黑客的“特殊服务”:把勒索信念给你听

简介:
   
    最近,在黑客圈流行一种新的“商业模式”: 通过锁定文件的方式进行勒索。

对于黑客来说,每次勒索只需要三步:

1、利用社工手段搞到被害者的信息


2、有针对性地释放一只木马,锁定他的文件


3、坐等被害者的赎金

由于这种玩法投入少,见效快,大批黑客涌入了这个“行业”,攻击事件此即彼伏,雷锋网(公众号:雷锋网)编辑简单搜集了一些案例:

  • 2016年2月,黑客攻击了位于洛杉矶的一所医院,锁定了所有电脑,导致医院只能用纸笔进行办公。极低的效率和病例的丢失,让大批患者表示再也不会来这所医院就医。最终医院支付了17000美金的等价比特币赎金。                                                                                                 

  • 同样是2016年2月,黑客连续攻击了美国的两个教堂,锁定了重要的资料,在付了570美金等价的比特币赎金之后,一切恢复了正常。教堂的牧师表示,570美金倒没什么,关键是他根本就没用过比特币。经过这次勒索,原本并不怎么会电脑的老牧师生生被黑客逼成了技术宅。                                                                                                                                                                          

  • 还是在同一个月,美国一家法院的内部系统发现了勒索木马。幸亏技术团队处理及时,在文件被锁定之前清除了木马,才使得黑客没有得逞。

黑客的“特殊服务”:把勒索信念给你听

【来自黑客的勒索信】

也许是因为感觉“锁定-勒索”已经成为了竞争激烈的“红海”,俄罗斯一个黑客团队竟然决心在勒索软件方面做一些创新,提升“用户体验”。

上周,安全机构 SenseCy 活捉了一套最新的木马程序。让安全研究员哭笑不得的是,这个勒索木马居然还提供了勒索信的朗读功能。

这个木马可谓是全能选手,可以锁定380种不同格式的文档。

在中毒之后,它会引导用户重启计算机。当用户上当重启之后,就会发现自己的重要资料全部变成了锁定状态。并且,在每个文件夹中,黑客都会留下三封勒索信:一封是txt文档格式,一封是HTML网页格式,还有一个就是VBS音频格式。

当你点击这个音频之后,就会有机器人为你朗读勒索信全文:一周之内缴纳1.24比特币(折合520美元、3500元人民币),就可以解锁文件。如果一周之内不交,金额就会翻倍哦亲~

经过认真研究讨论,研究员还是没有理解这个“朗读功能”究竟是什么鬼。这是为了残障人士设计的功能吗?纳尼?连残疾人都欺负,黑客的节操何在啊!

如果你认为这只是脑残黑客的恶作剧,那么就大错特错了。这个木马实际上是此黑客组织用来招揽生意的招牌。他们经营一个勒索软件的开发服务,其他黑客们可以根据各自的需求,用这个服务定制自己的勒索软件。

没想到吧,勒索的产业链已经成熟到这个地步了,这个世界果然比想象中要可怕许多啊。

由于安全研究员是在俄罗斯的地下论坛发现的这个木马,而且经过分析,发现这种木马对说俄语或东欧语言的国家不怎么奏效。基本可以推断这个黑客组织来自俄罗斯,并且这是一群颇为爱国的俄罗斯黑客。

讲真,能做出语音朗读这样“贴心”功能的黑客,生意应该很火爆吧。不知道这个黑客团队会不会因此得到风投的青睐呢?衷心希望他们在得到风投的关注之前,先得到警察的关注。

黑客的“特殊服务”:把勒索信念给你听

   
 
  本文作者: 史中

本文转自雷锋网禁止二次转载, 原文链接
目录
相关文章
|
4月前
|
SQL 存储 安全
网络安全的盾牌与剑:漏洞防御与加密技术的博弈
【8月更文挑战第31天】 在数字世界的无垠战场上,网络安全漏洞犹如潜伏的地雷,而加密技术则是保护数据的坚固盾牌。本文将深入探讨网络安全中的漏洞防御策略和加密技术的应用,通过实战案例分析,揭示安全意识的重要性,并提供实用的代码示例,帮助读者构建更为坚实的网络防线。
|
Web App开发 安全 应用服务中间件
技术研究 | JbossMiner 挖矿蠕虫分析
前言 从2013年的诞生,到2016爆发,挖矿(MiningCryptocurrency) 的高回报率,使其成为了一把双刃剑。据外媒去年的统计,比特币的算力(Hash Rate)已在半年内翻了一翻。 当比特币全网算力已经全面进入P算力时代,也就意味着需要有相应计算能力的设备高速运转,不间断地暴力验证和工作,来支撑矿工们的“野心”。
5016 0
|
云安全 安全 C#
独家技术分析 | 新型勒索病毒Mindlost
1月15日安全研究组织MalwareHunter发现了Mindlost勒索软件的第一批样本。 阿里云安全团队第一时间对该勒索软件进行了技术分析。通过此分析报告希望给业界研究者提供参考依据并为可能受到影响的企业与机构提供安全建议。
3962 0
|
安全 数据安全/隐私保护 Windows