搜索

[9593] 2015-11-29_黑客用核开发组件（Nuclearexploitkit）散播Cryptowall4.0勒索软件

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-17
2015-11-29_黑客用核开发组件（Nuclearexploitkit）散播Cryptowall4.0勒索软件 黑 客 用 核 开 发 组 件 （ N u c l e a r   e x p l o i t   k i t ） 散 播 C r y p t o w a l l   4 . 0 勒 索 软 件 c i n d y   F r e e B u f   2 0 1 5 - 1 1 - 2 9 C r y p t o w a l l   4 . 0 是 目 前 为 止 最 新 版 、 最 严 重 的 勒 索 软 件 ， 核 开 发 组 件 （ 是 目 前 为 止 最 新 版 、 最 严 重 的 勒 索 软 件 ， 核 开 发 组 件 （ N u c l e a r   e x p l o i t   k i t ） 是 地 下 市 场 上 出 售 的 最 强 大 ） 是 地 下 市 场 上 出 售 的 最 强 大 的 入 侵 电 脑 的 开 发 工 具 之 一 。 更 为 不 幸 的 是 ， 这 二 者 已 经 结 合 了 的 入 侵 电 脑 的 开 发 工 具 之 一 。 更 为 不 幸 的 是 ， 这 二 者 已 经 结 合 了 — — C r y p t o w a l l   4 . 0 出 现 在 了 核 开 发 组 件 上 。 出 现 在 了 核 开 发 组 件 上 。 近 段 时 日 以 来 ， 勒 索 软 件 威 胁 已 经 成 为 互 联 网 用 户 所 遭 遇 的 最 大 威 胁 之 一 。 勒 索 软 件 程 序 通 常 会 用 最 强 的 加 密 算 法 加 密 受 害 者 电 脑 上 的 文 件 ， 然 后 再 向 受 害 者 索 要 赎 金 ， 通 常 选 择 的 是 比 特 币 付 款 ， 价 格 范 围 在 2 0 0 到 1 0 0 0 0 美 元 之 间 。 目 前 C r y p t o w a l l 是 勒 索 软 件 家 族 中 最 为 流 行 也 是 最 为 复 杂 的 勒 索 软 件 ， 它 的 背 后 有 个 非 常 强 大 的 基 础 设 施 作 为 后 盾 。 最 近 的 报 告 显 示 ， C r y p t o w a l l   3 . 0 勒 索 软 件 病 毒 的 作 者 在 过 去 的 一 年 内 成 功 挣 得 3 . 2 5 亿 美 元 的 收 入 。 本 月 初 ， C r y p t o w a l l   4 . 0 首 次 出 现 。 相 比 较 于 之 前 的 版 本 ， 它 在 通 信 技 术 上 有 了 很 大 的 提 高 ， 代 码 设 计 也 更 加 的 完 美 ， 可 以 利 用 更 多 的 漏 洞 ， 所 以 C r y p t o w a l l 4 . 0 可 以 说 是 目 前 为 止 最 复 杂 ， 也 是 最 高 级 的 勒 索 软 件 。 它 不 仅 会 加 密 文 件 中 的 数 据 ， 还 会 连 同 文 件 名 一 起 加 密 ， 相 较 以 前 更 难 解 密 。 C r y p t o w a l l   4 . 0 通 过 核 开 发 组 件 传 播 通 过 核 开 发 组 件 传 播 在 C r y p t o w a l l   4 . 0 出 现 的 不 到 一 个 月 内 ， S A N S 互 联 网 风 暴 中 心 （ I S C ） 的 安 全 研 究 员 发 现 它 在 通 过 核 开 发 组 件 传 播 。 之 前 C r y p t o w a l l   4 . 0 都 是 通 过 恶 意 垃 圾 邮 件 和 钓 鱼 邮 件 传 播 ， 但 是 现 在 开 始 通 过 开 发 组 件 传 播 。 S A N S 的 安 全 研 究 员   B r a d   D u n c a n   周 二 发 布 的 博 客 中 指 出 ， 网 络 犯 罪 者 冒 用 中 国 B i z C N 的 域 名 通 过 核 开 发 组 件 散 播 C r y p t o w a l l 4 . 0 勒 索 软 件 。
D u n c a n   还 在 S A N S   I S C 网 站 上 发 布 了 技 术 详 情 ， 展 示 了 核 开 发 组 件 是 怎 样 感 染 w i n d o w s 主 机 的 。 感 染 了 感 染 了 C r y p t o w a l l   4 . 0 应 该 怎 么 办 ？ 应 该 怎 么 办 ？ 如 果 你 的 电 脑 感 染 了 C r y p t o w a l l   4 . 0 ， 那 只 能 告 诉 你 很 不 幸 ， 因 为 它 的 加 密 算 法 非 常 的 强 大 ， 要 破 解 几 乎 是 不 可 能 的 事 情 。 如 果 你 之 前 有 备 份 这 些 文 件 ， 那 你 只 需 格 式 化 电 脑 然 后 从 备 份 中 恢 复 数 据 ； 如 果 没 有 备 份 ， 那 你 只 能 支 付 赎 金 才 能 赎 回 这 些 数 据 。 而 且 之 前 F B I 曾 公 开 承 认 过 不 要 依 赖 于 他 们 来 破 解 勒 索 软 件 的 加 密 ， 因 为 那 几 乎 是 不 可 能 的 ， 而 且 所 耗 时 长 和 金 钱 都 不 会 比 直 接 支 付 要 低 。 但 一 定 要 在 网 络 犯 罪 者 答 应 给 你 解 密 密 钥 时 才 能 支 付 赎 金 ！ 安 全 建 议 安 全 建 议 1 .   时 刻 保 持 安 全 意 识 2 .   及 时 备 份 数 据 3 .   不 要 随 意 打 开 未 知 来 源 邮 件 中 的 附 件 和 链 接 4 .   及 时 更 新 系 统 和 杀 毒 软 件 *   参 考 来 源 ： t h e h a c k e r n e w s ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理