搜索

[3889] 2017-06-05_网络黑市PaySell与Jaff勒索软件共享同一台服务器

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2017-06-05_网络黑市PaySell与Jaff勒索软件共享同一台服务器 网 络 黑 市 P a y S e l l 与 J a f f 勒 索 软 件 共 享 同 一 台 服 务 器 原 创   E 安 全   E 安 全   2 0 1 7 - 0 6 - 0 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 5 日 讯   安 全 研 究 人 员 发 现 勒 索 软 件 J a f f 的 发 布 者 们 与 名 为 P a y S e l l 的 网 络 犯 罪 市 场 共 享 同 一 服 务 器 空 间 。 此 次 涉 事 的 服 务 器 I P 地 址 为 5 . 1 0 1 [ . ] 6 6 . 8 5 ， 而 根 据 H e i m d a l   S e c u r i t y 公 司 的 发 现 ， 该 I P 被 分 配 给 了 位 于 俄 罗 斯 圣 彼 得 堡 的 一 家 托 管 服 务 供 应 商 。 这 一 关 联 在 V i r u s T o t a l 网 站 上 也 得 到 明 确 体 现 。 C S I S 安 全 集 团 创 始 人 兼 前 H e i m d a l   S e c u r i t y 公 司 专 家 彼 得 · 克 鲁 斯 在 推 特 上 写 道 ， 这 种 关 联 绝 非 单 纯 只 是 共 享 服 务 器 这 么 简 单 ， 但 其 并 未 提 供 更 多 细 节 信 息 。 安 全 各 方 早 对 这 种 关 联 有 所 猜 测 尽 管 目 前 的 实 证 尚 显 薄 弱 ， 但 大 多 数 安 全 研 究 人 员 对 上 述 发 现 并 不 感 到 惊 讶 。 事 实 上 ， 相 关 一 部 分 从 业 者 认 为 N e c u r s 、 D r i d e x 、 L o c k y 与 J a f f 背 后 的 操 纵 者 确 有 相 互 联 系 — — 甚 至 很 有 可 能 源 自 同 一 个 团 体 。 后 三 项 黑 客 行 动 的 主 要 联 系 点 为 N e c u r s — — 当 前 全 球 规 模 最 大 的 垃 圾 邮 件 僵 尸 网 络 。 此 前 ， 该 僵 尸 网 络 曾 被 用 于 传 播 D r i d e x 银 行 木 马 以 及 L o c k y 勒 索 软 件 。 L o c k y 勒 索 软 件 的 传 播 于 去 年 1 2 月 份 宣 告 停 止 ， 而 自 今 年 5 月 初 开 始 ， N e c u r s 又 开 始 传 播 新 的 勒 索 软 件 — — J a f f 。 N e c u r s 亦 曾 是 D r i d e x 银 行 木 马 的 主 要 垃 圾 邮 件 来 源 — — 这 是 一 支 专 门 用 于 窃 取 银 行 登 录 与 在 线 凭 证 的 恶 意 软 件 家 族 。 安 全 专 家 们 同 时 发 现 ， P a y S e l l 网 络 犯 罪 市 场 目 前 正 在 出 售 来 自 各 类 在 线 商 店 系 统 的 银 行 帐 户 、 P a y P a l 个 人 资 料 、 e B a y 帐 户 以 及 相 关 信 息 （ 如 下 图 所 示 ） 。 P a y S e l l 商 店 甚 至 还 会 对 用 户 的 私 人 信 息 进 行 销 售 ， 包 括 其 社 保 号 码 以 及 W - 2 税 务 信 息 。
另 外 ， 该 商 店 当 中 还 拥 有 专 门 的 版 块 ， 用 户 们 可 以 在 其 中 购 买 可 进 行 黑 客 入 侵 的 目 标 计 算 机 信 息 — — 目 前 此 版 块 只 包 含 W i n d o w s 系 统 。 站 点 上 公 布 的 信 息 为 D r i d e x 可 从 受 害 者 处 收 集 到 的 各 种 信 息 类 型 银 行 木 马 业 务 通 常 由 不 同 组 织 共 同 构 成 ， 且 各 组 织 专 门 从 事 不 同 领 域 并 处 理 相 关 事 务 。 一 部 分 组 织 负 责 垃 圾 邮 件 发 送 、 恶 意 软 件 编 写 以 及 通 过 漏 洞 进 行 恶 意 套 件 发 布 、 实 地 钱 骡 操 作 、 黑 客 入 侵 数 据 销 毁 等 等 。 以 往 ， 我 们 曾 经 发 现 过 G o z i 以 及 L u r k 等 众 多 此 类 非 法 网 络 团 体 。 很 明 显 ， 在 用 于 J a f f 勒 索 软 件 发 布 的 同 一 台 服 务 器 上 发 现 销 售 黑 客 入 侵 数 据 的 地 下 市 场 绝 不 是 种 偶 然 。 随 着 调 查 的 进 行 ， 研 究 人 员 们 可 能 会 发 现 更 多 实 质 性 的 证 据 ， 且 足 以 证 明 P a y S e l l 实 际 上 正 是 D r i d e x 组 织 成 员 用 于 将 窃 取 信 息 转 化 为 经 济 收 益 的 网 上 商 店 之 一 。 0 5 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 6 月 月   0 1 别 放 大 在 线 生 成 “ 准 考 证 ” 安 全 隐 患 0 2 G i t h u b : 开 源 社 区 参 与 者   女 性 仅 占 3 % 0 3 中 国 科 学 家 研 发 “ 金 刚 ” 软 件 防 御 有 组 织 网 络 攻 击 0 4 注 意 新 骗 术 ! 以 电 脑 遭 入 侵 为 饵 盗 取 信 用 卡 资 料 0 5 全 球 5 1 2 0 T B 数 据 泄 露 , H a d o o p 服 务 器 配 置 不 当 是 主 因 0 6 2 0 1 7 赛 门 铁 克 “ 网 络 战 比 赛 ” ： 凸 显 全 球 供 应 链 数 字 多 米 诺 骨 牌 效 应 0 7 加 拿 大 银 行 为 何 拒 绝 使 用 区 块 链 技 术 ？ 0 8 网 络 黑 市 P a y S e l l 与 J a f f 勒 索 软 件 共 享 同 一 台 服 务 器
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理