SNSLocker 加密勒索病毒雖然在行為和外觀上並不突出，但其粗糙平凡的外表下卻隱藏著一項令人震驚的事實。當趨勢科技仔細研究過它的程式碼之發現，這個勒索病毒 Ransomware (勒索病毒/綁架病毒)程式碼當中竟含有其伺服器的帳號密碼。
SNSLocker 加密勒索病毒作者的動機就如同許許多多趕搭勒索病毒大賺黑心錢順風車的網路犯罪分子一樣：它使用的是網路上現成的伺服器和付款機制。不過這一次，歹徒不是太過心急，就是為了省錢，竟然讓自己的帳號密碼就這麼大剌剌地公開 (其帳號密碼 已經被其資安研究人員公布在社群網站上)。我們已經將這項消息通報給執法機關。
SNSLocker (偵測名稱：RANSOM_SNSLOCKER.A) 所包含的元素與絕大多數加密勒索病毒相同，例如：倒數計時、恐嚇訊息、加密檔案、提供付款連結、勒索贖金 (300 美元) 等等。
圖 1：SNSLocker 鎖定螢幕畫面。
SNSLocker 純粹採用 .Net Framework 2.0 並搭配一些熱門程式庫 (如 Newtonsoft.Json) 以及 MetroFramework UI 所撰寫。其核心更採用了 Microsoft .Net Crypto API 來縮短開發時間。
圖 2：SNSLocker 是以 .Net Framework 2.0 所撰寫。
先前已提到，該勒索病毒的程式碼當中含有其伺服器的帳號密碼字串。不論是刻意或是忘記，將密碼留在程式碼內，等於讓所有人都能進入其伺服器。不只這樣，其加密金鑰也可公開取得。
圖 3：程式碼中還留著伺服器帳號密碼。
架設伺服器和散布 SNSLocker
趨勢科技發現，駭客申請了一個免費的伺服器代管服務來架設幕後操縱 (C&C) 伺服器與付款伺服器。也就是說，駭客幾乎不用花費一毛錢來維護這個帳號。除此之外，SNSLocker 也利用了一個合法的數位貨幣交易閘道來接收款項，這顯示駭客在這方面並未多花費任何心思來做出自己的特色。
最後，我們看到 SNSLocker 已透過它的伺服器散布至全球各地。在我們分析的當時，其受害者早已遍布全球，儼然成為一項全球威脅。
圖 4：SNSLocker 感染分布狀況。
SNSLocker 點出了當前勒索病毒猖獗的程度，網路犯罪分子只需短短的時間就能架設好系統並且散布至全球。不論是擁有大型散布平台的犯罪集團，或是利用勒索病毒服務 (RaaS) 以及個人小規模經營的網路犯罪份子，勒索病毒都是一項大賺黑心錢的行業。
趨勢科技解決方案
趨勢科技加密勒索軟體檔案解密工具，可解開某些加密勒索病毒變種 (包括 SNSLocker) 所加密的檔案，這樣您就不須支付贖金，也不需解密金鑰。
趨勢科技提供了各種不同解決方案來保護大型企業、中小企業以及家庭使用者，協助使用者降低 SNSLocker 這類加密勒索病毒的風險。
大型企業可循序漸進採用多層式的防禦來盡可能降低這類威脅的風險。電子郵件和網站閘道解決方案，如趨勢科技 Deep Discovery™ Email Inspector 及 InterScan™ Web Security 可防止勒索病毒到達使用者端。在端點裝置層次，趨勢科技 Smart Protection Suites 可提供行為監控和應用程式控管，並防堵漏洞，來降低這類威脅的衝擊。在網路上，則有趨勢科技 Deep Discovery Inspector 可偵測並攔截勒索病毒。而趨勢科技Deep Security則可防止勒索病毒進入企業伺服器，不論實體、虛擬或雲端伺服器皆適用。
針對中小企業，Worry-Free Pro提供了 Hosted Email Security 雲端式電子郵件閘道防護。其內含的端點防護更提供了多種功能來偵測並攔截勒索病毒，例如：行為監控和即時網站信譽評等。
在一般使用者方面，趨勢科技PC-cillin雲端版可針對勒索病毒提供完整的防護，它可攔截惡意網址、惡意電子郵件以及這類威脅相關的檔案。
相關雜湊碼：
3cbe96abba5269eb69093ebc07dd82e3091f0d3d – RANSOM_SNSLOCK.A
71caed58a603d1ab2a52d02e0822b1ab8f1a9095 – RANSOM_SNSLOCK.A
原文出處：Ransomware Leaves Server Credentials in its Code
PC-cillin 2016雲端版已有增加對勒索軟體 Ransomware加密行為的防護機制，可預防檔案被勒索軟體惡意加密
趨勢科技PC-cillin雲端版 ，榮獲 AV-TEST 「最佳防護」獎,領先28 款家用資安產品防毒軟體 ,可跨平台同時支援安裝於Windows、Mac電腦及Android、iOS 智慧型手機與平板電腦，採用全球獨家趨勢科技「主動式雲端截毒技術」，以領先業界平均 50 倍的速度防禦惡意威脅！即刻免費下載
《 想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁 或下面的按鈕按讚 》
《提醒》將滑鼠游標移動到粉絲頁右上方的「已說讚」欄位，勾選「搶先看」選項,最新貼文就會優先顯示在動態消息頂端，讓你不會錯過任何更新。
*手機版直接前往專頁首頁，下拉追蹤中，就能將粉絲專頁設定搶先看。
▼ 歡迎加入趨勢科技社群網站▼
