行业资讯 >> 行业资讯详情

突发!一知名勒索软件源代码泄露,目前尚无法解密

发布时间:2021-06-16作者:阅读次数: 分享到:

安全厂商Security Joes高级威胁情报分析师Tom Malka透露,Paradise勒索软件的.NET版本源代码已经于上周末在多个黑客论坛上外泄。


这批代码已经在俄语论坛XSS上被公开放出,也成为继2020年初Dharma之后第二个源代码遭到泄露的主流勒索软件。



此次泄露事件的真实性,得到了曾多次分析以往Paradise勒索攻击活动的恶意软件分析师Bart Blaze与MalwareHunterTeam的验证与确认。


Paradise勒索软件活动简史


Paradise勒索软件最早被发现于2017年9月,主打经典的勒索软件即服务(RaaS)模式,向网络犯罪团伙在线公开租赁。


攻击者在注册Paradise RaaS之后,即会收到一款名为builder的专用应用,可以借此构建起属于自己的Paradise勒索软件自定义版本。接下来,他们即可通过垃圾邮件或者其他方法将这套版本传播给受害者。


虽然近年以来,我们已经习惯于勒索软件团伙“定向追杀”知名企业、索要大额赎金的情况,但Paradise勒索软件仍然坚持将矛头指向家庭消费者与小型公司


正是由于这种“从小处入手”的特性,让Paradise RaaS成为不少犯罪团伙进军勒索攻击的切入点。他们先是尝试骚扰终端消费者与小型公司,之后才转向其他足以令大企业沦陷的专业级攻击工具。



Paradise RaaS已经运行多年且不断发布新的版本,其中就包括前文提到的.NET版本。2019年与2020年曾出现数起使用此版本的攻击案例。


RaaS业务在2019年10月终于面临诞生以来的首次重击,当时安全厂商Emsisoft发布了一款免费的解密工具程序,可供受害者解密由Paradise加密的文件。解密工具一出,勒索活动自然是无功而返。


Paradise团伙随后以发布了新的版本,但安全公司Bitdefender几个月后(2020年1月)又发布了第二款解密器。


自此之后,RaaS似乎一蹶不振,安全研究人员每周发现的相关攻击也越来越少。


2020年3月,Paradise团伙的某附属小组再次利用新型垃圾邮件通过IQY文件传播了勒索软件,但这也算是其最后的挣扎到了。之后一段时间,Paradise逐渐销声匿迹,最后一次公开样本出现在2021年1月。


安全厂商SonicWall还报告发现了一款名为Cukiesi的新型勒索软件版本,最终得出结论称它属于原Paradise的一个分支,但这种新变体也未能存活多久。


如今,Paradise勒索软件的原生版本每周仍在实施少量攻击。根据MalwareHunterTeam的统计,ID-Ransomware服务在过去30天之内仅收到两次提交,表明Paradise项目已经被放弃或者原生版本已经极少被使用(与.NET等替代版本相比,原生编码的勒索软件加密速度更快)。


Paradise勒索软件的builder泄露


Malka与Blaze在采访中强调,上周末泄露的Paradise代码正是其.NET版本源代码,更准确地说是其builder与解密工具程序的源代码。



尽管只是使用频率较低的.NET版本,Paradise勒索软件builder的外泄仍然值得我们给予关注。


Blaze分析师今天尝试构建了一各Paradise勒索软件样本,并在上传至ID-Ransomware服务进行验证,但被归类为无法解密。


这种无法解密的特性,加上公开的源代码在互联网上快速传播,我们不排除会有部分恶意人士抓住机会开展Paradise攻击。虽然不像Paradise RaaS原生版本那么精准高效,但相信这套.NET版本也足够引起不小的麻烦。


本文来自安全内参,如有侵权联系删除

服务热线:400-811-3777
Copyright ©2005-2020 杭州美创科技有限公司. All Rights Reserved. 浙ICP备12021012号-1 网站地图