提交需求
*
*

*
*
*
立即提交
点击”立即提交”，表明我理解并同意 《美创科技隐私条款》
免费试用
400-811-3777

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于美创
    申请试用
      热门阅读
      1

      江苏省公安厅公布“护网—2026”专项工作5起典型案例

      2026-09-30

       2

      专家解读 | 筑牢政务系统第三方运维中的数据安全防线

      2026-09-29

       3

      中国民航局、国家数据局联合印发《民航数据治理体系建设实施方案》

      2026-09-28

       4

      暗网数据泄露情报精选周报（2026.09.19 - 2026.09.24）

      2026-09-24

       5

      专家解读 | 以规范透明、独立公正的数据产权登记服务 赋能数据要素合规高效流通

      2026-09-24
      相关文章

      江苏省公安厅公布“护网—2026”专项工作5起典型案例

      2026-09-30

      专家解读 | 筑牢政务系统第三方运维中的数据安全防线

      2026-09-29

      中国民航局、国家数据局联合印发《民航数据治理体系建设实施方案》

      2026-09-28

      专家解读 | 以规范透明、独立公正的数据产权登记服务 赋能数据要素合规高效流通

      2026-09-24

      专家解读 | 严把数据产权登记质量关 服务数据要素市场规范化发展——关于落实全国统一数据产权登记制度的思考

      2026-09-23
      突发！一知名勒索软件源代码泄露，目前尚无法解密
      发布时间：2021-06-16 阅读次数： 663 次

      安全厂商Security Joes高级威胁情报分析师Tom Malka透露，Paradise勒索软件的.NET版本源代码已经于上周末在多个黑客论坛上外泄。


      这批代码已经在俄语论坛XSS上被公开放出，也成为继2020年初Dharma之后第二个源代码遭到泄露的主流勒索软件。



      此次泄露事件的真实性，得到了曾多次分析以往Paradise勒索攻击活动的恶意软件分析师Bart Blaze与MalwareHunterTeam的验证与确认。


      Paradise勒索软件活动简史


      Paradise勒索软件最早被发现于2017年9月，主打经典的勒索软件即服务（RaaS）模式，向网络犯罪团伙在线公开租赁。


      攻击者在注册Paradise RaaS之后，即会收到一款名为builder的专用应用，可以借此构建起属于自己的Paradise勒索软件自定义版本。接下来，他们即可通过垃圾邮件或者其他方法将这套版本传播给受害者。


      虽然近年以来，我们已经习惯于勒索软件团伙“定向追杀”知名企业、索要大额赎金的情况，但Paradise勒索软件仍然坚持将矛头指向家庭消费者与小型公司。


      正是由于这种“从小处入手”的特性，让Paradise RaaS成为不少犯罪团伙进军勒索攻击的切入点。他们先是尝试骚扰终端消费者与小型公司，之后才转向其他足以令大企业沦陷的专业级攻击工具。



      Paradise RaaS已经运行多年且不断发布新的版本，其中就包括前文提到的.NET版本。2019年与2020年曾出现数起使用此版本的攻击案例。


      RaaS业务在2019年10月终于面临诞生以来的首次重击，当时安全厂商Emsisoft发布了一款免费的解密工具程序，可供受害者解密由Paradise加密的文件。解密工具一出，勒索活动自然是无功而返。


      Paradise团伙随后以发布了新的版本，但安全公司Bitdefender几个月后（2020年1月）又发布了第二款解密器。


      自此之后，RaaS似乎一蹶不振，安全研究人员每周发现的相关攻击也越来越少。


      2020年3月，Paradise团伙的某附属小组再次利用新型垃圾邮件通过IQY文件传播了勒索软件，但这也算是其最后的挣扎到了。之后一段时间，Paradise逐渐销声匿迹，最后一次公开样本出现在2021年1月。


      安全厂商SonicWall还报告发现了一款名为Cukiesi的新型勒索软件版本，最终得出结论称它属于原Paradise的一个分支，但这种新变体也未能存活多久。


      如今，Paradise勒索软件的原生版本每周仍在实施少量攻击。根据MalwareHunterTeam的统计，ID-Ransomware服务在过去30天之内仅收到两次提交，表明Paradise项目已经被放弃或者原生版本已经极少被使用（与.NET等替代版本相比，原生编码的勒索软件加密速度更快）。


      Paradise勒索软件的builder泄露


      Malka与Blaze在采访中强调，上周末泄露的Paradise代码正是其.NET版本源代码，更准确地说是其builder与解密工具程序的源代码。



      尽管只是使用频率较低的.NET版本，Paradise勒索软件builder的外泄仍然值得我们给予关注。


      Blaze分析师今天尝试构建了一各Paradise勒索软件样本，并在上传至ID-Ransomware服务进行验证，但被归类为无法解密。


      这种无法解密的特性，加上公开的源代码在互联网上快速传播，我们不排除会有部分恶意人士抓住机会开展Paradise攻击。虽然不像Paradise RaaS原生版本那么精准高效，但相信这套.NET版本也足够引起不小的麻烦。


      本文来自安全内参，如有侵权联系删除

      上一条：网络安全公司Cognyte泄漏了50亿条“已泄露数据”
      下一条：麦当劳系统被攻击，韩国和中国台湾的客户信息遭泄露
      返回
      关注或联系美创
      官方订阅号 官方订阅号
      官方服务号 官方服务号
      第59号 第59号
      服务热线：400-811-3777
      商务合作：marketing@mchz.com.cn
      友情链接 中央网信办 公安部 工信部 CNCERT 中国信通院 中国软件测评中心 国家工业信息安全发展研究中心 赛迪研究院
      Copyright © 2024 杭州美创科技股份有限公司 All rights reserved.
      浙公网安备 33010502006954号 浙ICP备12021012号-1 网站地图 网站声明及隐私保护政策
      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部