您没有来错地!为了更好的发展,黑基网已于9月19日正式更名为【安基网】,域名更换为www.safebase.cn,请卸载旧的APP并安装新的APP,给您带来不便,敬请理解!谢谢

黑基Web安全攻防班
安基网 首页 资讯 安全报 查看内容

打开 Word 档也会中勒索软体!!新加密勒索软体Locky,伪装发票,诱骗下载

2016-3-3 10:11| 投稿: son850318

摘要: 如果你近日接到一封看似发票的信件主旨:ATTN: Invoice J-98223146 ,请当心不要任意开启其所附的Word 档,这是新型的勒索软体Ransomware (勒索病毒/绑架病毒),它利用使用者对Microsoft Word 档比较没有戒心的心态,企 ...
如果你近日接到一封看似发票的信件主旨:ATTN: Invoice J-98223146 ,请当心不要任意开启其所附的Word 档,这是新型的勒索软体Ransomware (勒索病毒/绑架病毒),它利用使用者对Microsoft Word 档比较没有戒心的心态,企图透过恶意巨集加以运行。

这是一个使用较少见方法进行散播的新勒索软体 Ransomware (勒索病毒/绑架病毒):「Locky」,透过Word文件内的恶意巨集来渗透入系统。虽然勒索软体较少出现利用巨集攻击,但类似的散播方式可以找到知名的恶意银行软体DRIDEX,它也使用类似的攻击方式。

Locky透过电子邮件进入受害者电脑,伪装成发票并附上带有恶意巨集的Word文件。根据研究人员表示,其相关内容如下:

 

邮件主旨:

ATTN: Invoice J-98223146

内文:

「Please see the attached invoice (Microsoft Word Document) and remit payment according to the terms listed at the bottom of the invoice.

(详见随附发票(Microsoft Word文件),并且根据发票底部所列出品项汇出付款。)」

开启巨集才能检视文件档 ? 启用巨集勒索软体即开始暗中加密

一旦受害者不疑有他的开启Word档检视时会出现乱码, 同时会看到以下要求启用巨集才能正确检视的讯息:「Enable macro if the data encoding is incorrect(如果资料编码不正确就启用巨集)。」事实上,巨集一旦被启用,则开始暗中下载勒索软体感染加密受害用户的档案

Locky的恶意执行档下载自网路伺服器。一旦安装,便会开始寻找可用的硬碟(包括网路硬碟)并加密档案,如文件、图片、音乐、影片、压缩档、资料库和其他网页应用程式相关档案。加密的档案将被重新命名,并加上「.locky」副档名。就跟其他勒索软体一样,每个被加密资料夹中会附上各种语言的勒索讯息会。该讯息引导受害者到Tor网路来用比特币(Bitcoin)(0.5 BTC)付钱。

 

[延伸阅读:勒索软体如何运作以及该如何保护自己]

Palo Alto Networks的研究人员已经纪录了446,000条跟此新勒索软体 Ransomware相关的连线,其中一半以上(54%)影响美国的受害者。趋势科技将此勒索软体侦测为RANSOM_LOCKY.A。除了美国以外,也出现在全球各地,包括日本、德国、法国、义大利、英国、墨西哥、西班牙、以色列和印度。

趋势科技研究人员进一步的分析还显示,除了一样都用巨集下载程式外,DRIDEX和Locky的巨集下载程式编写也有相似之处。两者进入系统时也都使用相同的档案名称(ladybi.exe)。

此外,我们的研究人员还发现Locky和其他加密勒索软体 Ransomware间的关联性。 Locky,CRYPTESLA和CRILOCK都使用相同的封装程式(Packer)进行压缩封装。这可能表示此工具被相同的散播者所使用,或是不同的勒索软体作者都可以轻易地取得此封装程式。

使用勒索软体 Ransomware仍然是向目标受害者勒索巨额利润的有效攻击方式,并且会造成巨大的影响。最明显的例子是一起高度公开,造成好莱坞长老教会医疗中心系统和网路瘫痪超过一个多星期的勒索软体攻击。医院管理阶层之后承认支付了40比特币(或17,000美元)赎金以恢复受影响系统。之前有报导指出赎金是360万美元,长老教会医疗中心之后在官方备忘录中加以更正。

小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册黑基账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!



免责声明:本文由投稿者转载自互联网,版权归原作者所有,文中所述不代表本站观点,若有侵权或转载等不当之处请联系我们处理,让我们一起为维护良好的互联网秩序而努力!联系方式见网站首页右下角。


鲜花

握手

雷人

路过

鸡蛋

相关阅读

最新评论

最新

返回顶部