Paradise勒索软件源代码被公开，攻击者可进行“私人定制”

Paradise勒索软件的完整源代码已被发布在一个黑客论坛上，这将使任何网络罪犯都能够开发自己的定制版勒索软件。

乌兰网站制作公司哪家好，找创新互联！从网页设计、网站建设、微信开发、APP开发、响应式网站等网站项目制作，到程序开发，运营维护。创新互联公司2013年成立到现在10年的时间，我们拥有了丰富的建站经验和运维经验，来保证我们的工作的顺利进行。专注于网站建设就选创新互联。

[[405934]]

据悉，在黑客论坛XSS上发布的源代码链接，只有之前在该论坛上回复过其他帖子的活跃用户才能访问。

带有勒索软件源代码的帖子

Security Joes的研究员发现帖子中的软件包涵盖了三个可执行文件：赎金软件配置构建器、加密器和解密器。

勒索软件源代码

并且，如上图所示，整个源代码中充斥着俄文注释，这些注释可以证明开发者的母语为俄语。

被公开的源代码可以让攻击者使用构建器来制定属于自己的勒索软件版本，该构建器包括一个自定义命令和控制服务器、加密文件扩展名和联系电子邮件地址。

Paradise勒索软件构建器

定制的勒索软件被创建完成之后，创建者可以立即在他们的活动中向目标受害者分发恶意软件。

Paradise勒索软件介绍

2017年9月，Paradise勒索软件首次被发现，其通过包含恶意IQY附件的钓鱼邮件发起攻击，这些附件下载并安装了勒索软件。

之后，该勒索软件又发布了多个版本，由于最初的版本中含有缺陷，因此研究人员对其进行研究并发布了Paradise的解密器。

然而，新版本的Paradise将加密方法更改为RSA，这就使原先的解密器“失效”了，文件无法再被免费解密。

创建最初版本Paradise勒索软件解密器的Michael Gillespie表示，现已发布的Paradise版本包括：

• Paradise——解密器可适用的最初版本。
• Paradise .NET ——一个.NET版本，它将加密算法转换为使用RSA加密。
• Paradise B29 ——一个变体，只对文件的末端进行加密。

不幸的是，此次被公布源代码的是.NET版本的Paradise，它使用RSA加密无法被解密器破解。

该研究人员表示，目前并不清楚上述版本是否由同一个组织开发，因为他们都是在大约统一时间以数千种不同的扩展名流传的。并且，日益流行的RaaS(勒索软件即服务)也为其推广推波助澜。

不过，根据提交给ID Ransomware的统计数据，Paradise勒索软件在2017年9月至2020年1月期间大量传播，之后却突然减弱。现在，它的身影已经很少被观察到。

ID Ransomware上的Paradise数据

参考来源：bleepingcomputer

分享文章：Paradise勒索软件源代码被公开，攻击者可进行“私人定制”
标题来源：http://www.csdahua.cn/qtweb/news17/25517.html

网站建设、网络推广公司-快上网，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 快上网