竞争对手帮泄漏了嵌合体勒索软件的解密键

2021-09-12 12:46:06来源:

除了安全研究人员和防病毒公司的努力,恶意软件受害者还可以从竞争对手网络犯罪分组之间的斗争中受益。

这一周发生在Petya和Mischa赎金软件计划的创造者泄露大约3,500个RSA私钥时,据称对应于感染嵌合品的系统,另一个赎金软件应用程序。

在周二在Pastebin的一篇文章中,米克的开发者声称今年早些时候,他们可以访问嵌合体创作者使用的发展系统的大部分。

根据Pastebin消息,他们获得了Chimera的源代码,并将其中的一些人集成到自己的赎金软件项目中。

本来已经通过Mallbybytes的研究人员确认,据报道,米卡与嵌合体分享一些成分。

然而,没有确认,新泄露的RSA键实际上是为了解密受嵌入体影响的文件,但是他们有一个很大的机会,他们“重新合法。

“检查键是否是真实的,编写解密器将需要一些时间 - 但是如果你是嵌合体的受害者,请不要删除加密文件,因为有希望很快就可以获得数据,” Malwarebytes研究人员周二在博客文章中表示。

Chimera Ransomware程序在11月出现并突出,因为它威胁要在Internet上泄漏用户文件,除了加密它们,如果他们没有支付。没有证据表明它的创造者实际上就是这种威胁,它最有可能作为恐吓战术来增加受害者将支付的机会。

另一方面,米卡是一种新的威胁。它首次出现在5月份,通常与另一个名为Petya的勒索软件程序捆绑在一起,该程序加密硬盘驱动器的主文件表(MFT)。

由于Petya的加密形式需要管理员访问,因此当无法获得所需的权限时,Mischa用作备份。误歧视像大多数其他赎金软件程序一样,直接加密受害者的文件。

此外,周二,Petya和Mischa的创作者推出了一项会员系统,基本上将他们的恶意软件组合转为勒索沃特作为服务。这意味着其他网络犯罪分子现在可以注册,以分配这些恶意计划的一部分利润。

“不幸的是,这很可能会导致这个赎金软件的大量分销活动,”Tech支持论坛BleepingComputer.com的创始人在一个博客帖子中说。


返回科技金融网首页 >>

版权及免责声明:凡本网所属版权作品,转载时须获得授权并注明来源“科技金融网”,违者本网将保留追究其相关法律责任的权力。凡转载文章,不代表本网观点和立场,如有侵权,请联系我们删除。


相关文章