正在阅读:网民在网络世界遇双重麻烦 丢了个人信息还被勒索网民在网络世界遇双重麻烦 丢了个人信息还被勒索

2019-01-14 10:14 出处:其他 作者:PConline 责任编辑:wuyiying1

  【PConline资讯】互联网用户的信息安全正受到极大的威胁,网络犯罪分子双管齐下,他们先渗透到窃取数据的恶意软件中,然后在受感染的系统中留下勒索软件。

  这一攻击利用了Fallout漏洞和工具包中提供的InternetExplorer、FlashPlayer漏洞,Malwarebytes的研究人员发现这种攻击行为瞄准了高流量种子和流媒体站点。

信息安全

  首先是Vidar,这是一种相对较新的恶意软件形式,它瞄准了用户信息:密码、文档、屏幕截图、浏览器历史记录、消息数据、信用卡详细信息、甚至存储在双因素身份验证软件中的数据。它还可以定位存储比特币和其他加密货币的虚拟钱包,并且由不同活动中的多个威胁组分发。它似乎是以一位挪威神的名字命名,这可能是作者为了反映其隐身能力。

  与其他数据窃取程序一样,Vidar是秘密运行的,让受害者不知道他们的系统已经受到攻击,而攻击者则将私人信息经过打包后发回命令和控制(C&C)服务器。还不止这样,因为Vidar的C&C服务器也可以作为其他形式恶意软件的下载程序。研究人员发现它还被用于分发GandCrab勒索软件。

  GandCrab是目前最活跃的文件加密恶意软件之一:它定期更新功能,旨在使其更有效,并且让安全软件更难以进行检测和分析。

  Vidar先感染了系统,大约一分钟后会安装GandCrab5.04版本,然后系统被加密并显示赎金票据,要求用比特币或Dash付款以换取文件恢复。

  这个行动本身的目标就是为了赚钱,也有可能在受害者系统内安装GandCrab的目的是为了使其无法发现最初的Vidar信息窃取行为,或者是企图彻底摧毁受感染的系统。

  Malwarebytes的调查负责人表示:“它有可能只是一个诱饵,其真正的目标是不可逆转地破坏系统而且无法恢复丢失的数据。它可以与其他威胁结合使用,在其他的攻击行为已经结束后给出最后一击。因此,受害者经受了双重打击。他们不仅丢失了自己的财务和个人信息,而且还被勒索,付费才能恢复被恶意软件加密的数据。”

关注我们

最新资讯离线随时看 聊天吐槽赢奖品