日前，360安全衛(wèi)士微信公眾號(hào)發(fā)布了Satan勒索病毒卷土重來的消息。使用了新的文件加密后綴的勒索病毒破解難度大增，目前已經(jīng)影響了百余臺(tái)Wi
日前，360安全衛(wèi)士微信公眾號(hào)發(fā)布了“Satan”勒索病毒卷土重來的消息。使用了新的文件加密后綴的勒索病毒破解難度大增，目前已經(jīng)影響了百余臺(tái)Windows服務(wù)器，并且數(shù)目還在不斷上漲。
值得注意的是，以往勒索信息一般包含中、英、韓三種語言，而更新后的“Satan”勒索信息只包含中文內(nèi)容，大意是“用戶若想解密，須支付1個(gè)比特幣，72小時(shí)未支付，贖金翻倍。”以此來看，中毒的電腦用戶需支付超2萬元的贖金，可謂獅子大開口。雖然從去年11月份開始比特幣開啟暴跌模式，價(jià)格一降再降，不過目前比特幣價(jià)格為3452美元，仍約合人民幣23000元。
可以說，比特幣的出現(xiàn)幫助了勒索軟件解決贖金問題，一定程度上加速了勒索病毒泛濫。幾乎所有勒索軟件支付贖金的手段都是采用比特幣來進(jìn)行的，瑞星公司安全研究院表示，由于比特幣的匿名、變現(xiàn)快、追蹤困難等特點(diǎn)，再加上名氣大，大眾比較熟知，支付起來困難不是很大而被攻擊者大量使用。
從“不再解密”到“贖金翻倍”
據(jù)悉，勒索病毒是黑客通過鎖屏、加密等方式劫持用戶設(shè)備或文件，并以此敲詐用戶錢財(cái)?shù)膼阂廛浖?。黑客利用系統(tǒng)漏洞或通過網(wǎng)絡(luò)釣魚等方式，向受害電腦或服務(wù)器植入病毒，加密硬盤上的文檔乃至整個(gè)硬盤，然后向受害者索要數(shù)額不等的贖金后才予以解密，如果用戶未在指定時(shí)間繳納黑客要求的金額，被鎖文件將無法恢復(fù)。
360安全衛(wèi)士介紹道，據(jù)上一次被攻克僅1個(gè)月有余，勒索病毒家族中的慣犯—“Satan”勒索病毒在完成一次更新后，再次通過多個(gè)Web應(yīng)用漏洞對(duì)服務(wù)器發(fā)起攻擊。
據(jù)了解，本次攻擊中，“Satan”勒索病毒使用了新的文件加密后綴“evopro”，留下的勒索信息也與以往有較大區(qū)別——此前勒索信息一般包含中、英、韓三國語言，而這次的勒索信息只包含中文內(nèi)容。
文中提到，不同于舊版本“Satan”勒索病毒“72小時(shí)未支付則不再支持解密”的勒索策略，更新后的“Satan”勒索病毒在向用戶索要1個(gè)比特幣的贖金時(shí)換了新要求——72小時(shí)內(nèi)未支付，贖金將翻倍。
相關(guān)資料顯示，僅支持中文的勒索信息大致如下：一部分文件已經(jīng)被我加密;以加密開始計(jì)時(shí)，如果72小時(shí)之內(nèi)沒有完成支付，解密的金額會(huì)發(fā)生翻倍;如果有其他問題，可以通過郵件聯(lián)系我。勒索信息文末附上郵件和錢包地址。
可以說，比特幣處于信任危機(jī)時(shí)刻。從去年11月份暴跌至今，比特幣價(jià)格相繼跌破6000美元、5000美元、4000美元大關(guān)，一直在3000多美元徘徊。
而勒索病毒似乎并不關(guān)心比特幣價(jià)格的走勢(shì)，幣價(jià)低就多要點(diǎn)。據(jù)CoinMarketCap數(shù)據(jù)，截至發(fā)稿時(shí)，比特幣價(jià)格為3452美元，仍約合人民幣23000元。如此來看，一臺(tái)被加密的電腦需要支付超2萬元，如此昂貴的贖金也讓人瞠目結(jié)舌。
比特幣成勒索幫兇
勒索病毒對(duì)當(dāng)前的網(wǎng)絡(luò)安全環(huán)境造成嚴(yán)重威脅，源于勒索軟件加密手段復(fù)雜，解密成本高。瑞星公司安全研究院在《2018勒索病毒全面分析報(bào)告》中指出，勒索軟件都采用成熟的密碼學(xué)算法，使用高強(qiáng)度的對(duì)稱和非對(duì)稱加密算法對(duì)文件進(jìn)行加密。除非在實(shí)現(xiàn)上有漏洞或密鑰泄密，不然在沒有私鑰的情況下幾乎沒有可能解密。當(dāng)受害者數(shù)據(jù)非常重要又沒有備份的情況下，除了支付贖金沒有什么別的方法去恢復(fù)數(shù)據(jù)，正是因?yàn)檫@點(diǎn)勒索者能源源不斷的獲取高額收益，推動(dòng)了勒索軟件的爆發(fā)增長。
除此之外，比特幣為勒索軟件解決贖金問題提供條件。瑞星公司安全研究院認(rèn)為使用電子貨幣支付贖金，變現(xiàn)快追蹤難。瑞星公司安全研究院表示，幾乎所有勒索軟件支付贖金的手段都是采用比特幣來進(jìn)行的。比特幣因?yàn)樗囊恍┨攸c(diǎn)：匿名、變現(xiàn)快、追蹤困難，再加上比特幣名氣大，大眾比較熟知，支付起來困難不是很大而被攻擊者大量使用。“可以說比特幣很好地幫助了勒索軟件解決贖金的問題，進(jìn)一步推動(dòng)了勒索軟件的繁榮發(fā)展。”
北京江民新科技術(shù)有限公司赤豹安全實(shí)驗(yàn)室也認(rèn)為虛擬貨幣助長了勒索病毒的泛濫。赤豹安全實(shí)驗(yàn)室在《2018年勒索病毒威脅態(tài)勢(shì)安全報(bào)告》中認(rèn)為虛擬貨幣缺乏監(jiān)管是造成勒索病毒愈演愈烈原因之一：現(xiàn)實(shí)中一個(gè)勒索案最難解決的問題是如何收贖金，而由于虛擬貨幣監(jiān)管缺位，恰恰解決了這個(gè)贖金問題。
此外，赤豹安全實(shí)驗(yàn)室認(rèn)為勒索成本低、防護(hù)難也是造成勒索病毒泛濫的重要原因。赤豹安全實(shí)驗(yàn)室認(rèn)為，一方面，利用勒索病毒的成本非常低。在黑市上只要幾千元就可以購買一個(gè)未知病毒，勒索成功一次就可以獲利幾萬元甚至幾十萬元，十幾倍到上百倍的利潤;另一方面，勒索病毒防護(hù)非常麻煩。因?yàn)樗唵未直?，直接?duì)文件加密，只要加密成功，就等著收贖金，傳統(tǒng)的安全防護(hù)措施對(duì)這種不講道理的攻擊手段束手無策。
