搜索

[9899] 2016-03-11_俄罗斯黑市竟兜售“会讲话”的赎金勒索软件

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-03-11_俄罗斯黑市竟兜售“会讲话”的赎金勒索软件 俄 罗 斯 黑 市 竟 兜 售 “ 会 讲 话 ” 的 赎 金 勒 索 软 件 d a w n e r   F r e e B u f   2 0 1 6 - 0 3 - 1 1 想 象 一 下 这 样 的 场 景 ， 你 所 有 重 要 的 文 件 都 被 勒 索 赎 金 软 件 加 密 。 紧 接 着 ， 你 收 到 该 软 件 的 提 示 ， 需 要 付 钱 才 能 解 想 象 一 下 这 样 的 场 景 ， 你 所 有 重 要 的 文 件 都 被 勒 索 赎 金 软 件 加 密 。 紧 接 着 ， 你 收 到 该 软 件 的 提 示 ， 需 要 付 钱 才 能 解 锁 那 些 文 件 。 锁 那 些 文 件 。   新 型 语 音 勒 索 软 件 新 型 语 音 勒 索 软 件 警 告 ！ 警 告 ！ 警 告 ！ 你 的 文 档 、 照 片 、 数 据 库 以 及 其 他 重 要 文 件 已 被 锁 定 ！ 是 否 被 上 面 勒 索 软 件 的 语 音 警 告 吓 到 了 呢 ？ 不 过 ， 只 有 R A N S O M _ C E R B E R 才 是 首 款 语 音 式 的 勒 索 赎 金 软 件 变 种 ， 它 会 通 过 电 脑 合 成 音 制 作 提 示 消 息 ， 下 面 是 示 例 的 音 频 剪 辑 文 件 ：  
一 般 来 说 ， 这 种 类 型 的 恶 意 软 件 会 给 用 户 展 示 图 片 警 告 ， 告 知 他 们 如 何 支 付 赎 金 ， 挽 回 被 锁 的 文 件 。 这 一 创 新 的 技 术 让 人 联 想 起 R E V E T O N 的 某 个 变 种 ， 它 也 被 人 称 作 警 察 勒 索 赎 金 软 件 ， 它 也 会 “ 讲 话 ” ， 并 且 会 根 据 用 户 所 在 地 进 行 语 言 调 整 。 根 据 我 们 的 研 究 显 示 ， C E R B E R 只 会 使 用 英 语 。 一 旦 用 户 通 过 T o r 浏 览 器 点 击 链 接 ， 它 会 跳 转 到 一 个 页 面 ， 要 求 用 户 选 择 语 言 。 然 而 有 意 思 的 是 ， 虽 然 该 页 面 努 力 表 现 得 高 大 上 ， 但 是 其 实 只 有 英 文 版 是 能 够 用 的 。   C E R B E R 背 后 的 黑 客 团 队 要 求 用 户 支 付 1 . 2 4 比 特 币 （ 截 止 2 0 1 6 年   3 月 4 日 ， 约 合 5 2 3 美 元 ） ， 而 在 七 天 时 间 内 未 支 付 ， 赎 金 将 增 加 到   2 . 4 8 比 特 币 。 我 们 还 发 现 C E R B E R 附 带 的 一 个 . j s o n 格 式 的 配 置 文 件 ， 这 类 文 件 通 常 用 来 传 输 、 存 储 数 据 。 通 过 研 究 这 个 文 件 ， 我 们 发 现 这 种 特 别 的 勒 索 软 件 是 可 以 定 制 的 ， 黑 客 自 己 可 以 改 变 赎 金 的 数 额 大 小 ， 定 制 特 定 的 文 件 扩 展 列 表 ， 当 然 还 有 需 要 感 染 国 家 的 黑 名 单 。 这 表 明   C E R B E R 本 身 就 是 为 了 卖 给 二 手 黑 客 贩 子 而 设 计 ， 量 身 定 制 勒 索 需 求 服 务 的 。
基 于 趋 势 智 能 保 护 网 络 的 反 馈 ， N u c l e a r 工 具 包 正 在 通 过 恶 意 广 告 分 发 这 些 恶 意 软 件 。 这 款 抢 手 的 工 具 包 ， 仅 次 于 最 热 门 且 臭 名 昭 著 的 A n g l e r   工 具 包 。 目 前 ， 托 管 这 些 恶 意 广 告 的 服 务 器 都 不 能 访 问 了 。 某 些 媒 体 报 道 提 到 ， 俄 罗 斯 黑 市 正 在 通 过 R a a S   （ 勒 索 赎 金 软 件 服 务 ） 的 方 式 兜 售 C E R B E R 。 这 证 实 了 我 们 上 面 对 配 置 文 件 代 码 的 分 析 ， 也 预 见 了 我 们 在 将 来 会 看 到 更 多 的 C E R B E R 。 备 份 文 件 的 警 示 备 份 文 件 的 警 示 勒 索 赎 金 软 件 仍 然 是 一 个 以 社 工 钓 鱼 相 结 合 的 普 遍 性 威 胁 ， 了 解 这 些 东 西 后 ， 有 助 于 企 业 和 个 体 用 户 加 强 自 身 数 据 的 安 全 。 至 少 ， 我 们 需 要 定 期 备 份 重 要 文 件 。 你 需 要 遵 守 3 - 2 - 1 定 律 ， 也 就 是 准 备 三 次 备 份 ， 存 储 在 两 个 不 同 的 设 备 ， 并 且 保 证 有 一 份 是 存 在 安 全 的 地 方 。 同 样 需 要 强 调 的 是 ， 你 要 挺 住 不 要 支 付 赎 金 。 这 些 黑 客 很 可 能 会 盯 上 有 能 力 支 付 的 同 一 用 户 。 最 后 ， 保 持 您 系 统 的 持 续 更 新 ， 避 免 受 到 黑 客 工 具 包 里 勒 索 赎 金 软 件 的 侵 害 。 * 参 考 来 源 ： 趋 势 科 技 ， F B 小 编 d a w n e r 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理