TeslaCrypt
![本頁使用了標題或全文手工轉換](http://images.weserv.nl/?url=//upload.wikimedia.org/wikipedia/commons/thumb/c/cd/Zh_conversion_icon_m.svg/35px-Zh_conversion_icon_m.svg.png)
分類 | 特洛伊木馬 |
---|---|
感染系統 | 勒索軟件 |
子類型 | 加密病毒 |
發現時間 | 2015年 |
TeslaCrypt是一個曾經專事勒索的木馬程式。而目前該程式已宣告終止,加密金鑰也已被其開發者公佈。ESET公司據其金鑰已開發出對應的解密軟件。
早期的TeslaCrypt針對電腦遊戲資料進行加密。[1][2][3][4]新版本的TeslaCrypt則像其他勒索軟件一樣,對用戶的其他檔案一併加密。
在早期版本中,TeslaCrypt會對其已知的40款遊戲中共185種的檔案類型進行加密,包括使命召喚、魔獸世界、Minecraft、戰車世界等遊戲進行加密。受加密的檔案包括儲存在受害者磁碟上的遊戲資料、玩家帳戶資料、自訂地圖、遊戲模組等。新版本的TeslaCrypt則向其他勒索軟件看齊,將受害者的Microsoft Word、PDF、JPEG等檔案一起加密。每一位受害者都會被提示要繳出等值於500美元的比特幣贖金,才能讓被加密的檔案解密。[2][5]
雖然和另一個著名的勒索軟件CryptoLocker有相似之處,TeslaCrypt卻未與其共用程式碼,而是獨立開發的病毒。TeslaCrypt利用Anglar Adobe Flash漏洞潛入受害者的電腦。 [2][6]
雖然該惡意軟件聲稱其使用的加密方式為公開金鑰加密(非對稱加密),思科公司的網絡安全公司Talos卻發現該病毒實際上使用的是對稱金鑰加密,並據此開發出了一款破解工具。[7]這個弱點在下一次的改進中被修正了,因此遭受2.0版TeslaCrypt攻擊的電腦無法利用此套工具進行解密。[8]
在2015年11月,卡巴斯基實驗室的研究員已經在私底下獲得了2.0版本病毒的弱點細節,但是他們小心的封鎖訊息,避免對外傳開,以免讓病毒開發者有機會再次進行補強。[9]不過到了隔年(2016年)的1月時,他們發現3.0版本的TeslaCrypt已經修正了該弱點。[10]
JoeSecurity公司對該病毒進行過全面的分析,並且在該公司的網站上公開了病毒活動的細節。[11]
2016年5月,TeslaCrypt的開發者宣佈停止勒索行為,並對外釋出了加密的主金鑰。 [12]在數天後,ESET釋出了一個程式,能用該加密金鑰還原受害者被鎖住的檔案。[13]
參考資料
- ^ Abrams, Lawrence. New TeslaCrypt Ransomware sets its scope on video gamers. BleepingComputer. 27 February 2015 [2016-05-21]. (原始內容存檔於2016-05-25).
- ^ 2.0 2.1 2.2 Gamers targeted by ransomware virus. BBC News. 13 March 2015 [14 March 2015]. (原始內容存檔於2016-03-14).
- ^ Sean Gallagher. CryptoLocker look-alike searches for and encrypts PC game files. Ars Technica. Mar 12, 2015 [14 March 2015]. (原始內容存檔於2015-03-15).
- ^ New CryptoLocker ransomware targets gamers. ZDNet. March 13, 2015 [14 March 2015]. (原始內容存檔於2016-06-06).
- ^ TeslaCrypt Ransomware Encrypts Video Game Files. Security Week. March 13, 2015 [14 March 2015]. (原始內容存檔於2015年3月14日).
- ^ Achievement Locked: New Crypto-Ransomware Pwns Video Gamers. Bromium Labs. March 12, 2015 [14 March 2015]. (原始內容存檔於2016-03-19).
- ^ Decryption tool available for TeslaCrypt ransomware that targets games. PC World. 2015 [17 May 2015]. (原始內容存檔於2016-06-02).
- ^ Sinitsin, Fedor. TeslaCrypt 2.0 disguised as CryptoWall. securelist. AO Kaspersky Lab. [5 November 2015]. (原始內容存檔於2016-05-28).
- ^ Abrams, Lawrence. TeslaCrypt Decrypted: Flaw in TeslaCrypt allows Victim's to Recover their Files. BleepingComputer. 2015 Bleeping Computer LLC. [21 January 2016]. (原始內容存檔於2016-05-24).
- ^ Abrams, Lawrence. TeslaCrypt 3.0 Released with Modified Algorithm and .XXX, .TTT, and .MICRO File Extensions. BleepingComputer. 2015 Bleeping Computer LLC. [21 January 2016]. (原始內容存檔於2016-05-14).
- ^ BehaviorReport Ransomware Teslacrypt. securelist. Joe Security. [29 Dec 2015]. (原始內容存檔於2016-06-04).
- ^ TeslaCrypt shuts down and Releases Master Decryption Key. BleepingComputer. [2016-05-19]. (原始內容存檔於2016-05-19).
- ^ 由ESET提供的TeslaCrypt解密工具. ESET. [2016-05-21]. (原始內容存檔於2016-05-19).