SNSLocker 加密勒索病毒雖然在行為和外觀上並不突出，但其粗糙平凡的外表下卻隱藏著一項令人震驚的事實。當趨勢科技仔細研究過它的程式碼之發現，這個勒索病毒 Ransomware (勒索病毒/綁架病毒)程式碼當中竟含有其伺服器的帳號密碼。
SNSLocker 加密勒索病毒作者的動機就如同許許多多趕搭勒索病毒大賺黑心錢順風車的網路犯罪分子一樣：它使用的是網路上現成的伺服器和付款機制。不過這一次，歹徒不是太過心急，就是為了省錢，竟然讓自己的帳號密碼就這麼大剌剌地公開 (其帳號密碼 已經被其資安研究人員公布在社群網站上)。我們已經將這項消息通報給執法機關。
SNSLocker (偵測名稱：RANSOM_SNSLOCKER.A) 所包含的元素與絕大多數加密勒索病毒相同，例如：倒數計時、恐嚇訊息、加密檔案、提供付款連結、勒索贖金 (300 美元) 等等。
圖 1：SNSLocker 鎖定螢幕畫面。
SNSLocker 純粹採用 .Net Framework 2.0 並搭配一些熱門程式庫 (如 Newtonsoft.Json) 以及 MetroFramework UI 所撰寫。其核心更採用了 Microsoft .Net Crypto API 來縮短開發時間。
圖 2：SNSLocker 是以 .Net Framework 2.0 所撰寫。
先前已提到，該勒索病毒的程式碼當中含有其伺服器的帳號密碼字串。不論是刻意或是忘記，將密碼留在程式碼內，等於讓所有人都能進入其伺服器。不只這樣，其加密金鑰也可公開取得。
圖 3：程式碼中還留著伺服器帳號密碼。
架設伺服器和散布 SNSLocker
趨勢科技發現，駭客申請了一個免費的伺服器代管服務來架設幕後操縱 (C&C) 伺服器與付款伺服器。也就是說，駭客幾乎不用花費一毛錢來維護這個帳號。除此之外，SNSLocker 也利用了一個合法的數位貨幣交易閘道來接收款項，這顯示駭客在這方面並未多花費任何心思來做出自己的特色。
最後，我們看到 SNSLocker 已透過它的伺服器散布至全球各地。在我們分析的當時，其受害者早已遍布全球，儼然成為一項全球威脅。 繼續閱讀