近日，迈克菲实验室（McAfee Labs）发现了一款远胜于 Ryuk 的加密货币勒索软件，它就是将自身隐藏在看似无害的图标文件中的 Anatova 。通常情况下，它会将自己伪装成一款流行的游戏或应用程序，以欺骗用户下载恶意软件。运行后，它会自动请求管理员权限，以便尽早对受害者的文件进行快速加密，然后索取一笔不菲的赎金（以加密货币的形式交付）。
目前，恶意攻击者选择了以 DASH 这款加密货币作为付款方式（实时报价在 700 美元左右）。分析师称，他们已经在美国检出了 100 多个 Anatova 实例，此外比利时、德国、法国也有不少中招者。
迈克菲的首席科学家 Christiaan Beek 在接受采访时称 —— Anatova 的模块化架构，可能会变得极其危险 —— 这意味着黑客能够轻松为它添加新的功能。
虽然 DASH 的名气不如比特币或门罗币，但我们并不是第一次遇到这种事情。早在 2018 年初，就有一款名叫 GandCrab 的勒索软件家族，率先要求通过 DASH 支付赎金。
Christiaan 补充道 —— 之所以选择 DASH，是因为它实施了许多隐私增强协议，让交易的追踪变得更加艰难。
不久前，Hard Fork 报道过这款席卷互联网的恶意软件威胁。在短短五个月时间里，Ryuk 恶意软件的者，就将至少 370 万美元的比特币赎金收入囊中。
迈克菲安全研究人员指出，创作 Anatova 的黑客技巧（复杂度），远胜于 Ryuk 。换言之，Anatova 比 Ryuk 更加先进。
具体来说是，想要对它展开分析和解密，是相当困难的。鉴于其采用了快速的加密设计，只有不到 1MB 大小的文件才能破轻松破解。
研究人员认为，Ryuk 源于在地下市场销售的源代码，而 Anatova 则是由具备专业的编程技能的黑客设计的。
作者的经验相当丰富，嵌入了足够多的功能，以确保传统应对措施对它无效 —— 比如在未付款的情况下尝试恢复数据、并且无法创建通用的解密工具。 |
发表于 2019-1-25 13:12
|