新型Linux勒索软件恶意来袭

俄罗斯反病毒公司Doctor Web的研究人员发现一种新型勒索恶意软件，该勒索软件瞄准了Linux用户，目前该恶意软件已经感染了数十个用户。

创新互联公司专注为客户提供全方位的互联网综合服务，包含不限于网站设计、成都做网站、石鼓网络推广、微信小程序、石鼓网络营销、石鼓企业策划、石鼓品牌公关、搜索引擎seo、人物专访、企业宣传片、企业代运营等，从售前售中售后，我们都将竭诚为您服务，您的肯定，是我们最大的嘉奖；创新互联公司为所有大学生创业者提供石鼓建站搭建服务，24小时服务热线：18982081108，官方网址：www.cdcxhl.com

[[155388]]

瞄准Linux用户的勒索软件

在网络犯罪生态系统中，恶意软件是一种有利可图的工具，在每周发现中安全专家都会发现新型变种的恶意软件。然而，在这一周他们发现了专业勒索吸金恶意软件Cryptowall的新变种Cryptowall 4.0。根据他们的消息，Cryptowall 4.0目前正在网络上活跃，与此同时一种离线的恶意软件正瞄准俄罗斯用户。

今天的消息是，俄罗斯杀毒软件公司Doctor Web的研究人员发现了一种新的文件加密恶意软件，命名为Linux.Encoder.1，这是一种针对Linux系统的恶意软件。据估计，数十个用户已经成为这个Linux恶意软件的受害者。

Doctor Web发表的一篇博文中陈述道：

“Doctor Web提醒用户注意这个瞄准Linux系统的新型加密恶意软件。根据该木马加密文件的目录判断，可以得出结论这样的结论，即网络罪犯的主要目标是机器上部署了Web服务器的网站管理员。Doctor Web安全研究人员推测，至少数十个用户已经成为这个木马的受害者。”

Linux.Encoder.1工作原理

这个Linux恶意软件使用C语言编写，并利用了PolarSSL库，它启动后作为一个守护进程来加密数据，以及从系统中删除原始文件。

此外，它需要管理员权限才能工作，一旦它成功感染用户机器，它将下载包含攻击者要求的文件，并下载一个包含某个公共RSA密钥路径的文件。另外，这个Linux恶意软件作为一个守护进程而启动，并且随后它会删除原始的文件。其中，RSA密钥用于存储用来加密文件的AES密钥。博文中继续提到：

“首先，Linux.Encoder.1会加密主目录中的所有文件，以及与网站管理相关的目录。然后，该木马会从启动目录开始递归地遍历整个文件系统;下一次，它会从根目录开始(“/”)。在这种情况下，它仅仅会加密有特定扩展名的文件，且此时的目录名必须以攻击者指定的字符串之一开始。此外，为了对每个文件进行加密，该木马会生成一个AES密钥。在使用AES-CBC-128对文件加密之后，会在文件尾部加上“.encrypted”扩展名。然后，恶意软件会将一个带有勒索赎金要求的README_FOR_DECRYPT.txt文件植入到每一个包含加密文件的目录中。”

为了恢复加密的文件，恶意软件要求受害者支付1比特币(按现在的汇率约为380美元)。一旦受害者支付了赎金，恶意程序就会使用一个私有RSA密钥解密这些文件，其中这个私有RSA密钥会从加密文件中恢复AES密钥。

分享题目：新型Linux勒索软件恶意来袭
文章网址：http://www.shufengxianlan.com/qtweb/news7/83357.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联