本站vip特权 - 全站资源免费下载

限时特惠

绝望的受害者:“虚假”勒索软件解密器的陷阱导致双重加密

文章目录

  • Zorab双重加密受害者的数据
  • 参考来源

一个伪造的STOP Djvu勒索软件解密器正在传播,但实际上,但这只是诱使已经绝望的人们再度感染的陷阱。

虽然诸如Maze、REvil、Netwalker和DoppelPaymer这样的勒索软件因勒索金额高昂而受到了媒体的广泛关注,但名为STOP Djvu的勒索软件正在感染更多的人。

stop-submissions.jpg
 

据了解,STOP勒索软件是过去一年中最活跃的勒索软件,每天要向ID-勒索软件勒索软件识别服务提交600多个文件。而Emsisoft和Michael Gillespie先前已发布了较旧的STOP Djvu变种的解密器,但较新的变种目前还不能免费解密。而最近出现的伪装的解密器,承诺可以免费解密,但却让受害者再感染了另一种勒索软件,把情况变得更糟糕。

至于勒索软件如此普遍,为什么仍然缺乏关注?原因很简单,因为大多勒索软件会伪装破解版软件包感染家庭用户,而受到感染后,家庭用户又负担不起500美元的解密器费用。

Zorab双重加密受害者的数据

为STOP Djvu勒索软件受害者带来二度打击的就是名为Zorab的新勒索软件。Zorab勒索软件的创建者发布了一个伪造的STOP Djvu解密器,该解密器不会免费恢复任何文件,而是使用另一勒索软件对受害者已经加密的所有数据进行再次加密。

fake-decryptor.jpg
 

用户在伪造的解密器中输入他们的信息并单击“开始扫描”时,该程序将提取另一个名为crab.exe的可执行文件,并将其保存到%Temp%文件夹中。

3.jpg
 

而Crab.exe正是Zorab勒索软件,它将开始对计算机上的数据进行加密,加密时,会将.ZRB扩展名附加到文件名之后。

4.jpg
 

该勒索软件还将在每个加密文件夹中创建名为“ –DECRYPT–ZORAB.txt.ZRB”的勒索说明:包含如何联系勒索软件运营商以获取付款信息。

5.jpg
 

该勒索软件目前正仍在被分析中,暂时建议用户不支付勒索费用。

参考来源

bleepingcomputer

*本文作者:kirazhou,转载请注明来自林哲博客

网络资讯

新工具:使用USBCulprit窃取气隙计算机数据

2020-6-8 17:32:52

网络资讯

谈谈小K娱乐网眼中的黑灰产威胁情报

2020-7-13 18:36:47

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索