搜索

[3979] 2017-06-29_新型RaaS服务Shifr：仅3步就能创建一个勒索软件

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-06-29_新型RaaS服务Shifr：仅3步就能创建一个勒索软件 新 型 R a a S 服 务 S h i f r ： 仅 3 步 就 能 创 建 一 个 勒 索 软 件 原 创   E 安 全   E 安 全   2 0 1 7 - 0 6 - 2 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 2 9 日 讯 上 周 末 ， 安 全 专 家 发 现 一 个 被 称 为 “ S h i f r ” 的 新 型 勒 索 软 件 即 服 务 （ R a a S ） ， 只 需 简 单 填 写 三 行 信 息 就 能 创 建 一 个 勒 索 软 件 。 勒 索 软 件 最 近 风 头 正 盛 。 勒 索 软 件 代 表 着 一 种 盈 利 的 手 段 ， 在 网 络 犯 罪 生 态 系 统 提 供 R a a S 服 务 将 会 有 较 好 的 发 展 势 头 。 个 性 定 制 “ 勒 索 软 件 ” 盛 行 几 名 安 全 专 家 上 周 末 发 现 一 个 R a a S 新 网 站 ， 允 许 网 络 犯 罪 分 子 创 建 自 己 的 勒 索 软 件 ， 但 是 过 程 非 常 简 单 ， 只 需 简 单 完 成 三 个 步 骤 ， 如 下 图 ：
该 网 站 托 管 在 暗 网 上 ， 客 户 可 以 通 过 比 特 币 支 付 。 这 可 能 是 最 易 于 使 用 的 R a a S 网 站 之 一 ， 这 款 勒 索 软 件 通 过 G o 语 言 编 写 ， 其 加 密 文 件 扩 展 名 为 S h i f r ， G   D a t a 的 安 全 研 究 人 员 卡 斯 滕 · 哈 恩 将 其 称 之 为 “ S h i f r ” 。 哈 恩 也 表 示 ， 最 初 的 分 析 显 示 ， S h i f r 与 T r o j a n . E n c o d e r . 6 4 9 1 （ 首 个 用 G o 语 言 编 写 的 勒 索 软 件 ， 去 年 被 D r . W e b 的 安 全 研 究 人 员 发 现 ） 有 关 联 。 创 建 勒 索 软 件 ， s o   e a s y ！ 创 建 S h i f r 勒 索 软 件 的 过 程 相 当 简 单 ， 网 络 犯 罪 分 子 需 提 供 这 款 恶 意 软 件 索 要 的 赎 金 金 额 ， 处 理 受 害 者 付 款 的 比 特 币 地 址 ， 之 后 输 入 验 证 码 ， 点 击 提 交 按 钮 。 安 全 公 司 B l e e p i n g C o m p u t e r 的 卡 他 林 · 西 姆 帕 努 表 示 ， 虽 然 其 它 R a a S 网 站 要 求 提 供 入 门 费 或 会 验 证 客 户 ， 以 确 保 只 有 具 备 技 能 的 攻 击 者 （ 非 安 全 研 究 人 员 ） 能 掌 握 勒 索 软 件 样 本 ， 而 这 个 R a a S 新 网 站 会 提 供 完 整 的 武 器 化 样 本 。
部 署 服 务 后 ， 用 户 开 始 将 S h i f r 样 本 提 交 到 V i r u s T o t a l ， 许 多 反 病 毒 产 品 将 这 些 样 本 检 测 为 威 胁 。 与 其 它 R a a S 服 务 不 同 的 是 ， S h i f r 的 运 营 者 只 收 取 1 0 % 的 费 用 ， 而 C e r b e r   R a a S 运 营 者 会 收 取 6 0 % 。 当 然 ， 不 排 除 S h i f r   R a a S 是 骗 局 的 可 能 性 ， 运 营 者 可 能 不 会 向 分 销 商 支 付 费 用 。 但 可 以 肯 定 的 是 ， 这 款 勒 索 软 件 不 复 杂 ， 缺 失 许 多 功 能 ， 这 可 能 是 因 为 其 还 在 继 续 开 发 阶 段 。 例 如 ， 研 究 人 员 注 意 到 ， 他 们 使 用 同 样 的 服 务 器 托 管 付 款 门 户 和 R a a S 服 务 ， 这 并 非 最 佳 做 法 。 据 专 家 预 测 ， 下 个 月 ， R a a S 服 务 将 会 迅 速 扩 散 。 2 9 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 6 月 月   0 1 M a c R a n s o m ： 首 款 以 R a a S 服 务 形 式 出 现 的 M a c 勒 索 软 件 0 2 美 国 网 络 司 令 部 担 忧 的 网 络 灰 色 地 带 0 3 【 注 意 】 P e t r w r a p 勒 索 病 毒 正 在 全 球 疯 狂 传 播 0 4 【 预 警 】 L o c k y 勒 索 软 件 新 变 种 威 胁 W i n X P 和 V i s t a ！ 0 5 W a n n a C r y 弱 爆 了 ! 韩 国 I D C 被 E r e b u s 软 件 勒 索 6 8 3 万 0 6 勒 索 病 毒 已 感 染 1 5 0 国 超 2 0 万 台 计 算 机 设 备 0 7 美 国 警 局 1 0 0 G B 敏 感 文 件 被 泄   曾 遭 勒 索 软 件 攻 击 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理