搜索

[3952] 2017-06-22_WannaCry弱爆了!韩国IDC被Erebus软件勒索683万

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-06-22_WannaCry弱爆了!韩国IDC被Erebus软件勒索683万 W a n n a C r y 弱 爆 了 ! 韩 国 I D C 被 E r e b u s 软 件 勒 索 6 8 3 万 原 创   E 安 全   E 安 全   2 0 1 7 - 0 6 - 2 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 2 2 日 讯   韩 国 网 络 托 管 公 司 N a y a n a 于 6 月 1 0 日 遭 遇 勒 索 软 件 攻 击 ， 1 5 3 台 L i n u x 服 务 器 沦 陷 ， 该 公 司 同 意 支 付 价 值 1 0 0 万 美 元 （ 约 合 6 8 3 万 人 民 币 ） 的 比 特 币 。 这 起 勒 索 攻 击 导 致 N a y a n a 托 管 的 3 4 0 0 多 个 公 司 网 站 被 加 密 。 N a y a n a   公 司 6 月 1 2 日 最 初 发 布 公 告 称 ， 攻 击 者 要 索 要 5 5 0 比 特 币 （ 超 过 1 6 0 万   美 元 ） 解 密 被 感 染 的 文 件 。 此 后 ， 双 方 经 过 协 调 ， 攻 击 者 将 勒 索 金 降 低 到 3 9 7 . 6 比 特 币 （ 约 1 0 0 万 美 元 ） 。 N a y a n a 公 司 宣 布 将 分 三 期 支 付 赎 金 ， 攻 击 者 根 据 支 付 的 赎 金 相 应 解 密 受 影 响 的 服 务 器 。 目 前 ， N a y a n a 公 司 已 完 成 前 两 期 支 付 ， 目 前 正 在 恢 复 前 两 批 服 务 器 。 T r e n d   M i c r o 揭 露 ， 这 起 攻 击 中 使 用 的 勒 索 软 件 为 “ E r e b u s ” 。 E r e b u s 勒 索 软 件 显 然 要 比 上 个 月 臭 名 昭 著 的 W a n n a C r y 更 有 收 获 ， 其 仅 凭 攻 击 一 家 公 司 就 让 其 金 银 满 钵 ， 相 比 之 下 尽 管 W a n n a C r y 声 势 浩 大 ， 广 撒 网 ， 其 肆 虐 几 天 收 获 不 过 几 十 个 比 特 币 ， 真 所 谓 没 有 比 较 就 没 有 伤 害 。 E r e b u s 勒 索 软 件 于 2 0 1 6 年 9 月 初 次 被 发 现 ， 今 年 二 月 再 现 江 湖 ， 具 备 W i n d o w s   U s e r   A c c o u n t   C o n t r o l （ W i n d o w s 用 户 账 户 控 制 ） 绕 过 功 能 。 下 图 为 T r e n d   M i c r o 目 前 为 止 公 开 的 有 关 L i n u x 版 E r e b u s 的 技 术 细 节 。
图 ： E r e b u s 发 布 多 语 言 版 本 的 勒 索 信 （ 此 图 为 英 文 版 ）
图 ： 攻 击 者 演 示 如 何 解 密 加 密 文 件 的 视 频 截 图 企 及 目 标 借 助 的 媒 介 企 及 目 标 借 助 的 媒 介 T r e n d   M i c r o 指 出 ， 显 然 有 人 将 E r e b u s 移 植 到 L i n u x ， 并 用 来 瞄 准 易 受 攻 击 的 服 务 器 。 N a y a n a 网 站 在 L i n u x 内 核 2 . 6 . 2 4 . 2 上 运 行 ， 编 译 时 间 要 追 溯 到 2 0 0 8 年 ， 因 此 极 易 遭 受 大 量 漏 洞 利 用 ， 为 攻 击 者 提 供 服 务 器 的 R o o t 访 问 权 限 ， 例 如 “ 脏 牛 ” （ D i r t y   C o w ， C V E - 2 0 1 6 - 5 1 9 5 ） 漏 洞 。 研 究 人 员 表 示 ， N a y a n a 公 司 网 站 还 使 用 2 0 0 6 年 发 布 的 A p a c h e   1 . 3 . 3 6 和 P H P   5 . 1 . 4 ， 其 中 包 含 已 知 漏 洞 。 攻 击 者 很 有 可 能 利 用 易 受 攻 击 的 L i n u x 安 装 作 为 入 侵 N a y a n a 系 统 的 切 入 点 。 N a y a n a   使 用 的 A p a c h e   1 . 3 . 3 6 作 为 匿 名 用 户 （ u i d = 9 9 ） 运 行 ， 也 许 这 起 攻 击 中 已 利 用 了 本 地 漏 洞 。
图 ： 提 交 到 V i r u s T o t a l 的 L i n u x 版 E r e b u s E r e b u s 的 主 要 攻 击 对 象 似 乎 为 韩 国 ， 但 是 ， V i r u s T o t a l 显 示 ， 有 些 E r e b u 样 本 来 自 乌 克 兰 和 罗 马 利 亚 。 T r e n d   M i c r o 认 为 ， 可 能 还 有 其 它 研 究 人 员 发 现 了 这 款 恶 意 软 件 。 攻 击 者 采 用 复 杂 的 加 密 程 序 一 些 勒 索 软 件 家 族 惯 于 在 加 密 算 法 层 中 打 乱 文 件 ， 例 如 U I W I X 、 C e r b e r 的 后 几 个 版 本 以 及 D M A   L o c k e r ， 而 E r e b u s 将 这 种 做 法 升 级 。 E r e b u s 加 密 的 每 个 文 件 将 具 有 以 下 格 式 ： E r e b u s 使 用 的 加 密 方 法 复 杂 ， 使 得 在 不 借 助 R S A 密 钥 的 情 况 下 难 以 解 密 。 这 款 恶 意 软 件 使 用 R S A 算 法 加 密 A E S 密 钥 ， 并 使 用 唯 一 的 A E S 密 钥 加 密 每 个 被 感 染 的 文 件 。 T r e n d   M i c r o 解 释 称 ， 攻 击 者 首 先 通 过 5 0 0 k B 块 （ 带 有 随 机 生 成 密 钥 ） 中 的 R C 4 加 密 打 乱 文 件 ， 之 后 通 过 存 储 在 文 件 中 的 A E S 加 密 算 法 对 R C 4 密 钥 进 行 编 码 。 之 后 ， A E S 密 钥 再 次 通 过 存 储 在 该 文 件 中 的 R S A - 2 0 1 8 算 法 加 密 。
虽 然 每 个 加 密 文 件 都 具 有 R C 4 和 A E S 密 钥 ， 但 R S A - 2 0 4 8 公 共 密 钥 时 共 享 的 。 这 些 R S A - 2 0 4 8 密 钥 在 本 地 生 成 ， 但 私 钥 却 通 过 A E S 加 密 和 另 一 个 随 机 生 成 的 密 钥 加 密 。 T r e n d   M i c r o 的 分 析 表 明 ， 如 果 不 获 取 R S A 密 钥 ， 根 本 不 可 能 完 成 解 密 。 被 加 密 的 文 件 类 型 被 加 密 的 文 件 类 型 研 究 人 员 表 示 ， 这 款 恶 意 软 件 针 对 O f f i c e 文 档 、 数 据 库 、 存 档 文 件 和 多 媒 体 文 件 ， 能 加 密 4 3 3 个 文 件 类 型 。 然 而 ， 这 款 恶 意 软 件 专 门 加 密 W e b 服 务 器 以 及 其 中 包 含 的 数 据 。 E r e b u s 针 对 针 对 4 3 3 个 文 件 类 型 包 括 ： 个 文 件 类 型 包 括 ： O f f i c e 文 档 （ . p p t x ,   . d o c x ,   . x l s x ） 数 据 库 （ . s q l 、 . m d b 、   . d b f 、 . o d b ） 存 档 文 件 （ . z i p 、 . r a r ） 电 邮 文 件 （ . e m l 、 . m s g ） 与 网 站 相 关 的 文 件 和 开 发 人 员 项 目 文 件 （ . h t m l 、   . c s s 、   . p h p 、   . j a v a ） 多 媒 体 文 件 （ . a v i 、   . m p 4 ）
图 ： E r e b u s 搜 索 的 系 统 表 空 间 T r e n d   M i c r o 总 结 称 ， 以 N a y a n a 为 例 ， L i n u x 是 一 个 越 来 越 受 欢 迎 的 操 作 系 统 ， 也 是 各 个 行 业 的 组 织 机 构 （ 从 服 务 器 到 数 据 库 ， 再 到 W e b 开 发 和 移 动 设 备 ） 在 业 务 流 程 中 常 使 用 的 元 素 。 数 据 中 心 和 托 管 / 存 储 服 务 提 供 商 通 常 也 在 使 用 运 行 L i n u x 的 设 备 。 2 2 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 6 月 月   0 1 两 款 新 型 L i n u x 恶 意 软 件 : 一 个 感 染 树 莓 派 挖 加 密 货 币 , 一 个 创 建 代 理 网 络 0 2 曼 彻 斯 特 恐 袭 之 后 ， 欧 洲 “ 加 密 战 ” 再 升 温 0 3 移 动 加 密 市 场 强 劲 ， 未 来 5 年 规 模 将 达 到 1 3 2 亿 元 0 4 N S A   E s t e e m A u d i t 工 具 或 会 触 发 W a n n a C r y 般 的 攻 击 0 5 M a c R a n s o m ： 首 款 以 R a a S 服 务 形 式 出 现 的 M a c 勒 索 软 件
0 6 4 款 勒 索 病 毒 “ W a n n a C r y ” 的 衍 生 变 种 0 7 黑 客 发 布 G i t H u b 密 钥 定 位 工 具 “ T r u f f l e H o g ” 0 8 N S A 有 能 力 从 思 科 P I X 固 件 中 提 取 V P N 密 钥 ？ 0 9 网 络 摄 像 机 的 四 大 恶 意 软 件 家 族 ： 相 互 抢 地 盘 ！ 1 0 2 0 1 7 年 上 半 年 1 1 大 知 名 恶 意 软 件 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理