搜索

[4069] 2017-07-22_CryptoMix勒索软件变种ZAYKA和NOOB接踵来袭

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-16
2017-07-22_CryptoMix勒索软件变种ZAYKA和NOOB接踵来袭 C r y p t o M i x 勒 索 软 件 变 种 Z A Y K A 和 N O O B 接 踵 来 袭 原 创   E 安 全   E 安 全   2 0 1 7 - 0 7 - 2 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 2 2 日 讯   C r y p t o M i x 勒 索 软 件 正 以 “ 迅 雷 不 及 掩 耳 之 势 ” 发 布 新 变 种 ， 这 不 禁 让 人 想 到 L o c k y 开 发 人 员 散 布 L o c k y 的 方 式 。   美 国 时 间 7 月 1 9 日 ， I D - R a n s o m w a r e 的 迈 克 吉 莱 斯 皮 和 M a l w a r e b y t e s 恶 意 软 件 研 究 人 员 马 塞 洛 里 韦 罗 发 现 两 个 C r y p t o M i x 勒 索 软 件 新 变 种 。 这 两 个 变 种 将 N O O B 或 Z A Y K A 扩 展 名 添 加 到 加 密 文 件 ， 但 提 供 相 同 的 联 系 邮 箱 ： a d m i n @ z a y k a . p r o 供 受 害 者 咨 询 了 解 付 款 说 明 。 N O O B 和 Z A Y K A 勒 索 软 件 变 种 有 哪 些 变 化 ？ 除 了 勒 索 信 内 容 和 捆 绑 的 公 共 加 密 密 钥 之 外 ， N O O B 和 Z A Y K A 变 种 没 有 太 大 变 化 。 这 两 个 变 种 使 用 的 勒 索 信 是 一 个 T X T 文 档 _ H E L P _ I N S T R U C T I O N . T X T 。 这 封 勒 索 信 提 供 联 系 邮 箱 拱 a d m i n @ z a y k a . p r o 供 受 害 者 了 解 付 款 说 明 。 付 款 说 明 不 同 付 款 说 明 不 同 使 用 z a y k a . p r o 电 子 邮 箱 的 第 一 个 变 种 是 N O O B ,   并 附 有 十 分 简 短 的 勒 索 信 。
而 释 放 Z A Y K A 变 种 显 示 的 勒 索 信 内 容 更 长 。 另 外 ， 加 密 文 件 的 扩 展 名 也 不 同 。 值 得 注 意 的 是 ， N O O B 变 种 添 加 N O O B 扩 展 名 ， 而 Z A Y K A 则 添 加 Z A Y K A 扩 展 名 ,   加 密 文 件 夹 示 例 如 下 ：
这 两 个 变 种 最 主 要 的 不 同 之 处 在 于 ， 他 们 使 用 不 同 的 公 共 R S A 加 密 密 钥 加 密 A E S 密 钥 （ 用 来 加 密 受 害 者 文 件 ） 。 I O C s   攻 击 指 示 器 （ 攻 击 指 示 器 （ I O C ） ） 文 件 哈 希 ： 与 N O O B 和 Z A Y K A   C r y p t o m i x 变 种 相 关 的 文 件 名 ： N O O B 勒 索 信 文 本 ： Z A Y K A 勒 索 信 文 本 ：
与 N O O B 和 Z A Y K A 勒 索 软 件 相 关 的 电 子 邮 件 ： 捆 绑 的 N O O B 公 共 R S A - 1 0 2 4 密 钥 - - - - - B E G I N   P U B L I C   K E Y - - - - - M I G f M A 0 G C S q G S I b 3 D Q E B A Q U A A 4 G N A D C B i Q K B g Q C T p 0 2 + i a h Q U V Q Q S G T Y c A g U d y n 8 R 6 D 3 + q / M 1 G w A 4 c 6 e P w X l s E J C 8 U C 4 h D E 4 o t j s 4 V a e 0 M a u Q r v k Y o 2 r n i l C p i q s v 0 O o   O j D g O H h H I 1 v U I L p W j A V R u 6 1 D O R W q d v Q E H 3 x 9 G f G R I u l K w h V d z l l 5 s G S 9 p y G W A A G q   X v J 8 T / o d s 5 V + M 3 n F v Q I D A Q A B   - - - - - E N D   P U B L I C   K E Y - - - - - - - - - - B E G I N   P U B L I C   K E Y - - - - - M I G f M A 0 G C S q G S I b 3 D Q E B A Q U A A 4 G N A D C B i Q K B g Q C 2 Z s 4 / P G + b h E h d u E n m B / z S 4 P s 7   b D 0 E D n 6 q 2 t g p I w u 7 W F 4 N h D w n C Q Y e X 9 u w e O s + x 3 p P K I H g Z j 7 K t y O d w j J E M Y t 4 y a g o   k M n p 2 4 C M 4 1 3 C b G z 2 8 t s S L i f J p c D q 7 N d F l I t v 1 f o q E 3 E h x K 4 R n n s K R n l N n Z O m J o b j   B X W A K 7 k I 6 P M j A s y c j Q I D A Q A B   - - - - - E N D   P U B L I C   K E Y - - - - - - - - - - B E G I N   P U B L I C   K E Y - - - - -   M I G f M A 0 G C S q G S I b 3 D Q E B A Q U A A 4 G N A D C B i Q K B g Q D d c V W I U z t G f q s y a y X 8 M J + M i l w A
O C M m a e d w U k h c r O a Z b E r / k j F A S / 5 1 d h x f U m o O 2 M 6 N 5 1 D 1 + T l x 1 h F P 0 B b e a 4 1 o r y 1 4 / j X m B P / A R T P e j T 9 w m A c d F S Y L 5 R K q n 2 1 i m y m n S f l l V 7 l L S S 7 f w z I h U i b z / c 1 3 p k 1 w   U F Q p s Q K l A m g e 6 n P W M Q I D A Q A B   - - - - - E N D   P U B L I C   K E Y - - - - - - - - - - B E G I N   P U B L I C   K E Y - - - - - M I G f M A 0 G C S q G S I b 3 D Q E B A Q U A A 4 G N A D C B i Q K B g Q C o X H P F 5 p G e p B 3 7 M w k G s h T i 4 N + q   K a R b R A k 6 b 6 t D U x H K 8 A W y N D J T F K L y g v a N T x j A c p Y 4 6 7 S D T X Q q 6 E y v a C h 2 j u a S z C L H   q x c w I V R M H 4 m t B I 8 R K x 5 b y c W s s b u Z D 6 X w Q p c S 7 W A B q E 8 + B u Y D m A L g e h 1 W 0 U V B Q g e 5   A l v 8 d K w 5 o Y 2 B 8 4 R A p Q I D A Q A B   - - - - - E N D   P U B L I C   K E Y - - - - - - - - - - B E G I N   P U B L I C   K E Y - - - - - M I G f M A 0 G C S q G S I b 3 D Q E B A Q U A A 4 G N A D C B i Q K B g Q C f s h y 8 W o c D L Q B f n 3 6 L c l X u 7 o b D   X 5 h C J F A K n t V U 3 S i y y 6 X K n u m y u / q s i w e k x G 0 Q k D r E u W Z W G k + / w 5 q V f + b w 1 w X b K n B r   h 2 F i Y q t X g N 8 p X 7 h 6 v D h Y N W d 8 0 R K g 0 f x A 7 s R Y o B 7 H C t e l 9 9 B C c G O K v W b s r 9 h c F q 3 j   E P t f 8 1 O d t q l T I 6 x 6 u w I D A Q A B   - - - - - E N D   P U B L I C   K E Y - - - - - - - - - - B E G I N   P U B L I C   K E Y - - - - -   M I G f M A 0 G C S q G S I b 3 D Q E B A Q U A A 4 G N A D C B i Q K B g Q C 3 n c K b 3 p p n u X s 7 N t i z X t d H c K c j s f S I h S 3 E 2 3 j 5 Z 4 p x Y f j 3 c 3 i p P 8 / g x u 9 3 / 9 b 6 q S Q n Q 8 7 N R A C f 8 N B b p r 1 X Y R 1 k G k N K c R k + u 1 Q s K s V y Y P 8 Q o M t n C P b x a I A x Z 9 q c 2 o 8 e F P t 4 4 I b O F N o 4 T S 6 8 2 Z n r g v C I l / D +   t a f 9 I 8 j b r B T S b f x Q 3 w I D A Q A B   - - - - - E N D   P U B L I C   K E Y - - - - - - - - - - B E G I N   P U B L I C   K E Y - - - - - M I G f M A 0 G C S q G S I b 3 D Q E B A Q U A A 4 G N A D C B i Q K B g Q C N d G 6 K p 5 B 6 E H K V s E N f 2 Q u d k L f e   T M z E T N D G B k 5 c v G p j 3 O n 7 0 v Z G O D V j / W f R e 2 i H y V E 0 y k T / i X X t b / C 5 g w 3 F e P C S G V j a   5 S 3 q H 9 x h 6 N c w 5 s F r s d g B b m 7 q P Y S b R m u x 2 V T j H l L E 4 4 c k k T T C S i T U L 3 K X / 0 8 c U 0 4 V   h b / J t N w K F 5 b g 3 y c u h Q I D A Q A B   - - - - - E N D   P U B L I C   K E Y - - - - - - - - - - B E G I N   P U B L I C   K E Y - - - - - M I G f M A 0 G C S q G S I b 3 D Q E B A Q U A A 4 G N A D C B i Q K B g Q C q q a p I M k Q J g y t 8 m f V L Z R P I E U 2 0   V 8 c 3 + J b W N C d t D r I u c v 5 n s K x J / h C C D C a u 8 g V j N N 5 j W t L l t o Q 0 N v w R 9 4 H Z a U k X A j G q
I y + v v p c 6 6 S B L i n 8 p J / D z L t A 3 o u Q B r Y U 2 / 9 C 7 5 D r K G u C e d E o A z o F k C j z / A o k q j T k z   x S I k f + 5 / / R p o j 2 2 l H w I D A Q A B   - - - - - E N D   P U B L I C   K E Y - - - - - - - - - - B E G I N   P U B L I C   K E Y - - - - - M I G f M A 0 G C S q G S I b 3 D Q E B A Q U A A 4 G N A D C B i Q K B g Q C H Z 0 E K a G T z y O x q a X 2 e P q A s 4 6 R U   H h L R s A p V W f O 0 z 3 B A D X v 4 c v 2 i G j S X R Z E 1 g 7 d U / K N E V Z r j u B R a H k s W p X K I w I 6 v 7 v S J   Z c x s a N R Z N S + R T w J b u 5 V N c 5 u H B c 5 Y P a 7 s d q o c V r t 3 b 6 e X X P b n 5 g Z c Q Y 3 L 1 8 T T d + S 3   D l j C C 6 h 8 B C 8 0 B J I 6 O Q I D A Q A B   - - - - - E N D   P U B L I C   K E Y - - - - - - - - - - B E G I N   P U B L I C   K E Y - - - - - M I G f M A 0 G C S q G S I b 3 D Q E B A Q U A A 4 G N A D C B i Q K B g Q C k r R 8 C o T g o r 4 s I y b n V a r C S W z M N   R I o H 5 1 q I g C W D x 4 9 U Q Y X X q C n 7 I 4 T 2 X L 7 i O D 5 F b / L O 8 L L S / B C 7 x N E T I B G w U s O L M U X q   0 L T 3 w l A S Z X 4 l 4 9 1 J P A A z l G f s p m W q O n x w F Z h 4 e 2 k q b i x 9 u T G R w 7 o C 0 v 7 n 6 p A C J S L W   y b O D v r X A f J l I T Y U Y I Q I D A Q A B   - - - - - E N D   P U B L I C   K E Y - - - - - 捆 绑 的 Z A Y K A 公 共 R S A - 1 0 2 4 密 钥 - - - - - B E G I N   P U B L I C   K E Y - - - - - M I G f M A 0 G C S q G S I b 3 D Q E B A Q U A A 4 G N A D C B i Q K B g Q C A D I K 8 H i / v s + u r n Y q W y H + f k M t 6   l C s S 1 u f 4 w o k M g f n b N x e + r K s m M 8 K u R T k I i c s / B u G H U l K 0 R Z 6 D K J d s 8 u d 4 a a U v N W I e   2 1 h 8 W G A k + m E k k P 9 b 5 j f 6 Y 0 e m z J y w O k o L e B K Q t D n f + m f M V H X V x 5 c M x s P a E h a D Y 6 u Q   q w S 4 M 2 u D e F W 0 F E b e Q w I D A Q A B - - - - - E N D   P U B L I C   K E Y - - - - - - - - - - B E G I N   P U B L I C   K E Y - - - - - M I G f M A 0 G C S q G S I b 3 D Q E B A Q U A A 4 G N A D C B i Q K B g Q C A D H f h T u I X F z d X H 6 F O V T I m 8 M 6 c m 5 5 a q g / X R Y 8 m + / 9 G m m + 0 6 6 f i K k 5 B 2 r u U 4 b w a V Y f h U J 0 H e F Q M g E f z c 9 q 3 J 5 R S 4 6 F h   x S D 9 V l 6 W t G 9 p q K j S 6 K b w Q S T Y v L n e D / 1 M G S H G 7 6 C J B 9 H j Y T w l t / + K l m M v R m d W w n k 3   S 0 c h I 6 L g T p Z W 8 z b h N w I D A Q A B   - - - - - E N D   P U B L I C   K E Y - - - - - - - - - - B E G I N   P U B L I C   K E Y - - - - - M I G f M A 0 G C S q G S I b 3 D Q E B A Q U A A 4 G N A D C B i Q K B g Q D N 9 U P 0 a o n v f 8 x x N e U R 7 j F a C 0 0 R  
M O R d X / a S i B Q o S i X h y w F I p O V x T M r u s x p I X d j i 3 H r L x M 4 h z z c C L R D 2 H 5 x m O Y i X S i V T   P U G I e A R 6 A p 9 K W t 9 U H O 3 0 c q E W B M H u k 9 u G Q B Y u d H g 6 m / 5 d j 5 M e m N Z X A R I p i S p N R c I h   T c B z L 5 k / t / p b p 4 5 g 3 w I D A Q A B   - - - - - E N D   P U B L I C   K E Y - - - - - - - - - - B E G I N   P U B L I C   K E Y - - - - - M I G f M A 0 G C S q G S I b 3 D Q E B A Q U A A 4 G N A D C B i Q K B g Q C i / B G 2 i 3 T / u T m + b w g h q K / b I m x I   3 n d 5 U G n r n U F 4 C 9 L P b B O h p c v M 7 i y V 2 u T T L V P 8 3 u R l A y t v f G / 8 r B e 1 H 0 t P e t q s h 3 L F   K N L u 9 r H T u y F h o c h O S I J B F 5 6 l J b y f i L 4 O I 3 s H 5 + E I n I l N z r t x b 0 + h 0 9 X M V e F F 4 C J j   R K n + o + w W 1 b Z M q e W a n Q I D A Q A B   - - - - - E N D   P U B L I C   K E Y - - - - - - - - - - B E G I N   P U B L I C   K E Y - - - - - M I G f M A 0 G C S q G S I b 3 D Q E B A Q U A A 4 G N A D C B i Q K B g Q D j A 9 Q Z B 4 j B 9 t e N g 3 1 F C D H s P F z E   i R 5 z w q f S J / 3 u p r D B Z 7 i Z K Z 6 Q K J H p S J e 9 K + u 2 S r a 4 6 U C K O J S a F f O u A z l M A k c 1 l c E 9   S N g S g k b i z 7 6 Q d F E D v s k o o 9 4 O r 2 0 H E Y z d D v 2 w k m A V f O Q g 3 / 0 n m h K N N + G w / j D h H Z f N   v z u 4 D J e X x u I c 4 o I E 2 Q I D A Q A B   - - - - - E N D   P U B L I C   K E Y - - - - - - - - - - B E G I N   P U B L I C   K E Y - - - - - M I G f M A 0 G C S q G S I b 3 D Q E B A Q U A A 4 G N A D C B i Q K B g Q C 4 p a k X 7 o j U j 3 7 c J N h b o R Y d H u E 5   R z g q q u E o 0 p Q p z w G 8 v x F n B j L E J D o P 2 0 y 2 Q A M Z E E J o 0 D y X w 2 G b c Z N 5 x M h K M R b C j Y N E   h R o S T u Y c T k A Y 2 A b D b q R 4 s b g N d T l G i 8 z q x H L X T u r p P t I G V E n 5 J l B F j 4 Z c v 2 f k x s A F   / l 9 Z 0 J w n h P M Q e 9 g Q l w I D A Q A B   - - - - - E N D   P U B L I C   K E Y - - - - - - - - - - B E G I N   P U B L I C   K E Y - - - - - M I G f M A 0 G C S q G S I b 3 D Q E B A Q U A A 4 G N A D C B i Q K B g Q C A c 1 + v 2 v 3 F 2 P P G d Z v K 7 G O m m 1 5 4   w o e R P b R 1 O i p k l q W i T 5 S M L r S 9 m w F V x p b X A B Q M l v x V K d Q H T h B r a m U N C U p M P x G Y I i g 6   I o y R h m I p b N D B O i 2 y A r Q E O 7 j D c B e z z C f C I H Q Y X x t t f v 7 5 V J m K E k b n d 3 o A P z w c F X 6 H   p N l q k r J G 2 H 0 K 9 2 U f N Q I D A Q A B   - - - - - E N D   P U B L I C   K E Y - - - - - - - - - - B E G I N   P U B L I C   K E Y - - - - - M I G f M A 0 G C S q G S I b 3 D Q E B A Q U A A 4 G N A D C B i Q K B g Q D q T Z E 2 h 1 K V W G T + 1 5 9 f L m H y Z t 0 R  
9 9 h c l y Z B L D e n c c q J 9 q 1 j N 1 W P f X x C U O H w O s Y G L g i g A 6 M i m P Q F T O J h e 7 r t 4 h 2 S d L Q e a v I r t S z o a / Y e T + N u V j C v l j q 8 G l l N G L R c / n 6 u S q F r p d U f X Q 9 B Z w x S 3 f t q 0 n q b o I m x   K A u p a h W d P N w F Z f 4 9 Q Q I D A Q A B   - - - - - E N D   P U B L I C   K E Y - - - - - - - - - - B E G I N   P U B L I C   K E Y - - - - - M I G f M A 0 G C S q G S I b 3 D Q E B A Q U A A 4 G N A D C B i Q K B g Q C A + H h r J X h E H m x Q t q 0 n C B I P E p Q o   I c 5 S 0 X 9 r F c I W d / K 3 x 3 V H X o P 1 p Z z k q 5 / r 2 L B 1 o i k w C F 6 T c J u i t q 7 l 8 W H d 4 q Q z O F l H   m a x r L h B 9 i C v H J v n Q Y o B J V S z Q f n C T 3 2 I C x c z 6 r T A C I Z M t 4 H 9 0 g I p 2 E h H 2 W T 1 R 8 4 q W   M M q n W 2 c y 7 R 1 8 B E + 7 z Q I D A Q A B   - - - - - E N D   P U B L I C   K E Y - - - - - - - - - - B E G I N   P U B L I C   K E Y - - - - - M I G f M A 0 G C S q G S I b 3 D Q E B A Q U A A 4 G N A D C B i Q K B g Q C V S g s X h s D + c t N 0 p J d o A I E e o p U W   C U I y V 2 L B d W O Q p 9 G 3 s X e E v D m u g 5 3 x W O l R 0 R F w S 3 6 5 I M x b p l j h y q u G m P w m 5 3 X e l J 2 n   5 w 7 B P C V w g P b t d t y z E 6 L o R 1 M Y 2 z g 6 v A T p y e c A T b 0 0 g W y L 1 K 4 z o Q i + z N w O i f h G 0 w v 8   e 5 S I C A f U + J j u w a 6 1 z Q I D A Q A B   - - - - - E N D   P U B L I C   K E Y - - - - - 2 2 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 调 查 报 告 ： I C S 安 全 从 业 人 员 日 益 担 心 勒 索 软 件 攻 击 0 2 报 告 ： 勒 索 软 件 占 比 不 足 1 % ， M a c 恶 意 软 件 数 量 增 加 3 7 0 % 0 3 “ m a d e   i n   C h i n a ” 最 强 背 锅   勒 索 软 件 F a k e C r y “ 各 种 冒 牌 ” 有 何 目 的 ？ 0 4 欧 洲 第 四 次 网 络 危 机 演 习   勒 索 软 件 、 无 人 机 、 社 交 平 台 加 入 “ 网 络 战 ” 0 5 人 工 智 能 如 何 阻 止 勒 索 软 件 ？ 0 6 新 的 勒 索 软 件 变 种 “ N y e t y a ” 危 害 全 球 系 统 0 7 新 型 P e t y a 用 勒 索 伪 装 自 己   实 际 却 在 清 除 数 据 搞 破 坏 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理