警察木马恐吓用户赚取罚款

作者：趋势科技资深威胁研究员 David Sancho

最近几个月以来，欧洲的网络用户深受所谓的“警察木马”这种勒索软件的困扰，这类软件会锁定用户电脑，要求用户支付 100 欧元的罚款才能解锁。没错，罚款！这种软件会伪装成警察威胁被感染用户。这种恐吓手法似乎很有效，因为欧洲国家感染这类木马的受害者数量有增无减。

趋势科技深入研究了这个木马的运作模式，以及幕后黑手用于控制和接收付款的网络架构。我们发现该木马与其他恶意软件的攻击活动关系密切，甚至可以追溯到2010 年，从Zeus和 CARBERP，直到最近被称为 Gamarue 的蠕虫病毒都与此类攻击有关。

这个木马的幕后黑手同时还和其他恶意软件有关，甚至为了扩大影响而相互勾结。例如，趋势科技发现它们都是 DNSChanger 木马的分支，名叫 Nelicash，此外过去多年还在接受来自 RoveDigital 的赞助。而Rove Digital 的幕后首脑在 2011 年 11 月 8 日经过美国联邦调查局、美国航空总署监察长办公室、爱沙尼亚警方，以及趋势科技及其他合作伙伴长达两年的调查后被逮捕了。所以我们这次可能也发现了有关“警察木马”幕后黑手的重要线索。

这些犯罪份子都很专业，而且还会继续活动下去，因为这种做法对他们来说很有钱途。这是一个很好的例子，让我们能够了解这些地下组织如何勒索无辜网民索取钱财。趋势科技已经为这个木马和幕后团伙制作了一份内容详尽的报告，你可以下载阅读，以便更全面地了解这个犯罪团伙。

警察木马恐吓用户赚取罚款相关推荐

android studio 木马,155个谷歌商店Android App感染木马影响280万用户
谷歌商店在4月份发现木马此次新发现的Android木马被命名为Android.Spy.305最初在4月份被发现.此前安全人员发现命名为Android.Spy.277的木马已经感染了104个谷歌商店中 ...
诱惑视频木马样本态势
声明本文是学习2020年Android平台恶意样本整体态势分析报告. 下载地址 http://github5.com/view/55001而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时 ...
［转］奇虎360黑匣子之谜：暗藏后门盗取用户隐私
每经记者秦俑昨日(2月25日),正是奇虎360所有APP产品被苹果全面下架一个月的日子. 就在此前,360的CFO亲赴美国"负荆请罪",但360相关产品并未重新上架. 知情人士 ...
中了敲诈者病毒，文件恢复有可能吗？你长着一张被勒索木马敲诈的脸？
导语:勒索木马在天朝已经屡见不鲜,为了让更多无辜读者完美躲避勒索木马的袭击,360反病毒小组负责人.拥有长达9年恶意软件查杀经验的王亮来解密勒索木马. 熟悉雷锋网(公众号:雷锋网)的读者可能知道,一个 ...
软件设计是怎样炼成的（8）——用户感觉好才是真的好（用户体验设计）
摘要: 软件的UI是客户直接体验软件的地方,好的用户体验可能比追求新技术和追求漂亮设计更加重要,优秀的软件应该是既有外在美也有内在美的.但大部分用户是"外貌协会"的,你和用户说你的 ...
木马开启智能识别？深度解析新型变形恶意软件LokiBot！
作者:钱盾反诈实验室 0x1.木马介绍近期,Client-SideDetection披露"LokiBot"木马,钱盾反诈实验室快速响应分析,发现"LokiBot&quo ...
短信拦截木马背后的黑色产业
从2013年5月至今,AVL移动安全团队持续监测到了一类高活跃高危害的短信拦截类型木马.短信拦截马,顾名思义是一种可以拦截他人短信木马,就是让被攻击者收不到短信,并将短信内容截取到攻击者手机上. 此类 ...
“白加黑”远控木马技术分析及手杀方案
"白加黑"是民间对一种DLL劫持技术的通俗称呼,现在很多恶意程序利用这种劫持技术来绕过安全软件的主动防御以达到加载自身的目的,是目前很火的一种免杀手段.本文将针对此类病毒做了一个简 ...
数据分析真的能驱动用户快速增长吗?
俗话说,"酒香不怕巷子深";俗话又说,"酒香也怕巷子深" .再后来,俗话还说,管他酒香不香巷子深不深,只要找个算盘技巧神乎其神的账房先生,即数据科学家,酒就可以 ...
阿里云提示微擎被挂图片木马详解
阿里云提示: 然后找到目录文件瞅一眼是个啥,打开还真是个图片. 既然提示是木马,总的分析一下看看,exif_read_data函数读取 EXIF 头信息看下图片注释头信息: <?php @$ ...

警察木马恐吓用户赚取罚款

警察木马恐吓用户赚取罚款相关推荐

最新文章

热门文章