新闻快讯
< >

新型勒索软件MindLost要求使用信用卡或借记卡支付赎金

                新型勒索软件MindLost要求使用信用卡或借记卡支付赎金-E安全

安全研究人员发现了一种新的勒索软件,它会加密受害者文件并将受害者重定向到一个在线页面。最特别的地方是,它要求受害者通过信用卡或者借记卡进行赎金支付。

勒索软件目前并未处于主动分发状态,似乎仍在开发中。安全研究人员MalwareHunter在1月15日发现了第一批样本。

勒索软件将自己标识为MindLost,但微软将其检测为Paggalangrypt。它的目标是少量使用特定扩展名的文件(如c、jpg 、mp3 、mp4 、pdf 、png、py 和txt),将扫描所有存储在设备上的文件,除了这三个文件夹:Windows 、Program Files和Program Files(x86)。

MindLost还在开发中的最大线索来自于它消耗了大量的时间用于扫描文件,但最终只会对“C:\Users”文件夹中的文件进行加密。

所有被加密的文件将会被附加一个新的扩展名.enc,比如一个名为image.png的文件在被加密后,其命名将会变成image.png.enc。

一旦加密结束,MindLost将从远程服务器下载一张包含有恢复文件说明的图片图像,并将其设置为计算机的新桌面墙纸。

新型勒索软件MindLost要求使用信用卡或借记卡支付赎金-E安全

为了保持持久性,MindLost还将设置一个注册表项,以确保在每次计算机重新启动后都能运行它的可执行文件。

图片中的信息表明,受害者需要访问一个指定的网页来购买用于恢复文件的解密器。

新型勒索软件MindLost要求使用信用卡或借记卡支付赎金-E安全

令人难以置信的地方就在于,MindLost并不要求通过比特币付款,而是要求受害者使用信用卡或者借记卡。然而,这必然会导致MindLost的运营团队不得不放弃自己的匿名性。

研究人员认为,他们之所以这样做的一种原因,可能是为了诱使受害人在其网站上输入支付卡的详细信息,然后将其出售给其他黑客。而另一种原因,则可能是其付款模块尚未完善,只是从其他地方复制过来的模板,很可能将会在以后的版本中替换。

另外,研究人员表示,MindLost的编码中存在大量错误。例如,二进制文件路径中包含了一个人名(Hi Daniel Ohayon!)。尽管,这可能是一个虚假的提示,旨在让调查人员走向错误的线索,但这并不是它存在唯一的一个错误。

根据MalwareHunter的统计,在VirusTotal上目前只能检测到四个MindLost样本,并且看起来似乎都只是处于开发中的版本。但如果它进入了主动分发状态,受害者在输入支付卡细节之前应慎重考虑。因为,受害者可能会由于支付卡细节泄露而受到二次伤害。