搜索

[3965] 2017-06-25_美国纽约州州长选举制度风险评估

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-06-25_美国纽约州州长选举制度风险评估 美 国 纽 约 州 州 长 选 举 制 度 风 险 评 估 原 创   E 安 全   E 安 全   2 0 1 7 - 0 6 - 2 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 2 5 日 讯   C h e c k   P o i n t 公 司 今 年 年 初 发 布 2 0 1 6 年 1 2 月 最 活 跃 恶 意 软 件 报 告 。 报 告 指 出 ， L o c k y 垃 圾 邮 件 的 数 量 在 2 0 1 6 年 1 2 月 下 降 了 8 1 % 。 而 就 在 1 0 月 份 ， L o c k y 还 占 据 着 全 球 恶 意 软 件 排 行 榜 的 榜 首 ， 到 1 2 月 却 无 缘 前 十 。 L o c k y 初 次 于 2 0 1 6 年 年 初 浮 出 水 面 ， 通 过 R S A - 2 0 4 8 和 A E S - 1 2 8 算 法 对 1 0 0 多 种 文 件 类 型 进 行 加 密 。 L o c k y 通 过 漏 洞 工 具 包 或 包 含 J S 、 W S F 、 H T A 或 L N K 文 件 的 电 子 邮 件 进 行 传 播 ， 其 能 如 此 肆 虐 主 要 得 益 于 N e c u r s 僵 尸 网 络 。 早 前 就 有 报 道 指 出 ， L o c k y 可 能 要 回 来 了 ， 而 这 次 L o c k y 勒 索 软 件 是 真 的 回 来 了 ！ 然 而 ， 此 次 活 动 似 乎 计 划 不 得 不 够 周 全 ， 因 为 L o c k y 不 能 加 密 较 新 W i n d o w s   操 作 系 统 的 文 件 ， 只 能 在 旧 版 W i n d o w s   X P 和 V i s t a 设 备 上 施 展 身 手 。 L o c k y 的 回 归 让 人 惊 讶 ， 但 也 说 得 通 。 以 下 有 多 条 线 索 暗 示 ， N e c u r s 僵 尸 网 络 和 L o c k y 勒 索 软 件 出 自 同 一 幕 后 黑 手 。 许 多 人 认 为 ， 最 近 出 现 的 J a f f 勒 索 软 件 就 是 L o c k y 的 后 继 者 。 随 着 N e c u r s 慢 慢 转 向 J a f f ， N e c u r s 黑 客 组 织 5 月 便 开 始 停 止 扩 散 L o c k y ， 该 组 织 很 有 可 能 用 新 J a f f 勒 索 软 件 替 代 了 旧 版 L o c k y 。 L o c k y 回 归 或 与 J a f f 失 利 有 关 卡 巴 斯 基 实 验 室 的 安 全 研 究 人 员 上 周 发 现 J a f f 加 密 程 序 的 漏 洞 ， 并 创 建 了 一 款 免 费 实 用 程 序 帮 助 受 害 者 无 需 支 付 赎 金 恢 复 文 件 ， N e c u r s 黑 客 组 织 的 长 期 计 划 被 挫 败 。 这 一 点 出 乎 意 料 ， 因 为 研 究 人 员 曾 无 法 破 解 L o c k y 的 加 密 方 法 ， 许 多 研 究 人 员 认 为 J a f f 也 会 如 此 棘 手 。
卡 巴 斯 基 的 “ 壮 举 ” 似 乎 给 N e c u r s 黑 客 组 织 沉 重 一 击 。 当 免 费 解 密 程 序 可 用 时 ， J a f f 垃 圾 邮 件 陡 然 减 少 。 而 就 在 6 月 2 1 日 ， N e c u r s 黑 客 组 织 开 始 再 次 散 播 L o c k y ， 他 们 选 择 这 样 做 ， 很 有 可 能 是 因 为 L o c k y 加 密 未 曾 被 成 功 破 解 ， 操 作 人 员 攫 取 赎 金 的 机 会 更 大 。 W i n d o w s   D E P   安 全 功 能 挫 败 了 新 L o c k y 变 种 大 量 安 全 研 究 人 员 发 现 了 新 一 轮 垃 圾 邮 件 攻 击 。 所 有 研 究 人 员 报 告 称 ， 他 们 在 测 试 设 备 上 感 染 自 己 时 遇 到 麻 烦 。 思 科 T a l o s 团 队 发 现 了 其 中 的 原 因 。 思 科 的 专 家 表 示 ， L o c k y 的 开 发 人 员 急 于 用 L o c k y 替 代 被 解 密 的 J a f f ， 并 在 部 署 过 程 中 犯 了 几 个 错 误 。 思 科 T a l o s 专 家 表 示 ， 他 们 进 一 步 调 查 发 现 ， 在 运 行 W i n d o w s   7 或 带 有 数 据 执 行 保 护 （ D E P ） 保 护 功 能 的 新 版 系 统 会 致 解 包 器 失 败 ， 这 就 意 味 着 ， 只 有 旧 操 作 系 统 ， 例 如 X P 和 V i s t a 受 到 影 响 。 L o c k y 开 发 人 员 急 于 求 成 ， 可 能 未 注 意 到 这 个 漏 洞 ， 因 为 他 们 在 散 布 这 款 恶 意 软 件 中 倾 注 了 大 量 资 源 ， 若 知 道 无 效 ， 可 能 也 就 不 会 这 么 干 了 。   L o c k y 垃 圾 邮 件 占 所 有 垃 圾 电 子 邮 件 的 7 . 2 % 思 科 表 示 ， 新 L o c k y 变 种 的 垃 圾 邮 件 占 整 个 互 联 网 垃 圾 电 子 邮 件 流 量 的 7 . 2 % 。 仅 针 对 不 到 1 0 % 的 用 户 基 础 ， 就 能 发 起 如 此 大 规 模 的 垃 圾 邮 件 浪 潮 ， 着 实 疯 狂 至 极 。 此 外 ， 与 研 究 人 员 5 月 发 现 的 版 本 相 比 ， 新 版 L o c k y 改 动 不 大 。 这 款 L o c k y 变 种 仍 在 加 密 文 件 末 尾 使 用 L O T P R 扩 展 名 ， 并 使 用 了 一 样 的 C & C 服 务 器 U R L 结 构 。 这 就 表 明 ， 卡 巴 斯 基 发 布 J a f f 解 密 程 序 之 后 ， N e c u r s 操 作 人 员 急 于 部 署 L o c k y 。 L o c k y 采 用 新 战 术   但 是 ， 新 版 L o c k y 存 在 新 瑕 疵 。 F l a s h p o i n t 研 究 总 监 维 塔 利 · 柯 瑞 麦 兹 发 现 ， L o c k y 采 用 新 方 法 在 目 标 主 机 上 启 动 被 感 染 的 二 进 制 文 件 。
此 外 ， 这 一 轮 L o c k y 电 子 垃 圾 邮 件 在 邮 件 主 题 和 内 容 中 使 用 了 新 文 本 ， 但 攻 击 者 仍 通 过 发 票 、 付 款 收 据 、 订 单 信 息 等 诱 骗 目 标 。 这 些 电 子 邮 件 还 以 不 同 的 方 式 打 包 文 件 附 件 ， 这 次 使 用 的 是 双 嵌 Z I P 结 构 。 外 媒 提 供 了 一 个 Z I P 文 件 ， 其 名 字 格 式 为 8 个 随 机 数 字 （ 例 如 3 8 0 1 7 8 3 2 . z i p ） 。 最 初 的 Z I P 文 件 包 含 另 一 个 Z I P 文 件 。 后 一 个 Z I P 文 件 包 含 运 行 L o c k y 的 E X E 文 件 。
  电 子 邮 件 扩 散 电 子 邮 件 扩 散 L o c k y 新 变 种 新 变 种 通 过 近 期 通 过 近 期 L o c k y 垃 圾 邮 件 传 送 的 第 二 个 垃 圾 邮 件 传 送 的 第 二 个 Z I P 文 件 内 容 文 件 内 容 最 后 ， 新 版 L o c k y 还 新 增 几 个 反 调 试 保 护 功 能 ， 以 阻 止 该 勒 索 软 件 在 虚 拟 机 和 其 它 调 试 环 境 中 运 行 ， 这 就 是 研 究 人 员 前 几 个 小 时 在 分 析 时 如 此 费 劲 的 原 因 了 。 总 之 ， 这 起 L o c k y 垃 圾 邮 件 活 动 似 乎 准 备 得 有 些 仓 促 ， 但 专 家 预 计 ， L o c k y 攻 击 者 可 能 会 更 正 漏 洞 ， 并 在 接 下 来 传 送 修 复 版 的 L o c k y 变 种 。 以 下 为 最 新 以 下 为 最 新 L o c k y 变 种 的 其 它 攻 击 指 示 器 （ 变 种 的 其 它 攻 击 指 示 器 （ I O C ） ： ） ： 哈 希 ： 哈 希 ： 扩 展 名 ： 扩 展 名 ： 勒 索 注 释 ： 勒 索 注 释 ： 勒 索 信 ： 勒 索 信 ：
白 名 单 文 件 夹 ： 白 名 单 文 件 夹 ：
  扩 展 名 扩 展 名 2 5 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 6 月 月   0 1 W a n n a C r y 弱 爆 了 ! 韩 国 I D C 被 E r e b u s 软 件 勒 索 6 8 3 万 0 2 M a c R a n s o m ： 首 款 以 R a a S 服 务 形 式 出 现 的 M a c 勒 索 软 件 0 3 4 款 勒 索 病 毒 “ W a n n a C r y ” 的 衍 生 变 种 0 4 勒 索 病 毒 袭 击 事 件 ， 或 是 挑 战 现 有 金 融 秩 序 格 局 的 导 火 索 ？ 0 5 菜 鸟 1 2 0 0 元 买 变 种 勒 索 软 件 R a a S 服 务 ， 轻 松 “ 赚 钱 ”
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理