 全 研 究 人 员 发 现 勒 索 软 件 的 变 体 。 网 络 安 全 研 究 人 员 发 现 “ K a r m e n ” ， 只 需 成 功 感 染 ， 只 需 成 功 感 染 一 次 ， 就 能 获 利 。 一 次 ， 就 能 获 利 。 如 今 ， 令 人 焦 头 烂 额 的 不 只 是 复 杂 的 银 行 木 马 ， 还 有 勒 索 软 件 ， 而 几 乎 成 了 “ 过 街 老 鼠 ” 的 勒 索 软 件 已 衍 生 出 一 种 新 的 模 式 ， 即 勒 索 软 件 即 服 务 （ R a n s o m w a r e   a s   a   S e r v i c e ， R a a s ） ， 这 种 模 式 令 人 细 思 极 恐 。 R a a S 就 是 勒 索 软 件 的 变 体 ， 设 计 得 非 常 人 性 化 ， 就 连 技 术 就 连 技 术 “ 菜 鸟 菜 鸟 ” 也 能 借 助 也 能 借 助 R a a S 服 务 轻 松 部 署 勒 索 软 件 ， 达 到 服 务 轻 松 部 署 勒 索 软 件 ， 达 到 “ 赚 钱 赚 钱 ” 的 目 的 。 的 目 的 。 勒 索 软 件 已 存 在 多 年 ， 给 许 多 受 害 者 造 成 挥 之 不 去 的 阴 影 。 全 球 的 企 业 、 医 院 、 金 融 机 构 和 个 人 都 曾 遭 遇 勒 索 软 件 攻 击 。 面 对 勒 索 ， 受 害 者 甚 至 不 得 不 奉 上 数 百 万 美 元 力 保 数 据 安 全 。 关 于 关 于 H i d d e n   T e a r 2 0 1 5 年 8 月 ， G i t H u b 上 出 现 了 全 球 首 款 开 源 勒 索 软 件 “ H i d d e n   T e a r ” ， 其 功 能 包 括 ： 通 过 A E S 算 法 加 密 文 件 。 把 加 密 密 钥 发 送 到 某 个 服 务 器 。
被 加 密 文 件 可 以 通 过 密 钥 和 解 密 软 件 解 密 软 件 会 在 用 户 桌 面 创 建 一 个 文 本 文 件 ， 包 含 勒 索 信 息 （ 如 ： 让 受 害 者 如 何 汇 款 等 说 明 ） 。 根 据 2 0 1 5 年 8 月 1 5 日 的 扫 描 结 果 ， 这 款 仅 有 1 2 K B 的 软 件 ， 竟 然 躲 过 了 3 5 款 杀 毒 软 件 的 检 测 。 与 其 它 典 型 的 勒 索 软 件 感 染 一 样 ， K a r m e n 使 用 A E S - 2 5 6 加 密 协 议 加 密 被 感 染 P C 上 的 文 件 ， 导 致 受 害 者 无 法 访 问 这 些 文 件 ， 除 非 向 攻 击 者 支 付 赎 金 获 取 解 密 密 钥 。 这 个 新 型 R a a S 变 种 为 买 家 提 供 了 人 性 化 图 形 仪 表 板 ， 以 便 让 买 家 访 问 托 管 在 暗 网 上 基 于 W e b 的 控 制 面 板 ， 从 而 允 许 买 家 配 置 个 性 化 版 本 的 K a r m e n 勒 索 软 件 。 这 个 仪 表 板 让 买 家 实 时 了 解 感 染 设 备 数 量 及 其 盈 利 状 况 。 黑 客 扬 言 ： 勿 干 扰 我 的 恶 意 软 件 ， 否 者 你 的 文 件 不 保 ！ 一 旦 被 感 染 ， K a r m e n 勒 索 软 件 会 对 受 害 者 的 文 件 加 密 ， 并 弹 出 提 示 窗 口 ， 威 胁 用 户 不 要 干 扰 恶 意 软 件 ， 否 者 文 件 将 不 保 。 更 有 意 思 的 是 ， 若 被 沙 盒 环 境 或 分 析 环 境 软 件 检 测 ， K a r m e n 会 自 动 删 除 其 解 密 程 序 ， 使 得 安 全 调 查 人 员 无 从 下 手 。 2 0 1 6 年 1 2 月 ， 德 国 和 美 国 的 受 害 者 报 告 了 初 始 的 K a r m e n 感 染 案 例 ， 而 地 下 论 坛 出 售 该 勒 索 软 件 始 于 2 0 1 7 年 3 月 。 截 至 目 前 ， 已 有 2 0 名 用 户 从 D e v B i t o x 处 购 买 了 K a r m e n 恶 意 软 件 的 副 本 ， 其 中 三 位 买 家 还 给 予 了 一 致 “ 好 评 ” 。 自 身 如 何 避 免 遭 到 勒 索 软 件 威 胁 ？ 下 几 个 步 骤 有 助 于 防 止 勒 索 软 件 感 染 ：
定 期 备 份 重 要 数 据 。 确 保 在 系 统 上 运 行 最 新 的 反 病 毒 安 全 工 具 套 件 切 勿 打 开 未 知 源 的 电 子 邮 件 、 附 件 、 链 接 等 。 切 勿 从 来 源 不 明 的 地 方 下 载 软 件 。 特 别 注 意 ， 切 勿 贪 图 便 宜 ， 廉 价 或 免 费 下 载 本 身 售 价 昂 贵 的 客 户 端 。 使 用 知 名 的 网 络 安 全 工 具 。 及 时 对 操 作 系 统 、 设 备 、 以 及 软 件 打 补 丁 ， 并 更 新 。 将 隔 离 网 络 安 全 区 ， 确 保 某 个 区 域 的 感 染 不 会 轻 易 扩 散 到 其 他 区 域 ； 断 开 网 络 。 如 果 你 怀 疑 某 个 文 件 带 有 勒 索 软 件 ， 可 以 快 速 断 开 网 络 ， 在 恶 意 软 件 加 密 文 件 之 前 阻 止 其 与 控 制 与 命 令 服 务 器 通 信 。 如 果 是 公 司 网 络 遭 遇 感 染 ， 管 理 员 可 以 立 即 断 开 网 络 ， 防 止 感 染 扩 散 。 使 用 系 统 还 原 功 能 返 回 “ 干 净 ” 状 态 。 如 果 你 在 W i n d o w s 上 启 用 了 系 统 还 原 （ S y s t e m   R e s t o r e ） 功 能 ， 也 许 能 将 系 统 还 原 到 “ 干 净 ” 状 态 。 若 被 已 知 变 体 感 染 ， 找 找 反 病 毒 公 司 是 否 可 以 解 锁 文 件 ， 切 勿 急 着 支 付 赎 金 。 最 后 ， 最 重 要 的 是 ， 培 养 良 好 互 联 网 安 全 浏 览 习 惯 。 2 2 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 4 月 月   0 1 菜 鸟 1 2 0 0 元 买 变 种 勒 索 软 件 R a a S 服 务 ， 轻 松 “ 赚 钱 ” 0 2 C I A   V a u l t 7 泄 露 文 档 第 五 波 ： 多 平 台 入 侵 植 入 和 管 理 控 制 工 具 H I V E 0 3 入 住 过 洲 际 酒 店 集 团 旗 下 酒 店 的 旅 客 请 注 意 ！ 您 的 信 用 卡 信 息 已 泄 露 ！ 0 4 白 帽 子 路 见 不 平 打 造 H a j i m e 保 护 物 联 网 设 备 安 全
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理