欢迎来到安联智库seczk.com--做最好网安新媒体!!
快捷搜索:  热点  资讯  事件  漏洞  技术  攻防  

绝望的受害者:“虚假”勒索软件解密器的陷阱导致双重加密

 

一个伪造的STOP Djvu勒索软件解密器正在传播,但实际上,但这只是诱使已经绝望的人们再度感染的陷阱。

虽然诸如Maze、REvil、Netwalker和DoppelPaymer这样的勒索软件因勒索金额高昂而受到了媒体的广泛关注,但名为STOP Djvu的勒索软件正在感染更多的人。

stop-submissions.jpg

据了解,STOP勒索软件是过去一年中最活跃的勒索软件,每天要向ID-勒索软件勒索软件识别服务提交600多个文件。而Emsisoft和Michael Gillespie先前已发布了较旧的STOP Djvu变种的解密器,但较新的变种目前还不能免费解密。而最近出现的伪装的解密器,承诺可以免费解密,但却让受害者再感染了另一种勒索软件,把情况变得更糟糕。

至于勒索软件如此普遍,为什么仍然缺乏关注?原因很简单,因为大多勒索软件会伪装破解版软件包感染家庭用户,而受到感染后,家庭用户又负担不起500美元的解密器费用。

Zorab双重加密受害者的数据

为STOP Djvu勒索软件受害者带来二度打击的就是名为Zorab的新勒索软件。Zorab勒索软件的创建者发布了一个伪造的STOP Djvu解密器,该解密器不会免费恢复任何文件,而是使用另一勒索软件对受害者已经加密的所有数据进行再次加密。

fake-decryptor.jpg

用户在伪造的解密器中输入他们的信息并单击“开始扫描”时,该程序将提取另一个名为crab.exe的可执行文件,并将其保存到%Temp%文件夹中。

3.jpg

而Crab.exe正是Zorab勒索软件,它将开始对计算机上的数据进行加密,加密时,会将.ZRB扩展名附加到文件名之后。

4.jpg

该勒索软件还将在每个加密文件夹中创建名为“ –DECRYPT–ZORAB.txt.ZRB”的勒索说明:包含如何联系勒索软件运营商以获取付款信息。

5.jpg

该勒索软件目前正仍在被分析中,暂时建议用户不支付勒索费用。

参考来源

bleepingcomputer

9999.jpg


暂无

您可能还会对下面的文章感兴趣: