美高梅国际>彩票app>御金场彩金轮盘 - 新型RaaS服务Shifr:仅3步就能创建一个勒索软件
御金场彩金轮盘 - 新型RaaS服务Shifr:仅3步就能创建一个勒索软件

2020-01-11 17:53:17   【浏览】3254

摘要:e安全6月29日讯上周末,安全专家发现一个被称为“shifr”的新型勒索软件即服务,只需简单填写三行信息就能创建一个勒索软件。勒索软件最近风头正盛。这可能是最易于使用的raas网站之一,这款勒索软件通过go语言编写,其加密文件扩展名为shifr,g data的安全研究人员卡斯滕·哈恩将其称之为“shifr”。哈恩也表示,最初的分析显示,shifr与trojan.encoder.6491有关联。部署

御金场彩金轮盘 - 新型RaaS服务Shifr:仅3步就能创建一个勒索软件

御金场彩金轮盘,e安全6月29日讯上周末,安全专家发现一个被称为“shifr”的新型勒索软件即服务(raas),只需简单填写三行信息就能创建一个勒索软件。

勒索软件最近风头正盛。勒索软件代表着一种盈利的手段,在网络犯罪生态系统提供raas服务将会有较好的发展势头。

个性定制“勒索软件”盛行

几名安全专家上周末发现一个raas新网站,允许网络犯罪分子创建自己的勒索软件,但是过程非常简单,只需简单完成三个步骤,如下图:

该网站托管在暗网上,客户可以通过比特币支付。这可能是最易于使用的raas网站之一,这款勒索软件通过go语言编写,其加密文件扩展名为shifr,g data的安全研究人员卡斯滕·哈恩将其称之为“shifr”。

哈恩也表示,最初的分析显示,shifr与trojan.encoder.6491(首个用go语言编写的勒索软件,去年被dr.web的安全研究人员发现)有关联。

创建勒索软件,so easy!

创建shifr勒索软件的过程相当简单,网络犯罪分子需提供这款恶意软件索要的赎金金额,处理受害者付款的比特币地址,之后输入验证码,点击提交按钮。

安全公司bleepingcomputer的卡他林·西姆帕努表示,虽然其它raas网站要求提供入门费或会验证客户,以确保只有具备技能的攻击者(非安全研究人员)能掌握勒索软件样本,而这个raas新网站会提供完整的武器化样本。

部署服务后,用户开始将shifr样本提交到virustotal,许多反病毒产品将这些样本检测为威胁。

与其它raas服务不同的是,shifr的运营者只收取10%的费用,而cerber raas运营者会收取60%。

当然,不排除shifr raas是骗局的可能性,运营者可能不会向分销商支付费用。但可以肯定的是,这款勒索软件不复杂,缺失许多功能,这可能是因为其还在继续开发阶段。例如,研究人员注意到,他们使用同样的服务器托管付款门户和raas服务,这并非最佳做法。

据专家预测,下个月,raas服务将会迅速扩散。

本月,关于勒索软件的新闻层出不容,e安全为大家提供部分供读者阅读:

新勒索病毒petya重创俄、乌等国,中国用户面临同样威胁;

韩国7家银行遭遇勒索威胁,ddos攻击勒索或引发大风暴;

petrwrap勒索病毒正在全球疯狂传播,威力堪比wannacry;

维多利亚州警方在测速相机感染勒索软件后撤销8千交通罚单;

【预警】locky勒索软件新变种威胁windows xp和vista!;

新型“无文件”+代码注入勒索软件sorebrect现江湖

e安全注:本文系e安全独家编译报道,转载请联系授权,并保留出处与链接,不得删减内容。

@e安全,最专业的前沿网络安全媒体和产业服务平台,每日提供优质全球网络安全资讯与深度思考。

葡京返利送金

 


 

 

热点新闻