付了钱也不解锁：进化为勒索软件的KillDisk越来越流氓了

Windows版KillDisk的勒索信息

创新互联建站专注于衡水企业网站建设,响应式网站建设,商城网站定制开发。衡水网站建设公司,为衡水等地区提供建站服务。全流程按需求定制网站，专业设计，全程项目跟踪，创新互联建站专业和态度为您提供的服务

其实勒索软件不是什么新鲜事物，不过最近出现了越来越多“调皮”的勒索软件，比如说帮忙传播两个用户就能解锁文件的，还有近期阅读有关勒索软件的文章就能解锁文件的。这两天有一款“传奇式”的勒索软件问世的，不仅在于其索要赎金21.8万美元，更在于就算你付了这么多钱，人家也不帮你解锁!

FBI先前就教育我们说：如果你没有备份文件却感染了勒索程序的话，就乖乖支付赎金要回文件吧。研究人员发现的最新勒索软件KillDisk却能彻底颠覆你的想法!

KillDisk的演变

KillDisk是一款恶意软件，但它原本并不从事勒索，而专司数据擦除。2015年乌克兰电网遭到黑客数次攻击，导致数百户家庭供电被迫中断，事件中有一款名叫Black Energy的恶意软件——KillDisk正是其中的一个组件。2015年11月，它被用来攻击乌克兰的主流通讯社。去年12月初，研究人员检测到有人利用KillDisk对乌克兰金融部门展开了网络破坏。随后的整个12月，KillDisk都被用来攻击乌克兰的海运部门。

根据ESET安全人员的研究，KillDisk近期又开始活跃了，新的样本能够对Windows和Linux展开攻击，最新版的KillDisk形态是勒索软件：它会像传统勒索软件一样加密文件，随后索要巨额的赎金，赎金高达218,000美元(222比特币)。

技术细节

虽然KillDisk针对Windows和Linux两个操作系统平台的勒索信息基本一致，但技术细节显然还是有区别的。

Windows版本的KillDisk会使用AES算法加密文件，其中256位的密钥由CryptGenRandom生成，而对称AES加密密钥会用1024位RSA算法加密，为了区分已加密文件和未加密文件，KillDisk会在所有已加密文件后面加上以下后缀：DoN0t0uch7h!$CrYpteDfilE(不要碰这个加密的文件)。

Linux用户感染病毒后，KillDisk会递归加密以下目录：

 

 
 
 
 
    
  
  
  
  
  1. /boot  
    2.   
  
  
  
  2. /bin  
    3.   
  
  
  
  3. /sbin  
    4.   
  
  
  
  4. /lib/security  
    5.   
  
  
  
  5. /lib64/security  
    6.   
  
  
  
  6. /usr/local/etc  
    7.   
  
  
  
  7. /etc  
    8.   
  
  
  
  8. /mnt  
    9.   
  
  
  
  9. /share  
    10.   
  
  
  
  10. /media  
    11.   
  
  
  
  11. /home  
    12.   
  
  
  
  12. /usr  
    13.   
  
  
  
  13. /tmp  
    14.   
  
  
  
  14. /opt  
    15.   
  
  
  
  15. /var  
    16.   
  
  
  
  16. /root 
    17.

KillDisk会使用三重DES加密每4096字节的文件块，而每台机器上所使用的64位加密密钥是不同的。

重启之后用户的系统就无法进入了。

千万不要支付赎金

在加密磁盘后，KillDisk会修改GRUB引导记录，然后把勒索信息写在引导记录处，要求受害者支付222比特币。

 

Linux版KillDisk的勒索信息

KillDisk不仅开创了在GRUB引导中写入勒索信息的先河，也开创了勒索软件不守信的先河。

所以即使你是个土豪很有钱，也不要支付赎金，因为就算向犯罪分子支付了赎金，文件还是回不来，因为KillDisk根本不会将解密密钥存储在磁盘或者C&C服务器上。

“KillDisk的例子再次说明为什么不应该选择向犯罪分子支付赎金。犯罪分子并不能保证恢复你的数据，在本案中罪犯明显没有打算要兑现承诺，”ESET高级研究员Robert Lipovský说道。

幸运的是ESET的研究人员已经找到了Linux KillDisk加密协议中的一个漏洞，利用这个漏洞，用户可能可以恢复加密的文件，尽管难度非常大。不过这个漏洞在Windows版的KillDisk软件中没有。

当前并不清楚KillDisk的作者为什么要这么做，国外媒体推测说或许KillDisk存在的价值还是和从前一样，就是为了擦除数据。至于为何加上勒索软件的属性，大抵是因为在破坏数据的前提下，还有机会赚点儿钱，实在是破坏勒索软件江湖规矩的好软件…

防御措施

随着勒索软件近几年的火爆，类似的事件越来越多，Freebuf也有不少案例。对付这类勒索木马，只能通过预防。

  • 一是要养成备份的习惯，特别是重要文件要经常备份;
  • 二是养成良好的操作习惯，这类勒索软件大都通过邮件附件传播，因此不要点击不明来源的链接或附件;操作系统和杀毒软件也要及时更新。

本文题目：付了钱也不解锁：进化为勒索软件的KillDisk越来越流氓了
标题URL：http://www.shufengxianlan.com/qtweb/news11/550811.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联

猜你还喜欢下面的内容

做网站知识

各行业网站

成都网络营销　　 　成都搅拌罐车　　 　混凝土密封固化剂　　 　虚拟主机购买　　 　成都宣传海报　　 　成都网站制作　　 　成都外贸网站建设公司　　 　成都移动机房　　 　品牌网站建设　　 　小谭网创广告　　 　德阳机房托管　　 　成都未宇聚　　 　美美搬家　　 　成都铁科精智测控　　 　云服务器　　 　成都企业网站建设公司　　 　成都网站建设哪家好　　 　网站seo优化　　 　移动服务器托管　　 　医药医疗网站建设方案