@ 2018.05.18 , 09:00

俄罗斯出现了一种名为StalinLocker的新型病毒

俄罗斯出现了一种新型电脑病毒,它要求受害者在10分钟内输入解锁代码,并在输入错误时删除硬盘中的存储内容。

据MalwareHunterTeam称,一种名为StalinLocker的新病毒会清除存储在个人计算机上的所有数据。病毒激活后,StalinLocker首先锁定受感染的电脑,屏幕画面被替换成双眼发光的前苏联领导人斯大林,同时运行一个名为“USSR_Anthem.mp3”的音频文件循环播放苏联国歌;受害者拥有大约600秒的时间来输入正确的密钥以挽救所有的数据。

俄罗斯出现了一种名为StalinLocker的新型病毒

恶意软件也会将其自身复制到与stalin.exe同名的文件夹中。然后它创建一个名为Stalin的自动运行的进程,就是它锁定了屏幕并启动删除过程。

受害人可以紧急切断电源,但是重新开机后,依然要面对桌面上斯大林的激光凝视。此外,病毒创建了%UserProfile% AppData Local fl.dat文件,它的作用是,每次重新启动计算机,你用于输入密钥的时间就会被扣除掉一部分。

它攻击了管理器和桌面进程,只留下Skype或Discord。还创建了一个名为“驱动程序更新”的计划任务,该任务用于开机时启动Stalin.exe。

受感染时,锁定画面下会出现一个10分钟的计时器。受害者将需要输入一组数字。数字是通过当前日期减去日期30/12/1922后计算得出的结果。如果输入了正确的代码,StalinLocker自动终止并卸载。

为了推导出正确的代码,需要获取当前日期(即病毒执行日期)并减去1922.12.30(苏联成立);再将结果换算成天数。 — MalwareHunterTeam (@malwrhunterteam) 14 мая 2018 г.

好像是下面的计算方式,不考虑具体闰年,如果现在是nd=2018.05.20,减去苏联成立的日期n=1922.12.30,nd-n=96年-7个月-10天=__天

如果受害者在倒数到零时未能输入代码,则恶意软件会删除连接到计算机的每个驱动器上的所有文件。

MalwareHunterTeam在接受SC Media UK采访时表示,恶意软件“没有提到金钱要求,也没有进一步的接触,没有任何东西”。他们补充说,恶意软件“不是任何已知的变种”,并且在几天前首次出现。

他们表示,如果用户感染了病毒,“他能做的最好的事情就是关机,并联系可以清理的人”。

ESET的安全专家Mark James告诉SC Media UK,目前这种类型的恶意软件似乎只具有破坏性,似乎除了摧毁数据并获得媒体关注之外别无它用。

“对于普通的终端用户来说,他们既没有时间也没有足够的专业知识找到并输入正确的代码,因此几乎肯定会导致文件清除的结果。他们唯一的保护措施就是寻求一款优秀的多层互联网安全软件,能够检测并删除恶意程序。”他说。

“话虽如此,这种恶意软件的作用还远不止于制造删除个人文件的肆意破坏行为——其使用的内容可能被视为变相攻击或指责某个具体国家。”

AlienVault安全倡导者Javvad Malik告诉SC Media UK,去年rensenWare会锁定机器并强制用户在游戏中获得高分,以解锁自己的文件。

“虽然这类攻击不一定是为了获利,但其影响不亚于此。因此,企业应该认真对待所有这些威胁,并加大安全控制措施投入力度,确保有效预警,以便采取适当的防御手段。”

本文译自 scmagazineuk,由 majer 编辑发布。

支付宝打赏 [x]
您的大名: 打赏金额:
已打赏蛋友(1): guuuululu
赞一个 (13)