搜索

[6573] 2020-03-17_专家警告新型勒索软件“PXJ”

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2020-03-17_专家警告新型勒索软件“PXJ” 专 家 警 告 新 型 勒 索 软 件 “ P X J ” 小 E   E 安 全   2 0 2 0 - 0 3 - 1 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         E 安 全 3 月 1 7 日 讯 ， 据 外 媒 报 道 ， 近 日 I B M   X - F o r c e 的 安 全 专 家 发 现 了   一 款 新 型 勒 索 软 件 ， 将 其 称 为 “ P X J   R a n s o m w a r e ” 。 根 据 目 前 研 究 ， 虽 然 P X J 执 行 典 型 勒 索 软 件 的 功 能 ， 但 它 似 乎 没 有 与 大 多 数 已 知 的 勒 索 软 件 共 享 相 同 的 基 础 代 码 。 P X J 勒 索 软 件 的 名 称 来 自 其 文 件 扩 展 名 ， 该 勒 索 软 件 会 附 加 在 加 密 文 件 中 。 同 时 ， 该 恶 意 软 件 也 称 为 X V F X G W 软 件 ， 这 个 名 称 源 自 于 该 软 件 赎 金 记 录 中 包 含 的 电 子 邮 件 地 址 ： x v f x g w 3 9 2 9 @ p r o t o n m a i l . c o m   x v f x g w 2 1 3 @ d e c o y m a i l . c o m 据 悉 ， 专 家 于 2 月 2 9 日 首 次 发 现 了 该 勒 索 软 件 ， 当 时 有 两 个 病 毒 样 本 被 上 传 到 V i r u s T o t a l 平 台 上 。 研 究 人 员 分 析 了 这 两 个 样 本 ， 但 只 有 一 个 是 使 用 开 源 可 执 行 打 包 器 U P X 打 包 的 。 这 款 勒 索 软 件 与 其 他 勒 索 软 件 一 样 ， 会 从 禁 用 用 户 系 统 中 恢 复 已 删 除 的 卷 影 副 本 文 件 。 随 后 ， 该 恶 意 软 件 开 始 对 受 害 者 的 文 件 进 行 加 密 ， 从 而 去 锁 定 受 害 者 系 统 内 的 照 片 图 像 ， 数 据 库 ， 文 档 ， 视 频 和 其 他 文 件 。
专 家 在 研 究 报 告 中 称 ， P X J 勒 索 软 件 使 用 A E S 和 R S A 算 法 来 对 数 据 进 行 加 密 ， 该 技 术 在 其 他 威 胁 中 也 是 很 常 见 的 。 许 多 勒 索 软 件 代 码 首 先 使 用 对 称 密 码 A E S 算 法 加 密 文 件 ， 因 为 它 的 加 密 速 度 非 常 快 ， 有 助 于 在 恶 意 程 序 快 速 完 成 任 务 。 然 后 黑 客 会 使 用 保 密 性 更 强 的 非 对 称 密 钥 R S A 密 码 系 统 对 A E S 密 钥 进 行 加 密 。 加 密 过 程 结 束 后 ， 勒 索 软 件 会 将 勒 索 便 笺 放 入 文 件 （ “   L O O K . t x t ” ） 中 ， 该 文 件 会 指 引 受 害 者 通 过 电 子 邮 件 与 攻 击 者 联 系 ， 以 获 取 有 关 支 付 勒 索 程 序 的 信 息 ， 赎 金 数 额 将 在 前 三 天 过 后 每 天 增 加 一 倍 。 攻 击 者 还 威 胁 称 ， 一 周 后 如 果 受 害 者 不 支 付 赎 金 ， 解 密 密 钥 将 被 破 坏 ， 从 而 无 法 恢 复 被 加 密 的 文 件 。 最 后 ， I B M   X - F o r c e 发 布 了 有 关 P X J 勒 索 软 件 的 技 术 细 节 ， 包 括 危 害 指 标 （ I o C ） 。 在 报 告 中 ， 专 家 表 示 ， 其 中 一 个 样 本 中 的 U R L 包 含 一 种 流 量 检 查 参 数 ， 称 为 “ 令 牌 ” ， 具 有 B a s e - 6 4 编 码 值 。   鉴 于 缺 少 有 效 负 载 以 及 存 在 多 个 包 含 时 间 戳 的 G E T 请 求 ， 这 可 能 是 某 种 流 量 检 查 ； 但 是 ， 这 尚 未 得 到 证 实 ， 之 后 专 家 还 会 对 该 软 件 进 行 更 加 深 度 的 研 究 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 因 可 能 出 现 安 全 漏 洞   美 国 与 “ 铁 穹 ” 系 统 道 别 意 大 利 冠 状 病 毒 爆 发 封 闭 全 国 ！ 黑 客 利 用 病 毒 恐 慌 袭 击 当 地 用 户 伊 朗 冠 状 病 毒 检 测 A p p 饱 受 质 疑     美 国 强 行 将 其 下 架 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理