Locky勒索软件是如何利用DGA的？

安全研究人员指出，名为Locky的新型勒索软件借鉴了Dridex银行恶意软件的技术。那么，什么是Dridex恶意软件技术，Locky与其他类型的勒索软件有何不同之处？

Nick Lewis：Locky勒索软件在不断改进其攻击能力，Fortinet公司称他们在该恶意软件的最新版本中发现了这种改进。Locky勒索软件加入域名生成算法来提高命令控制（C&C）通信的灵活性，Locky还对C&C进行了更新，其通信会进行稍微加密以防止网络分析。增加这一功能需要恶意软件编写者付出极大的努力。考虑到该恶意软件会定期增加新的攻击技术，这可能意味着这是经验丰富的网络罪犯，而不是低技术含量的黑客干的。

Locky勒索软件似乎是从Dridex恶意软件借鉴了域名生成算法（DGA）的做法。DGA利用受感染机器的年、月、日以及seed值，让其可预测Locky将注册的域名，并提前攻击这些域名。Forcepoint Security实验室的研究人员分析了Locky勒索软件的最新样本，其中包含显著改善的DGA而没有以前的缺陷。

尽管Locky勒索软件已经增加DGA功能，它仍然保留了后备IP地址用于僵尸网络的C&C。C&C加密通信已被Fortinet攻破，可在网络中被检测出来。Fortinet已经发布该C&C系统的攻击指标，并建议当这些文件还没有被加密时企业应检查本地计算机以确定系统是否被感染。

====================================分割线================================

本文转自d1net（转载）

Locky勒索软件是如何利用DGA的？相关推荐

Locky勒索软件传播新方式：关闭Word文档会感染电脑
网络犯罪分子仍未放弃传播Locky勒索软件,除了广为人知的传播途径,少数犯罪分子也在尝试使用新的散布方式.最近,就有黑客通过修改的Word文档传播Locky勒索软件的Payload,并且Payload ...
发票发票 Necurs僵尸网络也开假发票实则传播Locky勒索软件
思科Talos安全研究人员称,Necurs垃圾邮件僵尸网络通过发送伪装成虚假发票的信息传播 Locky勒索软件 .去年,Locky跻身为勒索软件前列,幕后主推手为Necurs僵尸网络,两者活动密切相关 ...
勒索软件Locky最新传播载体分析——中文版Office危在旦夕
360安全卫士 · 2016/05/09 11:53 Author:360天眼实验室 0x00 引子人在做,天在看. 勒索软件,飘荡在互联网上越来越浓的一片片乌云,从中爆发出的闪电随时可能击中一般的 ...
勒索软件假冒Locky恶意软件攫取钱财
Palo Alto Networks威胁情报小组 Unit42近日宣布发现PowerWare(也被称为PoshCoder)的全新变种,在有意模仿臭名昭著的Locky勒索软件家族.PoshCoder自2 ...
勒索软件Locky、Tesalcrypt等使用了新的工具躲避检测
勒索软件Locky.Tesalcrypt等使用了新的工具躲避检测今天我们发现Locky勒索软件家族使用一种新的工具来躲避检测,并且可能已经感染了很多节点. 自从我们通过AutoFocus智能威胁分析 ...
PowerWare 勒索软件假冒Locky系列恶意软件攫取钱财
Palo Alto Networks威胁情报小组 Unit42近日宣布发现PowerWare(也被称为PoshCoder)的全新变种,在有意模仿臭名昭著的Locky勒索软件家族.PoshCoder自2 ...
新型攻击接踵而来思科Talos解析Jaff勒索软件
思科Talos持续监控电子邮件威胁环境,紧密跟踪出现的新威胁和现有威胁的变化.我们最近观察到几次大规模的电子邮件攻击活动,它们试图传播一种名为"Jaff"的全新勒索软件变种.有意思 ...
勒索软件好多都使用恶意LNK链接文件欺骗用户来看趋势科技分析新型LNK-PowerShell攻击...
当你在桌面或者邮件中看到一个熟悉的图标快捷方式,你估计不会想到一个1.2K的文件,就足以让你中招勒索软件.本文就是给你展示这么小的文件中,会包含多少恶意信息.在文章的开头,先让我们来看两个概念,Lnk ...
RSA 2017：勒索软件成热点收了赎金还撕票
年度安全峰会RSA2017已于美国时间2月13日盛大开幕,按照惯例,RSA组委会会根据参会组织所属领域及发言人提报议题内容提炼相关的热门词,本届大会也不例外.DATA.CLOUD.THREAT.INT ...

Locky勒索软件是如何利用DGA的？

Locky勒索软件是如何利用DGA的？相关推荐

最新文章

热门文章