美、俄、欧洲:面临新加密勒索软件挑战

安全
一伙传播新型加密勒索软件的不法分子已经选择用无需命令和控制中心的条件下运行该网络,以躲避研究人员。

研究人员发现一种新的加密勒索软件威胁,他们说该威胁至少有50个变体,且每安装一次就可从受害者那里获得150美元。

最近,Cryptolocker恶意软件因加密受害者文件后,勒索300美元作为解密费用而登上新闻头条,现在该恶意软件有了一个叫价更低的竞争对手,安全新创公司IntelCrawler的研究员称,新出现的勒索软件在12月5号已经呈现大规模传播的势头。 

[[92289]] 

新的加密勒索软件先是通过调用adobe.com检测已感染的联网电脑,然后对受害者电脑中的文件做一个加密备份,再删除受害人的原始文件,继而添加一个.perfect扩展到文件中。攻击者会把一个CONTACT.TXT文件放到每个目录中,该文本文件为受害者提供了一个联系信息,供受害者购买密钥。

和9月份出现的Crytolocker勒索软件不同,新的勒索软件中不提供比特币支付的选项。相反,不法分子要求受害者使用端到端的支付密钥费或是通过俄罗斯的QIWI Visa公司的虚拟卡卡号支付。 

新的加密勒索软件攻击美国,俄罗斯和欧洲 

新的勒索软件不使用很多僵尸网络常用的命令和控制(C&C)基础设施,而是通过特制的解密软件管理被感染的电脑。

“每种类似 ‘Decryptor’的勒索软件都有一个硬编码IP地址列表,该列表可助每个样本在无C&C的条件下实施操作,以起到隐蔽作用,因为无迹可寻,也没有电子商务交易细则,”IntelCrawler CEO Andrey Konarov告诉至顶网。

Komarov称,他发现了50个不同的恶意软件,这些恶意软件作为“按安装次数支付”程序被卖到黑市。其中一个已经感染6000台电脑,据Komarov透露,俄罗斯的感染率最高,紧随其后的是美国和荷兰。

和其他传播恶意软件的网络易于,不法分子正使用各种方式来感染电脑。有些是通过垃圾邮件,还有一些是使用登陆页面,如虚假的音乐文件。Tina Turner的歌曲babyBaby.mp3.exe就是个例子。 

[[92290]] 

好消息是IntelCrawler称反病毒公司对此类软件的检测率较高。

该公司推荐受害者们不要对加密文件进行重命名,不要更改电脑的主机名。他们正想办法研究普遍适用的解密软件,以解决这个威胁。

据Komarov透露,此次威胁背后的犯罪团伙在一个免费的TurboPower LockBox库上创建了自己的工具,适用AES-CTR加密文件。

责任编辑:蓝雨泪 来源: ZDNet
相关推荐

2021-06-08 21:54:48

加密货币数据网络安全

2021-05-17 10:06:18

勒索软件加密虚拟硬盘

2023-04-06 19:13:57

2013-08-06 16:01:52

BYOD网络管理组网管理

2011-04-07 10:29:54

2021-11-10 10:10:28

勒索软件恶意软件安全

2013-07-02 13:35:07

虚拟化等级保护天融信

2020-07-28 09:24:00

网络安全新基建技术

2022-06-08 13:54:05

勒索软件网络攻击网络安全

2013-12-10 11:16:36

Windows Pho微软

2011-12-07 09:22:57

网宿科技媒体互联网

2021-12-29 11:23:19

加密货币区块链以太坊

2021-04-16 11:10:04

加密货币法律区块链

2020-07-13 08:13:14

网络安全漏洞技术

2016-08-23 14:26:23

2021-11-12 16:20:17

勒索软件攻击数据泄露

2017-11-06 15:33:33

HCI软件平台

2021-05-26 05:40:32

加密勒索软件攻击

2021-05-11 09:38:11

勒索软件攻击数据泄露

2023-07-12 23:45:55

点赞
收藏

51CTO技术栈公众号