搜索

[4017] 2017-07-09_“madeinChina”最强背锅勒索软件FakeCry“各种冒牌”有何目的？

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2017-07-09_“madeinChina”最强背锅勒索软件FakeCry“各种冒牌”有何目的？ “ m a d e   i n   C h i n a ” 最 强 背 锅   勒 索 软 件 F a k e C r y “ 各 种 冒 牌 ” 有 何 目 的 ？ 原 创   E 安 全   E 安 全   2 0 1 7 - 0 7 - 0 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 9 日 讯   卡 巴 斯 基 实 验 室 指 出 ， N o t P e t y a 并 不 是 上 周 唯 一 利 用 M . E . D o c 更 新 机 制 感 染 目 标 的 恶 意 软 件 ： 山 寨 版 W a n n a C r y 勒 索 软 件 利 用 同 样 的 渠 道 进 行 传 播 。 “ 冒 牌 ” 得 “ 有 模 有 样 ” 6 月 2 7 日 感 染 M . E . D o c 用 户 的 勒 索 软 件 被 称 为 “ F a k e C r y ” ， 也 就 是 N o t P e t y a 爆 发 当 天 。 卡 巴 斯 基 表 示 ， F a k e C r y 通 过 父 进 程 e z v i t . e x e 在 M . E . D o c 目 录 中 作 为 e d . e x e 运 行 ， 也 就 是 说 ， 这 款 勒 索 软 件 的 传 递 机 制 与 N o t P e t y a 一 致 。 F a k e C r y 用 . N e t 编 写 ， 并 使 用 了 “ W N C R Y ” 字 符 串 ， 显 然 是 想 跟 W a n n a C r y 沾 边 ， 同 样 ， 其 中 还 存 在 一 个 “ 被 遗 忘 ” 的 P D B 路 径 。 中 国 躺 枪 中 国 躺 枪 F a k e C r y 还 伪 装 自 己 是 “ 中 国 制 造 ” ， 但 这 种 冒 充 行 为 被 研 究 人 员 识 破 。   上 个 月 ， 一 些 安 全 研 究 人 员 认 为 ， W a n n a C r y 的 幕 后 黑 手 是 朝 鲜 黑 客 ， 而 也 有 专 家 认 为 ， W a n n a C r y 不 是 朝 鲜 黑 客 的 风 格 。 F l a s h p o i n t 公 司 对 2 8 封 W a n n a C r y 勒 索 信 进 行 语 言 分 析 后 认 为 ， 攻 击 者 中 文 流 利 ， 似 乎 还 懂 英 文 。 W a n n a C r y 通 过 “ 永 恒 之 蓝 ” （ E t e r n a l B l u e ） W i n d o w s 漏 洞 利 用 进 行 传 播 ， 而 F a k e C r y 使 用 丢 弃 器 （ D r o p p e r ） ， 其 作 为 w c . e x e 在 磁 盘 保 存 。 该
D r o p p e r 可 以 执 行 几 种 命 令 ： 丢 弃 勒 索 软 件 组 件 ； 开 始 加 密 ， 开 始 解 密 ； 密 钥 （ 加 密 公 共 密 钥 和 机 密 私 钥 ） ； 演 示 （ 借 助 硬 编 码 R S A 密 钥 加 密 或 解 密 ） 。 另 一 方 面 ， 这 款 勒 索 软 件 的 组 件 能 生 成 R S A - 2 0 4 8 密 钥 对 ， 加 密 / 解 密 文 件 ， 加 密 / 解 密 磁 ， 盘 ， 并 删 除 被 感 染 设 备 上 的 卷 影 副 本 （ S h a d o w C o p y ） 。 执 行 时 ， 这 款 恶 意 软 件 首 先 会 删 除 卷 影 副 本 ， 之 后 初 始 化 密 钥 ， 创 建 加 密 文 件 列 表 ， 处 理 加 密 文 件 ， 并 显 示 勒 索 窗 口 。 冒 牌 货 可 加 密 冒 牌 货 可 加 密 1 7 0 余 种 文 件 类 型 余 种 文 件 类 型 研 究 人 员 表 示 ， F a k e C r y 可 以 加 密 大 约 1 7 0 种 文 件 类 型 。 如 果 使 用 具 有 针 对 性 的 文 件 ， 攻 击 者 还 可 以 杀 死 进 程 ， 解 锁 文 件 。 这 款 软 件 使 用 H a n d l e r   V i e w e r   S y s i n t e r n a l s 工 具 完 成 任 务 。 F a k e C r y 还 包 含 仅 含 有 图 像 文 件 （ j p g 、 j p e g 、 p n g 、 t i f 、 g i f 和 b m p ） 的 扩 展 列 表 ， 攻 击 者 可 利 用 该 列 表 免 费 解 密 。 F a k e C r y 的 勒 索 信 与 W a n n a C r y 类 似 。 F a k e C r y 索 要 的 赎 金 为 0 . 1 比 特 币 （ 约 1 0 4 2 元 ） ， 并 在 所 有 感 染 中 使 用 相 同 的 钱 包 号 码 （ 迄 今 为 止 ， 此 钱 包 收 到 7 笔 赎 金 ） 。 这 款 勒 索 软 件 使 用 T o r 命 令 与 控 制 服 务 器 。 还 会 不 会 有 别 的 F a k e C r y ？ 卡 巴 斯 基 指 出 ， E x P e t r / P e t y a 不 是 唯 一 通 过 M e D o c 更 新 传 播 的 恶 意 软 件 。 与 此 同 时 ， 另 一 勒 索 软 件 F a k e C r y 也 在 感 染 M e D o c 用 户 。 约 9 0 个 被 攻 击 的 组 织 机 构 收 到 了 F a k e C r y 勒 索 软 件 ， 这 些 组 合 机 构 几 乎 均 位 于 乌 克 兰 。
乌 克 兰 当 局 本 周 宣 布 突 击 调 查 了 M . E . D o c 服 务 器 ， 他 们 担 心 N o t P e t y a 背 后 的 网 络 犯 罪 分 子 仍 在 使 用 这 些 资 源 。 乌 克 兰 官 员 发 布 官 方 公 告 建 议 ， 用 户 关 闭 所 有 运 行 M . E . D o c 软 件 的 电 脑 ， 及 时 修 改 密 码 和 电 子 数 字 签 名 。 考 虑 到 这 两 款 恶 意 软 件 家 族 同 时 通 过 相 同 的 媒 介 感 染 目 标 ， 这 表 明 ， 这 两 起 活 动 可 能 有 关 联 。 但 是 ， 安 全 研 究 人 员 尚 未 明 确 将 两 者 关 联 起 来 。 0 9 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 欧 洲 第 四 次 网 络 危 机 演 习   勒 索 软 件 、 无 人 机 、 社 交 平 台 加 入 “ 网 络 战 ” 0 2 新 的 勒 索 软 件 变 种 “ N y e t y a ” 危 害 全 球 系 统 0 3 N o t P e t y a 背 后 的 黑 客 组 织 神 秘   或 与 乌 克 兰 电 网 攻 击 有 关 0 4 【 注 意 】 P e t r w r a p 勒 索 病 毒 正 在 全 球 疯 狂 传 播 0 5 新 型 R a a S 服 务 S h i f r ： 仅 3 步 就 能 创 建 一 个 勒 索 软 件 0 6 【 预 警 】 L o c k y 勒 索 软 件 新 变 种 威 胁 W i n X P 和 V i s t a ！ 0 7 维 基 解 密 ： C I A 恶 意 软 件 直 指 S S H ， W i n d o w s 与 L i n u x 双 双 中 招
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理