转帖：安全研究人员发现了第一个使用JS的勒索软件（更新：混合类型漏洞攻击挂马）

墨家小子

AnkhMorpork (36532)发表于 2016年01月04日 12时03分 星期一



安全研究人员发现了第一个使用JavaScript感染用户的勒索软件。勒索软件是基于NW.js平台，NW.js允许开发者通过 Node.js模块创建桌面应用，能直接与操作系统交互，支持Windows、OSX和Linux，在理论上基于NW.js的勒索软件能用于感染三种主流的操作系统。研究人员将新的勒索软件家族称为Ransom32，感染之后它会下载一个自解压的WinRAR文档。研究人员指出，Ransom32还没有完全利用NW.js的功能，文件大小有32MB，它并非是业余者的作品，加密工作非常出色，研究人员还无法解密。Ransom32作者还在暗网上运作了一个勒索即服务的生意，允许买家定制勒索软件，从每笔被勒索者支付的比特币中收取四分之一作为报酬。

相关阅读：
http://news.softpedia.com/news/r ... -users-498342.shtml
http://www.hippo.flnet.org/AtThe ... KasperskyDiary.html
http://betanews.com/2016/01/03/r ... dows-mac-and-linux/
http://securityaffairs.co/wordpr ... pto-ransomware.html



PS：
为了对加密勒索挂马的了解，加入遭遇最新混合型漏洞攻击挂马的实时拦截截图。而且，本人也是第一次看到这一类型挂马出现在日本，走入亚洲的节奏么？

欧阳宣

唉这搞得风声鹤唳的

墨家小子

欧阳宣 发表于 2016-1-4 13:51
唉这搞得风声鹤唳的

Ransom32 is the first Ransomware written in Javascript


PS：看到这张截图，我想到样本区那些用EAM的大哥们，总是在第一步就终结了这一类加密勒索类木马，要是运行到最后可能也许看到一样的截图，哎，怂了~~

QQ1014530747

墨家小子 发表于 2016-1-4 14:00
Ransom32 is the first Ransomware written in Javascript

不太会用a2，太奇葩了奶奶的了，这个hips啊啥玩意都报几乎。

柯林

这世道，不作备份或用沙盘，都快没活路了

话说这是促进硬件发展的信号？——有钱银，无钱银，逼着弄两台电脑，一台上网收信息，一台不联网存数据

pal家族

柯林 发表于 2016-1-4 15:08
这世道，不作备份或用沙盘，都快没活路了

话说这是促进硬件发展的信号？——有钱银，无钱银，逼着弄两台 ...

还有偏爱网盘者办的100mb光纤

柯林

pal家族 发表于 2016-1-4 15:12
还有偏爱网盘者办的100mb光纤

网盘都有点坑，像115什么的简直无语，百度神马的还要装个云管家，实在是坑，指不定哪天就发疯，数据说拿不出来就拿不出来了，还不如刻盘把稳

1518589226

柯林 发表于 2016-1-4 15:15
网盘都有点坑，像115什么的简直无语，百度神马的还要装个云管家，实在是坑，指不定哪天就发疯，数据说拿 ...

OneDriver Google云盘 国外很多的 。

pal家族

柯林 发表于 2016-1-4 15:15
网盘都有点坑，像115什么的简直无语，百度神马的还要装个云管家，实在是坑，指不定哪天就发疯，数据说拿 ...

不过现在hdd倒是真的白菜价哦
买个1T 2T的hdd当移动硬盘使也是极好的

柯林

pal家族 发表于 2016-1-4 15:35
不过现在hdd倒是真的白菜价哦
买个1T 2T的hdd当移动硬盘使也是极好的

是哈，还是本地备份比较保险，托人保管，风险就是——所托非人，那就惨了