如果你阅读网络安全文章,这个勒索软件将免费解锁你的文件
VSole2022-08-04 23:53:18
勒索软件已经出现好几年了,但在过去两年中,它已经成为全球企业和用户面临的增长最快的威胁之一,2017年也将如此。
在过去的几年里,我们看到了一些更恶劣的勒索软件感染。最有趣的一个是爆米花时间,如果受害者将感染传染给其他人,它可以免费解密受害者的文件。
现在,一种新的勒索软件将这种感染带到了一个全新的疯狂程度。
配音库洛娃,勒索软件将免费恢复您的加密文件,就像爆米花时间一样。这两种感染的唯一区别是,你不必感染其他人就可以获得免费的解密密钥。
相反,你所要做的就是通过阅读两篇关于避免感染的网络安全意识文章来教育自己勒索软件。
库洛娃勒索软件是由安全研究员迈克尔·吉莱斯皮发现的,它没有经过专业编码,似乎正在开发中。
勒索软件需要大量的技术知识才能进入勒索请求屏幕,询问受害者需要做什么以避免删除他们的数据。
一旦感染,库洛娃会对受害者的文件进行加密,然后显示一个警告屏幕,其中的文本告诉受害者在获得勒索软件解密密钥之前打开并阅读两篇文章。
如果受害者懒得阅读这两篇文章,库洛娃会开始倒计时,如果倒计时到零,勒索软件会删除加密文件,比如Jigsaw恶意软件。
但一旦受害者阅读了这两篇文章,他们就会解密我的文件(解密我的文件)按钮变为可用。单击此按钮,Koolova将连接到命令和控制(C&C)服务器并检索解密密钥。
然后,受害者将能够获取该解密密钥,并将其输入密钥字段以解密文件。
虽然勒索软件攻击背后的动机不是伤害人,但在许多国家,此类行为被认为是非法的。1月1日,一项新法律在加利福尼亚州生效,禁止使用勒索软件。

VSole
网络安全专家