如果你阅读网络安全文章,这个勒索软件将免费解锁你的文件

VSole2022-08-04 23:53:18

勒索软件已经出现好几年了,但在过去两年中,它已经成为全球企业和用户面临的增长最快的威胁之一,2017年也将如此。

在过去的几年里,我们看到了一些更恶劣的勒索软件感染。最有趣的一个是爆米花时间,如果受害者将感染传染给其他人,它可以免费解密受害者的文件。

现在,一种新的勒索软件将这种感染带到了一个全新的疯狂程度。

配音库洛娃,勒索软件将免费恢复您的加密文件,就像爆米花时间一样。这两种感染的唯一区别是,你不必感染其他人就可以获得免费的解密密钥。

相反,你所要做的就是通过阅读两篇关于避免感染的网络安全意识文章来教育自己勒索软件。

库洛娃勒索软件是由安全研究员迈克尔·吉莱斯皮发现的,它没有经过专业编码,似乎正在开发中。

勒索软件需要大量的技术知识才能进入勒索请求屏幕,询问受害者需要做什么以避免删除他们的数据。

一旦感染,库洛娃会对受害者的文件进行加密,然后显示一个警告屏幕,其中的文本告诉受害者在获得勒索软件解密密钥之前打开并阅读两篇文章。

如果受害者懒得阅读这两篇文章,库洛娃会开始倒计时,如果倒计时到零,勒索软件会删除加密文件,比如Jigsaw恶意软件。

但一旦受害者阅读了这两篇文章,他们就会解密我的文件(解密我的文件)按钮变为可用。单击此按钮,Koolova将连接到命令和控制(C&C)服务器并检索解密密钥。

然后,受害者将能够获取该解密密钥,并将其输入密钥字段以解密文件。

虽然勒索软件攻击背后的动机不是伤害人,但在许多国家,此类行为被认为是非法的。1月1日,一项新法律在加利福尼亚州生效,禁止使用勒索软件。

软件勒索
本作品采用《CC 协议》,转载必须注明作者和本文链接
美国联邦调查局今天表示,自2021年6月以来,臭名昭著的Hive勒索软件团伙已经从一千多家公司成功勒索了大约1亿美元。为了帮助防御者发现与Hive关联的恶意活动,减少或消除此类事件的影响,联邦调查局分享了Hive破坏指标和战术、技术和程序。目前,联邦机构不鼓励支付赎金,因为这很可能会鼓励其他攻击者加入赎金软件的攻击,并敦促受害者向他们当地的联邦调查局外地办事处或CISA报告Hive攻击。
Qyick 勒索软件2022 年 8 月末,研究人员发现一个名为 lucrostm 的用户在地下犯罪论坛上宣传一种名为 Qyick 的新型勒索软件。BlackCat 背后的开发者于 2021 年 12 月初首次被发现在俄罗斯地下犯罪论坛上进行宣传
哥斯达黎加政府因勒索攻击宣布进入“国家紧急状态”这是2022上半年最值得关注的攻击事件之一。作为全美第二大学区,LAUSD 官员在本次事件中处于高度戒备状态。专业人员在 LAUSD 系统上发现了一个已被 TrickBot 网银木马入侵的设备。LAUSD 有服务超60万名学生,暗示了这次袭击的潜在影响巨大。确保即便遭遇勒索软件攻击也无法感染备份数据。
双重勒索攻击的同比增长935%,超过2300家公司的数据发布在勒索软件勒索网站上。
随着世界经历重大动荡,企业在流感大流行期间面临的威胁规模呈指数级增长。从根本上说,威胁行为者没有创新:相反,他们推进了对已经使用的工具的使用,并稍作修改,以利用定义不断变化的时代的不稳定因素。
‍2021钓鱼攻击增长51%,越来越多来自非邮件渠道
事件报道根据CNBC透露的消息,暗网中所有跟REvil勒索软件团伙相关的网站从7月13日开始就全部神秘消失了
日前,Zscaler 安全威胁实验室发布了最新版《2023年全球勒索软件报告》,对当前勒索软件的威胁态势和发展趋势进行了研究分析。报告研究人员认为,相比以加密数据为主的传统勒索攻击模式,新一代的无加密(Encryptionless)勒索攻击是一个需要企业组织重点关注的趋势。
据区块链分析公司Chainaanalysis 的调查结果,勒索软件攻击已成为 2023 年唯一增长的基于加密货币的犯罪行为,网络犯罪分子的勒索金额比一年前增加了近 1.758 亿美元。
但是,关键在于:DarkSide为他们攻击的公司定制了可执行的勒索软件
VSole
网络安全专家