新暗网市场Industrial Spy或已加入勒索软件攻击大军

近日，有观察发现，新暗网市场Industrial Spy正在对受害者设备进行加密并尝试推出自己的勒索计划。此前，Industrial Spy并没有对受攻击的公司进行敲诈，而是将自己宣传为一个市场，公司可以在其中购买竞争对手的数据来获取商业机密、制造图纸、会计报告和客户数据库。
Industrial Spy市场提供不同级别的数据产品，其中“高级”被盗数据包价值数百万美元，而较低级别的数据甚至可以作为单个文件以低至2美元的价格出售。例如，Industrial Spy目前正在以140万美元的价格出售一家印度公司的高级别数据，以..支付。
为了推广他们的服务，攻击者会与广告软件加载程序和假破解网站合作来传播恶意软件，这些恶意软件会在设备上创建README.txt文件，而这些文件中正包含了推广信息。

 Industrial Spy加入勒索软件大军 

上周，安全研究小组MalwareHunterTeam发现了一个新的Industrial Spy恶意软件样本，然而这次看起来更像是勒索信，而不是推广的文本文件。这封勒索信称Industrial Spy的攻击者不仅窃取了受害者的数据而且还对其进行了加密。
“非常不幸，我们不得不通知您，您的公司正面临着威胁，所有的文件都被加密，而没有我们的私钥您将无法将其恢复。如果您试图在没有我们帮助的情况下自行恢复，很可能会导致这些数据完全丢失”，勒索信中这样写道，“此外，我们研究了您整个公司的网络，并已将所有敏感数据下载到我们的服务器上。如果在未来3天内没有收到您的任何回复，我们将在Industrial Spy网站上公布您的数据。”
经研究人员测试显示，Industrial Spy确实对文件进行加密，但不同于大多数其他勒索软件家族，它不会在加密文件的名称上附加新的扩展名，如下所示。
勒索软件专家Michael Gillespie对此进行了解读，他一眼就认定它使用的是DES加密，RSA1024公钥加密。
该勒索软件还使用了0xFEEDBEEF的文件标记，这是在别的勒索软件家族中从未见过的。当然，我们不应该把这个文件标记与在编程中使用的那个著名的神奇调试值0xDEADBEEF混淆。
在加密文件的同时，Industrial Spy勒索软件在设备上每个文件夹中都会创建名为“README.html”的勒索记录，这些勒索记录包含一个TOX id，受害者可以使用它来联系勒索软件团伙并协商赎金。

  或与勒索团伙Cuba有关联？

当研究勒索信中的TOX ID和电子邮件地址时，MalwareHunterTeam小组发现了一个Industrial Spy与勒索团伙Cuba的奇怪联系。
上传到VirusTotal的勒索软件样本会创建一个带有相同TOX ID和电子邮件地址的勒索记录。但是，它没有链接到Industrial Spy Tor的站点，而是链接到勒索团伙Cuba的数据泄露网站并使用相同的文件名。众所周知，!! READ ME !!.txt，是勒索团伙Cuba的赎金票据。另外还有一点值得一提，加密文件还附加了.Cuba扩展名，就像平时勒索团伙Cuba在加密文件时所做的那样。
虽然这并不能百分百肯定地将这两个组织联系在一起，但研究人员推测很可能Industrial Spy的攻击者在测试他们的勒索软件是使用了勒索团伙Cuba的信息。这还有待安全研究人员和分析人士继续保持密切关注与进一步的探索。
参考来源：
http://www.bleepingcomputer.com/news/security/industrial-spy-data-extortion-market-gets-into-the-ransomware-game/


精彩推荐









标签：
  1. 上一篇：余承东：问界 M7 体验超百万豪车；B 站月处理违规行为 5 万次；茅台冰淇淋开售，59 元起｜极客早知道
  2. 下一篇：网安产业新闻串烧34期

最新文章

  1. 鸽子血纹身真的隐形么（鸽子血纹身对身体有危害吗）2024-05-08
  2. 笔记本蓝牙怎么打开win7（笔记本蓝牙怎么打开win11）2024-05-08
  3. 华为手机怎样截图（华为手机怎样截图保存原图）2024-05-08
  4. 病字头（病字头一个山）2024-05-08
  5. 并蹄莲的正确养殖方法（米斛的正确养殖方法）2024-05-08
  6. 女生不喝冰水的好处（女生不喝冰水的好处）2024-05-08
  7. 煤泥牧场大型煤泥位置（煤泥批发）2024-05-08
  8. 东北三宝是哪三宝费玉清（东北三宝是谁）2024-05-08
freebuf
FreeBuf 微信号：freebuf 扫描二维码关注公众号
优质自媒体

小编推荐

  1. 1 衣服起球怎么回答顾客专业术语（衣服起球应对回复顾客）

    大家好，小美今天来为大家解答衣服起球怎么回答顾客专业术语以下问题，衣服起球应对回复顾客很多人还不知道，现在让我们一起来看看吧！1、感

  2. 2 申请qq号注册新账号（申请qq号注册新账号下载）

    大家好，小丽今天来为大家解答申请qq号注册新账号以下问题，申请qq号注册新账号下载很多人还不知道，现在让我们一起来看看吧！1、若使用的vi

  3. 3 c盘内存不足怎么清理（电脑c盘又变红教你一键彻底清理）

    大家好，小豪今天来为大家解答c盘内存不足怎么清理以下问题，电脑c盘又变红教你一键彻底清理很多人还不知道，现在让我们一起来看看吧！1、电

  4. 4 嘎嘎昆虫网（嘎嘎昆虫网网址）

    大家好，小娟今天来为大家解答嘎嘎昆虫网以下问题，嘎嘎昆虫网网址很多人还不知道，现在让我们一起来看看吧！1、只需要在首页操作。2、触角皆

  5. 5 退休申请书范文大全（退休申请咋写的请给个样板）

    大家好，小美今天来为大家解答退休申请书范文大全以下问题，退休申请咋写的请给个样板很多人还不知道，现在让我们一起来看看吧！1、退休申请

  6. 6 jj斗地主记牌器（斗地主如何记牌快速记牌）

    大家好，小伟今天来为大家解答jj斗地主记牌器以下问题，斗地主如何记牌快速记牌很多人还不知道，现在让我们一起来看看吧！1、strong>让我为你推

  7. 7 速通物流单号（速通物流单号查询快速）

    大家好，小娟今天来为大家解答速通物流单号以下问题，速通物流单号查询快速很多人还不知道，现在让我们一起来看看吧！1、货物未发货或发货后

  8. 8 辛晴赢擎苍免费阅读（辛勤赢擎苍小说）

    大家好，小豪今天来为大家解答辛晴赢擎苍免费阅读以下问题，辛勤赢擎苍小说很多人还不知道，现在让我们一起来看看吧！1、《蜜意浓情之天价甜

Copyright 2024 优质自媒体，让大家了解更多图文资讯！