AlumniLocker和Humble勒索病毒解析

2019 年我們發現 REvil 等勒索病毒集團與系統駭入集團結盟,專攻大型企業,近日趨勢科技 發現兩隻新的勒索病毒 – AlumniLocker和Humble，它們在加密後展現不同的複雜行為和勒索手法。這些手法包括了異常高的勒贖金額以及威脅要公開受害者的重要資料。這些新變種證明勒索病毒的針對性和勒索性在2021年仍然存在。

AlumniLocker勒索病毒  威脅在48小時內付錢，否則將受害資料公布到「恥辱牆」

我們最近發現AlumniLocker勒索病毒（Thanos勒索病毒的變種）會要求10比特幣的贖金（在本文撰寫時約457,382.60美元）。如果受害者沒有在48小時內付錢，攻擊者還威脅會將受害者資料公布到他們的「恥辱牆」網站。

AlumniLocker會經由惡意的PDF附件檔夾帶。根據我們的調查，這PDF檔是個假發票，藉以誘使受害者下載。

惡意PDF檔內包含一個連結（hxxps://femto[.]pw/cyp5），一旦點擊連結就會下載一個包含下載器的ZIP檔。