Mã nguồn mã độc tống tiền khét tiếng được chia sẻ rộng rãi trên diễn đàn tin tặc

www.tuoitre.vn -   14/06/2021 12:00:00 744

Toàn bộ mã nguồn của ransomware Paradise đã được chia sẻ trên diễn đàn dành cho hacker có tên XSS.is. Dựa vào mã nguồn này, kể cả tội phạm mạng mới vào nghề cũng có thể tạo ra ransomware tùy chỉnh của riêng mình.

Mã nguồn mã độc tống tiền khét tiếng được chia sẻ rộng rãi trên diễn đàn tin tặc

Mã nguồn Paradise được chia sẻ công khai, cho phép tất cả thành viên còn hoạt động của diễn đàn XSS.is tải về. XSS.is là diễn đàn dành cho các hacker, đa số là hacker Nga.

Nhà nghiên cứu bảo mật Tom Malka đã tải về mã nguồn sau đó biên dịch và xác nhận rằng nó tạo ra ba tệp thực thi. Tệp thứ nhất là trình cấu hình ransomware, tệp thứ hai là trình mã hóa và tệp thứ ba là trình giải mã.

Nằm rải rác bên trong mã nguồn là các dòng chú thích bằng tiếng Nga. Điều này cho thấy tác giả của ransomware này sử dụng tiếng Nga làm tiếng mẹ đẻ.

Khi có trong tay mã nguồn, hacker có thể tạo ra các ransomware tùy chỉnh của riêng chúng. Các phần có thể tùy chỉnh bao gồm máy chủ điều khiển, câu lệnh tệp mở rộng được mã hóa và địa chỉ email liên hệ.

Sau khi tùy chỉnh xong, hacker có thể triển khai, phân phối tới nạn nhân.

Ransomware Paradise xuất hiện lần đầu vào tháng 9/2017 thông qua các email lừa đảo chứa tệp đính kèm IQY chứa mã độc. Nhấp vào tệp này, ransomware sẽ được tải xuống và cài đặt vào máy của nạn nhân.

Mã nguồn mã độc tống tiền khét tiếng được chia sẻ rộng rãi trên diễn đàn tin tặc

Theo thời gian, nhiều phiên bản Paradise đã được trình làng bởi các phiên bản đầu tiên có chứa lỗ hổng nên các chuyên gia bảo mật có thể giải mã dễ dàng. Trên các phiên bản mới, Paradise đã sử dụng phương pháp mã hóa RSA nên khó giải mã hơn rất nhiều.

Theo Michael Gillespie, người tạo ra bộ giải mã cho phiên bản Paradise đầu tiên, ransomware Paradise có những phiên bản sau:

Paradise - Phiên bản gốc với các lỗ hổng

Paradise .NET - Phiên bản an toàn .NET chuyển sang sử dụng thuật toán mã hóa RSA

Paradise B29 - Một biến thể chỉ mã hóa phần cuối của tệp

Ransomware Paradise được phân phối mạnh trong giai đoạn từ tháng 9/2017 đến tháng 01/2020 thì đột ngột giảm tần suất khủng bố nạn nhân. Cho đến nay, rất hiếm thấy máy tính bị nhiễm ransomware này.

Có thể Paradise sẽ trở lại sau khi mã nguồn được chia sẻ công khai.

 

Theo The HackerNews

TIN CÙNG CHUYÊN MỤC

Người dùng Việt Nam đã có thể dùng VPN k...

11/09/2023 08:00:00 115
Trước đây, người dùng phải sử dụng VPN thông qua nhiều phần mềm khác nhau, bất kể tính hợp lệ hay an...

Kaspersky: Cyber Immunity là chìa khóa b...

30/08/2023 08:00:00 687
Tuần lễ An ninh mạng lần thứ 9 của Kaspersky tiết lộ cách AI sẽ “phá vỡ” thế giới và làm thế nào để ...

Lướt web an toàn, Google hiện đã mặc địn...

30/08/2023 12:00:00 1.312
Nó cũng giúp các gia đình dễ dàng truy cập quyền kiểm soát của phụ huynh trực tiếp từ giao diện tìm ...

Lỗ hổng WinRAR mới có thể cho phép tin t...

29/08/2023 08:00:00 989
Một lỗ hổng bảo mật có mức độ nghiêm trọng cao đã được tiết lộ trong tiện ích WinRAR. Lỗ hổng này có...

Tin tặc hack 2 kính viễn vọng hiện đại n...

29/08/2023 12:00:00 844
Hiện các cơ quan có thẩm quyền và các bên liên quan vẫn chưa rõ nguồn gốc và bản chất của các cuộc t...

Microsoft đẩy mạnh cập nhật phiên bản 23...

28/08/2023 12:00:00 725
Microsoft cho biết bản vá October 2023 Patch Tuesday sẽ là bản cập nhật bảo mật cuối cùng cho 21H2.
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ