搜索

[8969] 2015-05-27_犯罪成本越来越低：三步即可傻瓜化制作勒索软件

文档创建者：s7ckTeam
浏览次数：25
最后更新：2025-01-17
2015-05-27_犯罪成本越来越低：三步即可傻瓜化制作勒索软件 犯 罪 成 本 越 来 越 低 ： 三 步 即 可 傻 瓜 化 制 作 勒 索 软 件 F r e e B u f   2 0 1 5 - 0 5 - 2 7 微 信 号 ： 微 信 号 ： f r e e b u f M c A f e e 在 暗 网 中 发 现 了 一 款 专 门 制 作 勒 索 软 件 的 工 具 ， 使 用 这 款 软 件 ， 在 暗 网 中 发 现 了 一 款 专 门 制 作 勒 索 软 件 的 工 具 ， 使 用 这 款 软 件 ， 3 步 你 就 能 制 作 勒 索 软 件 了 。 步 你 就 能 制 作 勒 索 软 件 了 。 地 下 犯 罪 市 场 很 容 易 找 到 这 些 恶 意 软 件 生 成 器 ， 它 们 能 让 你 通 过 现 有 模 板 制 作 恶 意 软 件 。 M c A f e e 的 研 究 人 员 发 现 了 新 趋 势 是 这 种 工 具 现 在 被 用 来 制 作 勒 索 软 件 了 。 勒 索 软 件 这 种 类 型 的 恶 意 软 件 在 犯 罪 分 子 的 生 态 圈 中 越 来 越 流 行 ， 骗 子 想 要 抓 住 这 种 新 的 机 遇 。 勒 索 软 件 制 作 工 具 勒 索 软 件 制 作 工 具 被 叫 做 T o x 的 勒 索 软 件 制 作 工 具 5 月 1 9 日 出 现 在 暗 网 上 ， 而 且 提 供 免 费 下 载 。 提 供 软 件 的 地 址 为 : t o x i c o l a 7 q w v 3 7 q j . o n i o n
该 款 勒 索 软 件 一 旦 在 W i n d o w s 系 统 打 开 ， 就 会 加 密 所 有 文 件 。 一 旦 整 个 过 程 完 成 ， 它 就 会 显 示 一 条 信 息 ， 要 求 机 主 支 付 赎 金 到 一 个 比 特 币 地 址 ， 才 能 解 密 文 件 。 ” 作 者 解 释 道 ， 制 作 一 款 勒 索 软 件 只 需 几 步 : 1 、 决 定 赎 金 数 量 2 、 输 入 “ 缘 由 ” 3 、 提 交 验 证 码
赎 金 赎 金 7 3 分 成 分 配 分 成 分 配 T o x 的 作 者 要 从 受 害 者 支 付 的 赎 金 中 抽 走 一 定 比 例 ， 他 们 通 过 使 用 比 特 币 和 T o r 网 络 来 确 保 支 付 与 恶 意 软 件 传 播 的 匿 名 性 。 T o x 的 作 者 们 保 证 他 们 所 生 成 的 恶 意 软 件 被 杀 毒 软 件 检 测 到 的 概 率 非 常 低 。 关 于 恶 意 软 件 的 传 播 ， 最 常 见 的 方 法 就 是 把 它 作 为 邮 件 附 件 大 量 发 送 。 当 受 害 者 支 付 的 比 特 币 会 转 到 买 家 的 账 户 上 。 恶 意 软 件 作 者 会 从 中 收 取 3 0 % 的 费 用 — — 就 是 说 ， 如 果 你 收 到 了 1 0 0 美 元 的 赎 金 ， 你 拿 7 0 元 ， 作 者 拿 3 0 元 … … T o x 的 关 键 特 性 的 关 键 特 性 : T o x 免 费 。 你 只 需 在 网 站 上 注 册 。 T o x 依 赖 T o r 和 比 特 币 ， 这 保 证 了 一 定 程 度 的 匿 名 性 。 生 成 的 恶 意 软 件 跟 宣 传 中 的 一 样 。 恶 意 软 件 对 反 病 毒 软 件 的 规 避 能 力 较 强 ， 也 就 是 说 受 害 者 得 要 有 额 外 的 手 段 ( 如 H I P S 、 白 名 单 、 沙 盒 ) 才 能 捕 捉 到 恶 意 软 件 。 T o x 这 种 犯 罪 即 服 务 ( c r i m e - a s - a - s e r v i c e ) 的 形 式 简 单 而 有 效 ， 恶 意 软 件 恶 意 软 件 生 成 器 会 生 成 一 个 大 概 2 M B 大 小 的 可 执 行 文 件 ， 伪 装 成 . s c r 文 件 。
T o x 的 用 户 可 以 凭 自 己 喜 好 传 播 恶 意 软 件 ， 但 是 T o x 的 隐 藏 服 务 会 跟 踪 任 何 安 装 行 为 和 相 关 的 转 账 行 为 。 T o x 用 户 在 他 们 注 册 时 提 供 的 比 特 币 地 址 受 到 他 们 的 赎 金 。 软 件 分 析 软 件 分 析 M c A f e e 安 全 专 家 认 为 这 款 恶 意 软 件 似 乎 不 够 复 杂 ， 因 为 开 发 者 的 代 码 中 有 几 处 标 识 字 串 ： “ T o x 恶 意 软 件 生 成 器 是 通 过 M i n G W 编 译 的 ， 通 过 C r y p t o + + 库 对 客 户 端 文 件 进 行 A E S 加 密 。 微 软 的 C r y p t o A P I 被 用 来 生 成 密 钥 。 ” T o x 的 恶 意 软 件 先 会 下 载 必 要 组 件 ， 包 括 C u r l 和 T o r 客 户 端 。 专 家 指 出 ， 很 多 其 他 的 犯 罪 分 子 也 会 使 用 这 种 赚 钱 的 模 式 ， 他 们 还 估 计 ， 恶 意 软 件 作 者 会 改 进 他 们 软 件 的 免 杀 能 力 ， 还 会 对 流 量 进 行 加 密 。 *   参 考 来 源 S e c u r i t y A f f a i r s ， v u l t u r e 翻 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理