標籤: 加密勒索病毒

Jigsaw 變種勒索訊息 (資料來源：BleepingComputer)

新 Jigsaw 奪魂鋸加密勒索病毒變種獅子大開口,要求高達5,000美元的比特幣贖金

趨勢科技 TrendMicro

Jigsaw 奪魂鋸加密勒索病毒 Ransomware (勒索軟體/綁架病毒)又出現新的變種 (趨勢科技命名為

RANSOM_JIGSAW.F116FN)，這次採用了匿名者 (Anonymous) 駭客團體的主題背景。新的 Jigsaw 變種比前一代更變本加厲，將原本 150 美元的贖金一下子提高到 $5,000 美元 (以比特幣支付)，且加密後的檔案副檔名改成「.epic」。此外，勒索訊息當中還表示將蒐集受害者的帳號密碼與電子郵件和即時通訊內容，並且威脅將發送一份給受害者的所有聯絡人，不過這項能力並未獲得證實，很可能只是一種恐嚇伎倆。

另一個之前出現過的 Jigsaw 變種還提供了公開聊天平台的帳號讓受害者可以和歹徒聯絡並討價還價，有趣的是，歹徒並無法確切知道受害者是何時感染的，因為其「倒數計時」是根據受害裝置上 Cookie 的記錄，如果 Cookie 被刪除了，倒數計時將回復到 24 小時，所以當下的贖金是多少，其實歹徒只能仰賴受害者誠實告知。

Jigsaw 加密勒索病毒 (趨勢科技命名為 RANSOM_JIGSAW.A) 首次出現於 2016 年 4 月，Jigsaw 借用了恐怖電影《奪魂鋸》(Saw) 的手法，不但將使用者的檔案鎖住，而且會每小時 (或是在程式重新啟動時) 刪除一批檔案，用意在製造受害者心理上的恐懼和壓力，迫使受害者付錢，因為，時間拖得越久，每批刪除的檔案數量就會增加。

PC-cillin 2016雲端版已有增加對勒索軟體 Ransomware加密行為的防護機制，可預防檔案被勒索軟體惡意加密

Windows10Banner-540x90v5

趨勢科技PC-cillin雲端版 ，榮獲 AV-TEST 「最佳防護」獎,領先28 款家用資安產品防毒軟體 ,可跨平台同時支援安裝於Windows、Mac電腦及Android、iOS 智慧型手機與平板電腦，採用全球獨家趨勢科技「主動式雲端截毒技術」，以領先業界平均 50 倍的速度防禦惡意威脅！即刻免費下載

繼續閱讀

加密勒索軟體與「客戶」線上聊天對話實錄

趨勢科技 TrendMicro

 

加密勒索病毒 Ransomware (勒索軟體/綁架病毒)為了讓支付贖金的過程更容易,開始利用線上聊天與受害人進行溝通。這些新變種（偵測為Ransom_JIGSAW.H）所顯示的訊息跟早期 JIGSAW(奪魂鋸)變種類似：

圖1、 奪魂鋸ㄉJIGSAW勒贖訊息
圖1、 奪魂鋸JIGSAW勒贖訊息

 

有一個顯而易見的分別是：新變種有連結可以進入線上聊天功能：

圖2、奪魂鋸JIGSAW線上聊天功能
圖2、奪魂鋸JIGSAW線上聊天功能

 

為了測試可以做到什麼程度，我們假裝來自紐約的某公司員工，因為辦公室電腦感染了奪魂鋸JIGSAW加密勒索病毒而與”線上客服”對談，我們的對話出現在左邊，網路犯罪分子在右邊。兩邊都未經過編輯。 對話如下:


chat 繼續閱讀

ZCRYPT加密勒索病毒專挑 Windows 7 及新版作業系統

趨勢科技 TrendMicro

想知道現在最流行什麼嗎？很簡單：看看市面上什麼粗製濫造的仿冒品最多就知道了。最近，勒索病毒 Ransomware (勒索病毒/綁架病毒)似乎也開始經歷這個階段。

ZCRYPT 勒索病毒家族的作者要不是完全放棄 Windows XP 平台，就是程式粗製濫造。因為這個新的惡意程式家族只能攻擊 Windows 7 (含) 以上的作業系統。這讓人不禁懷疑 ZCRYPT到底是故意放棄那些老舊作業系統，還是單純只是程式沒寫好？

純粹的加密勒索病毒

ZCRYPT  乍看之下並無特殊之處，它會將使用者的檔案加密，特徵是會將附檔名改成 .ZCRYPT。以下檔案格式都是它的目標：

.zip、.mp4、.avi、.wmv、.swf、.pdf、.sql、.txt、.jpeg、.jpg、.png、.bmp、.psd、.doc、.docx、.rtf、.xls、.xlsx、.odt、.ppt、.pptx、.xml、.cpp、.php、.aspx、.html、.mdb、.3fr、.accdb、.arw、.bay、.cdr、.cer、.cr2、.crt、.crw、.dbf、.dcr、.der、.dng、.dwg、.dxg、.eps、.erf、.indd、.kdc、.mdf、.mef、.nrw、.odb、.odp、.ods、.orf、.p12、.p7b、.p7c、.pdd、.pef、.pem、.pfx、.pst、.ptx、.r3d、.raf、.raw、.rw2、.rwl、.srf、.srw、.wb2、.wpd、.tar、.jsp、.mpeg、.msg、.log、.cgi、.jar、.class、.java、.bak、.pdb、.apk、.sav、.tar.gz、.emlx、.vcf。

受害者必須在一星期內付款，否則它就會將前述檔案刪除。其要求的贖金為 1.2 比特幣（Bitcoin）幣 (約 500 美元)，四天之後贖金將自動提高到 5 比特幣 (約 2,200 美元)。其勒索畫面如下：

圖 1：勒索畫面。

不過，在只能在 Windows 7 (含) 以上的作業系統運作。根據趨勢科技的分析，當它在一些較舊的 Windows 作業系統 (如 Windows XP) 上執行時，不是無法將檔案加密，就是無法顯示勒索畫面。因為此惡意程式呼叫了一個舊版 Windows 所沒有的函式，因此在舊版作業系統上無法正常運作。

試圖經由 USB 隨身碟傳染

值得注意的是，這個家族還會試圖經由 USB 隨身碟傳染，它會將自己複製一份到可卸除式磁碟上。這樣的手法在加密勒索病毒當中算是少見，不過我們倒是曾在 2013 年 12 月發現的 CryptoLocker 變種看過類似行為，但此手法後來並未流行。對於加密勒索病毒的作者來說，當今主流的散播管道：惡意廣告和垃圾郵件，似乎已經足夠。 繼續閱讀