提交需求
*
*

*
*
*
立即提交
点击”立即提交”，表明我理解并同意 《美创科技隐私条款》
免费试用
400-811-3777

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于美创
    申请试用
      热门阅读
      1

      暗网数据泄露情报精选周报（2026.11.07-2026.11.13）

      2026-11-13

       2

      仅一个半月，就有上亿条信息泄露！

      2026-11-13

       3

      通知 | 工信部：加强智能体终端设备进网管理

      2026-11-12

       4

      案例 | 涉网络“开盒”、“饭圈”乱象等，最高检发布典型案例

      2026-11-11

       5

      新品｜美创发布诺亚星盾终端数据安全

      2026-11-10
      相关文章

      仅一个半月，就有上亿条信息泄露！

      2026-11-13

      通知 | 工信部：加强智能体终端设备进网管理

      2026-11-12

      案例 | 涉网络“开盒”、“饭圈”乱象等，最高检发布典型案例

      2026-11-11

      演讲 | 李强在2026年世界互联网大会乌镇峰会开幕式上的主旨演讲（全文）

      2026-11-10

      国家数据局：将实施新一轮“数据要素×”三年行动

      2026-11-09
      Mount Locker现已加入百万级别勒索软件家族
      发布时间：2020-10-27 阅读次数： 733 次

      近期，一款名为Mount Locker的新型勒索软件一直处于极度活跃状态。跟其他勒索软件一样，Mount Locker会在对目标用户的文件进行加密之前，先窃取用户文件，然后再去跟目标用户索要数百万美元的赎金。

       

      从2020年7月底开始，Mount Locker就已经开始针对各个大型企业网络进行渗透攻击，并部署勒索软件。

       

      根据我们从目标用户那里获取到的勒索信息来看，Mount Locker在某些情况下，会直接向受害者索要数百万美金的数据赎金。

       

      下图显示的就是其中一个案例，在这里Mount Locker竟然直接向目标用户索要两百万美金的数据赎金：


       

      在对目标用户的文件进行加密之前，Mount Locker还会窃取未加密的文件信息，并威胁目标用户称，如果不按时按量支付数据赎金的话，这些数据就将会被公之于众。

       

      比如说，Mount Locker会告诉目标用户，他们成功窃取了400GB数据，如果目标用户不支付赎金的话，他们就会联系目标用户在行业内的其他竞争者、新闻媒体、电视台和报纸等，然后将这些数据直接提供给他们。

       

      最终，如果目标用户没有支付赎金，那么他们的数据将会被公开到一个勒索软件数据泄露网站上：

       


      这个数据泄露网站目前列出了四个目标用户，但只公布了其中一家的泄露文件。

       

      实际上，若不是MalwareHunterTeam近期发现了一个Mount Locker的样本，否则我们也没有机会去更加深入地了解Mount Locker勒索软件活动的详细信息。

       

      研究人员Michael Gillespie在对该勒索软件进行了分析之后，并告知BleepingComputer，Mount Locker使用了ChaCha20来对目标用户的文件进行加密，并且使用了一个嵌入的RSA-2048公共密钥来对加密密钥进行加密。

       

      从我们的分析结果来看，当Mount Locker在进行文件加密时，勒索软件将会添加一个.ReadManual.ID文件后缀。比如说，1.doc在被Mount Locker加密之后，将会被重命名为1.doc.ReadManual.C77BFF8C，被加密的文件夹内容具体如下图所示：

       


      勒索软件接下来将会在目标设备的注册表中注册该文件扩展，这样一来，当目标用户点击一个被加密的文件之后，将会自动加载勒索信息：

       

      HKCUSoftwareClasses.C77BFF8CshellOpencommand@=”explorer.exe RecoveryManual.html”

       

      勒索信息文件名为RecoveryManual.html，其中包含了关于访问Tor站点来跟勒索软件攻击者取得联系的方式：

       


      这个Tor网站其实就是一个聊天服务，在这里，目标用户可以跟攻击者针对数据赎金进行讨价还价，或询问其他一些信息。

       

      不幸的是，这款勒索软件是安全的，因此我们目前还无法免费恢复目标用户被加密的文件。


      本文来自FreeBuf，如有侵权联系删除

      上一条：NitroPDF文档大规模数据泄露，谷歌、苹果、微软全中招
      下一条：数字技术促进金融服务实体经济发展
      返回
      关注或联系美创
      官方订阅号 官方订阅号
      官方服务号 官方服务号
      第59号 第59号
      服务热线：400-811-3777
      商务合作：marketing@mchz.com.cn
      友情链接 中央网信办 公安部 工信部 CNCERT 中国信通院 中国软件测评中心 国家工业信息安全发展研究中心 赛迪研究院
      Copyright © 2024 杭州美创科技股份有限公司 All rights reserved.
      浙公网安备 33010502006954号 浙ICP备12021012号-1 网站地图 网站声明及隐私保护政策
      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部