行業(yè)動態(tài)

絕望的受害者:“虛假”勒索軟件解密器的陷阱導(dǎo)致雙重加密

來源:聚銘網(wǎng)絡(luò)    發(fā)布時(shí)間:2020-06-09    瀏覽次數(shù):
 

信息來源:Freebuf


一個(gè)偽造的STOP Djvu勒索軟件解密器正在傳播,但實(shí)際上,但這只是誘使已經(jīng)絕望的人們再度感染的陷阱。

雖然諸如Maze、REvil、Netwalker和DoppelPaymer這樣的勒索軟件因勒索金額高昂而受到了媒體的廣泛關(guān)注,但名為STOP Djvu的勒索軟件正在感染更多的人。

stop-submissions.jpg

據(jù)了解,STOP勒索軟件是過去一年中最活躍的勒索軟件,每天要向ID-勒索軟件勒索軟件識別服務(wù)提交600多個(gè)文件。而Emsisoft和Michael Gillespie先前已發(fā)布了較舊的STOP Djvu變種的解密器,但較新的變種目前還不能免費(fèi)解密。而最近出現(xiàn)的偽裝的解密器,承諾可以免費(fèi)解密,但卻讓受害者再感染了另一種勒索軟件,把情況變得更糟糕。

至于勒索軟件如此普遍,為什么仍然缺乏關(guān)注?原因很簡單,因?yàn)榇蠖嗬账鬈浖窝b破解版軟件包感染家庭用戶,而受到感染后,家庭用戶又負(fù)擔(dān)不起500美元的解密器費(fèi)用。

Zorab雙重加密受害者的數(shù)據(jù)

為STOP Djvu勒索軟件受害者帶來二度打擊的就是名為Zorab的新勒索軟件。Zorab勒索軟件的創(chuàng)建者發(fā)布了一個(gè)偽造的STOP Djvu解密器,該解密器不會免費(fèi)恢復(fù)任何文件,而是使用另一勒索軟件對受害者已經(jīng)加密的所有數(shù)據(jù)進(jìn)行再次加密。

fake-decryptor.jpg

用戶在偽造的解密器中輸入他們的信息并單擊“開始掃描”時(shí),該程序?qū)⑻崛×硪粋€(gè)名為crab.exe的可執(zhí)行文件,并將其保存到%Temp%文件夾中。

3.jpg

而Crab.exe正是Zorab勒索軟件,它將開始對計(jì)算機(jī)上的數(shù)據(jù)進(jìn)行加密,加密時(shí),會將.ZRB擴(kuò)展名附加到文件名之后。

4.jpg

該勒索軟件還將在每個(gè)加密文件夾中創(chuàng)建名為“ –DECRYPT–ZORAB.txt.ZRB”的勒索說明:包含如何聯(lián)系勒索軟件運(yùn)營商以獲取付款信息。

5.jpg

該勒索軟件目前正仍在被分析中,暫時(shí)建議用戶不支付勒索費(fèi)用。


 
 

上一篇:手機(jī)App“偷窺”亂象:部分軟件頻繁自啟 搜集隱私

下一篇:2020年06月09日 聚銘安全速遞