廉颇老矣还是浪子回头?6年勒索软件Shade停止开发并公布75万个解密密钥

栏目: IT技术 · 发布时间: 6年前

内容简介:Shade 勒索软件(也叫Troldesh)背后的黑客团队宣布将不再继续开发与维护该软件,并释放了750000多个解密密钥。对于过往的深受其害的人来说,这无疑是个好消息。甚至,这个网络犯罪团伙还为因他们而造成的受害者损失道歉(???)。Shade首次出现大约在2014年底,主要针对运行 Microsoft Windows 的主机。一旦系统受到感染,恶意代码就会设置桌面背景来宣布感染,并且将名为README1.txt到README10.txt的Desktop 10个文本文件放在桌面上,在README.txt文

Shade 勒索软件(也叫Troldesh)背后的黑客团队宣布将不再继续开发与维护该软件,并释放了750000多个解密密钥。

对于过往的深受其害的人来说,这无疑是个好消息。甚至,这个网络犯罪团伙还为因他们而造成的受害者损失道歉(???)。

Shade首次出现大约在2014年底,主要针对运行 Microsoft Windows 的主机。一旦系统受到感染,恶意代码就会设置桌面背景来宣布感染,并且将名为README1.txt到README10.txt的Desktop 10个文本文件放在桌面上,在README.txt文件中就包含有关通过电子邮件地址与黑客联系的指示,以便沟通赎金事宜。

廉颇老矣还是浪子回头?6年勒索软件Shade停止开发并公布75万个解密密钥

受害者从俄语用户拓展到英语用户,覆盖高科技、批发和教育等行业。而到了2019年,Shade活跃度逐步下降,作为当时已经活跃了5年之久的老牌勒索软件,不难让人产生“廉颇老矣”的感慨,估计勒索不动了?

没想到,近期该软件背后的黑客团队会声明结束Shade的运营, 并且在 GitHub 平台发布75万个解密密钥 。此外,在声明中他们还表达了对受害者的歉意,表示受影响的用户都可以通过解密密钥来恢复此前被该软件加密的文件等。

廉颇老矣还是浪子回头?6年勒索软件Shade停止开发并公布75万个解密密钥

说到这里,难道是一个黑客团伙改邪归正,浪子回头,金盆洗手的故事?仔细一想,公布解密密钥真的有用吗?

一般来说,当企业/个人被勒索软件勒索后,会选择:

1、交付赎金,解密
2、不交赎金。(赎回价值不高,放任之;重装系统并删除加密文件)

可以说,除了近期被勒索加密的用户可以解密,对于早期就被勒索的受害者来说,基本没什么用处。此外,Shade勒索软件并没有使用统一的解密密钥,尽管黑客提供了简易的解密工具,但 工具 使用难度非常大,所以还是建议新感染该勒索软件的受害者,先不要删除加密文件或是直接自行解密,可以先等待网络安全公司根据解密密钥开发出更易操作的解密工具(卡巴斯基已经确认解密密钥是有效的并且正在开发便于用户操作的解密工具,但发布时间还未知)。

最后,这番操作,你认为这个黑客团队是?

A、廉颇老矣,Shade勒索收益不行了,干脆放弃再另起炉灶
B、浪子回头,金盆洗手

*本文作者:kirazhou,转载请注明来自FreeBuf.COM


以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持 码农网

查看所有标签

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们。

算法设计、分析与实现

算法设计、分析与实现

徐子珊 / 2012-10 / 65.00元

《算法设计、分析与实现:c、c++和java》由徐子珊编著,第1章~第6章按算法设计技巧分成渐增型算法、分治算法、动态规划算法、贪婪算法、回溯算法和图的搜索算法。每章针对一些经典问题给出解决问题的算法,并分析算法的时间复杂度。这样对于初学者来说,按照算法的设计方法划分,算法思想的阐述比较集中,有利于快速入门理解算法的精髓所在。一旦具备了算法设计的基本方法,按应用领域划分专题深入学习,读者可以结合已......一起来看看 《算法设计、分析与实现》 这本书的介绍吧!

HTML 压缩/解压工具
HTML 压缩/解压工具

在线压缩/解压 HTML 代码

JS 压缩/解压工具
JS 压缩/解压工具

在线压缩/解压 JS 代码

Base64 编码/解码
Base64 编码/解码

Base64 编码/解码