360安全衛士
360文檔衛士
系統急救箱
高危漏洞免疫
驅動大師
360清理大師Win10
360安全衛士
360文檔衛士
系統急救箱
驅動大師
手機急救箱360安全團隊成功破解勒索軟件_免費協助用戶重奪數據主權
- 2025-05-15 15:18:31
近(jin)年(nian)來(lai)(lai)，勒索軟件攻(gong)擊日益猖獗，給廣大網民的(de)數據(ju)安全帶來(lai)(lai)了(le)(le)嚴重威脅。作為網絡安全領(ling)域(yu)的(de)領(ling)軍(jun)企業，360安全團隊憑借深厚的(de)技術積累(lei)，在近(jin)期成功破(po)解(jie)了(le)(le)FreeFix和Kann兩(liang)款危害嚴重的(de)勒索軟件。
而(er)就(jiu)在我們加緊(jin)技術(shu)攻(gong)關的同時，受到這(zhe)兩款勒(le)索軟件攻(gong)擊的用戶(hu)求助也不斷涌來，我們秉持著為人(ren)民服務的原則積(ji)極(ji)協助，成(cheng)功(gong)幫(bang)助用戶(hu)恢復被加密的數(shu)據(ju)，重新奪回了原本就(jiu)屬于(yu)用戶(hu)自己(ji)的“數(shu)據(ju)主權”，最終(zhong)贏得了用戶(hu)的高度贊譽。
勒索軟(ruan)件技術(shu)解析(xi)與危害
FreeFix勒索軟件：隱蔽(bi)的供應鏈攻擊
FreeFix是一(yi)款采用(yong)“供應(ying)鏈(lian)攻擊”策略進行投毒的(de)(de)勒(le)索(suo)軟件(jian)，其攻擊方式在(zai)同(tong)類惡意軟件(jian)中顯(xian)得尤為隱(yin)蔽且危害深遠。與常規勒(le)索(suo)軟件(jian)不(bu)同(tong)，FreeFix將攻擊鏈(lian)條(tiao)延伸到了軟件(jian)開發(fa)(fa)環節，通過感染(ran)易語言(EPL)生態系統中的(de)(de)".ec"模塊文件(jian)構建攻擊鏈(lian)條(tiao)。這意味著(zhu)開發(fa)(fa)者可(ke)能在(zai)完全不(bu)知情的(de)(de)情況下(xia)，通過使用(yong)被感染(ran)的(de)(de)開發(fa)(fa)環境，成為惡意代碼的(de)(de)傳播者。
我(wo)們(men)的(de)(de)技術分析(xi)顯示，在被感染的(de)(de)環境中使用(yong)易(yi)語言編(bian)寫代碼(ma)時，只要(yao)調用(yong)了被植入惡意代碼(ma)的(de)(de)EC模(mo)塊，最終編(bian)譯出(chu)來的(de)(de)程(cheng)序就會被附加(jia)(jia)上FreeFix勒索軟件功(gong)能代碼(ma)。這(zhe)一(yi)特點使得FreeFix能夠(gou)通(tong)過看似合法的(de)(de)軟件更新或常用(yong)工具進行傳播(bo)，大大增加(jia)(jia)了其(qi)隱蔽(bi)性(xing)(xing)和危害范圍(wei)。受害者往(wang)往(wang)在毫無防備的(de)(de)情況下，發現(xian)自己的(de)(de)文件被加(jia)(jia)密，且由于攻擊來源的(de)(de)隱蔽(bi)性(xing)(xing)，很難追溯感染路徑。
Kann勒索(suo)軟件(jian)：復雜的混合加密策(ce)略
Kann勒索(suo)軟(ruan)(ruan)件(jian)是近期再(zai)度活躍的(de)一款高危害性勒索(suo)軟(ruan)(ruan)件(jian)，其變種名為(wei)(wei)".kann"與".xmrdata"。該勒索(suo)軟(ruan)(ruan)件(jian)采用了極為(wei)(wei)復(fu)雜的(de)混(hun)合加密策略，給(gei)數據恢復(fu)帶(dai)來了極大挑(tiao)戰：
l? 三重加密機制
首先使用RC4與AES算法(fa)對受害者文件(jian)進行加密(mi)，然后通過RSA算法(fa)對上(shang)述密(mi)鑰再(zai)次加密(mi)。
l? 文件標記
加(jia)密(mi)完成后，所有(you)被加(jia)密(mi)文(wen)件會被統一添加(jia)".kann"擴展(zhan)名。
l? 多語言勒索信
除了常規的(de)英(ying)語和中文外(wai)，還包(bao)含俄語版本的(de)勒索信息，顯示其(qi)可能針對國際化目標。
勒(le)索(suo)(suo)信中會(hui)留下(xia)攻擊(ji)者的郵(you)箱及受害用戶的ID信息(xi)(xi)，要(yao)求(qiu)受害者通過這些信息(xi)(xi)與攻擊(ji)者聯系并談判贖金金額(e)。這種精心設計的加(jia)密和勒(le)索(suo)(suo)流程，使得普通用戶幾乎(hu)無法自行恢(hui)復被加(jia)密文(wen)件。
用(yong)技(ji)術重奪“數(shu)據主權”
案例(li)一：免費(fei)是準則——感謝(xie)我(wo)留下，紅(hong)包你(ni)留下
在第一個案例中(zhong)，受害用(yong)戶遭到了FreeFix勒(le)索軟件(jian)的攻擊。起因(yin)是用(yong)戶在玩游戲的過(guo)程(cheng)中(zhong)，安裝了某些(xie)外(wai)掛及破解(jie)程(cheng)序，而在安裝運行(xing)這類軟件(jian)的過(guo)程(cheng)中(zhong)被(bei)要求關閉360安全軟件(jian)。不料這正是被(bei)FreeFix感染的“帶毒”軟件(jian)，最(zui)終導致設備中(zhong)大量重要文(wen)件(jian)被(bei)加(jia)密，影響了正常的生活和工作。
該用(yong)(yong)(yong)戶(hu)通過勒索(suo)反(fan)饋群聯系我們，我們的(de)技術人員快速進行對接，僅用(yong)(yong)(yong)十幾分鐘就恢復了(le)被加密文(wen)件。激動(dong)的(de)用(yong)(yong)(yong)戶(hu)當即(ji)表示要給我們發紅包以示感謝，但我們秉持著“永久免費”的(de)工作(zuo)準則，婉(wan)言謝絕了(le)用(yong)(yong)(yong)戶(hu)的(de)美(mei)意。
案例(li)二：一(yi)份來自云南的特別(bie)謝意
第二個案例(li)則是一(yi)家云南的公司(si)(si)(si)，該公司(si)(si)(si)設備(bei)遭(zao)到(dao)Kann勒(le)索軟件攻擊，導致(zhi)大量客戶(hu)資(zi)料、合同(tong)文檔和其他(ta)一(yi)些重(zhong)(zhong)要數據都被加密并添加了".kann"后綴(zhui)。數據的丟(diu)失不僅將(jiang)給公司(si)(si)(si)帶(dai)來重(zhong)(zhong)大經濟損失，也將(jiang)影響公司(si)(si)(si)后續很長一(yi)段時間的正常(chang)運營。同(tong)時，還有可能會對公司(si)(si)(si)聲(sheng)譽(yu)帶(dai)來非常(chang)不利的影響。
該(gai)公司的(de)相關技(ji)(ji)術(shu)(shu)人員(yuan)在了(le)解(jie)到(dao)我(wo)(wo)們(men)有該(gai)勒索軟件(jian)的(de)技(ji)(ji)術(shu)(shu)解(jie)密(mi)方案(an)后(hou)，也懷著試試看的(de)心(xin)態聯(lian)系到(dao)了(le)我(wo)(wo)們(men)。而我(wo)(wo)們(men)的(de)技(ji)(ji)術(shu)(shu)人員(yuan)不負所(suo)托(tuo)，僅(jin)(jin)用了(le)不到(dao)2小時的(de)時間，便恢復了(le)其(qi)所(suo)有重要(yao)數(shu)(shu)據。感激(ji)之余(yu)，用戶堅持(chi)要(yao)給我(wo)(wo)們(men)寄(ji)送云南特(te)產(chan)表示感謝(xie)。面對這份特(te)別的(de)心(xin)意(yi)，我(wo)(wo)們(men)深感技(ji)(ji)術(shu)(shu)工(gong)作的(de)價值(zhi)不僅(jin)(jin)在于(yu)解(jie)決技(ji)(ji)術(shu)(shu)問(wen)題，更在于(yu)守護人們(men)的(de)數(shu)(shu)字生活。
安全(quan)建議(yi)與(yu)展望(wang)
基于(yu)對這兩款勒索軟件的分析(xi)和救(jiu)助(zhu)經驗，我們向(xiang)廣大用戶提出以下安全(quan)建議：
l? 開發環境安全
程序開(kai)發(fa)者請務必(bi)確保開(kai)發(fa)環境的(de)安全和組件(jian)來源的(de)可信。一旦(dan)遭遇惡意軟(ruan)件(jian)的(de)供應鏈(lian)攻擊(ji)，導(dao)致開(kai)發(fa)環境遭到污染，您所(suo)開(kai)發(fa)的(de)軟(ruan)件(jian)傳播的(de)整個(ge)鏈(lian)條或將無(wu)人幸免。
l? 數據備份
重要數據堅持"3-2-1"備份(fen)(fen)(fen)原則——至少3份(fen)(fen)(fen)備份(fen)(fen)(fen)，2種不同介質，1份(fen)(fen)(fen)離線(xian)存儲(chu)
l? 安裝(zhuang)安全軟件
安(an)裝可(ke)靠的終(zhong)端安(an)全軟件，并確保(bao)其保(bao)持(chi)有效的安(an)全運行狀(zhuang)態。
l? 警惕可(ke)疑(yi)文件
不(bu)(bu)打開來(lai)源不(bu)(bu)明的(de)郵件(jian)附件(jian)，不(bu)(bu)下載非官方渠(qu)道(dao)的(de)軟(ruan)件(jian)。尤其(qi)是不(bu)(bu)要隨意(yi)下載私(si)服、外掛及破解類軟(ruan)件(jian)，更不(bu)(bu)要輕信其(qi)關閉安全軟(ruan)件(jian)的(de)說辭(ci)。
未來，360安(an)(an)全團隊將繼續跟蹤勒(le)索軟(ruan)件(jian)的最新發展趨勢，不斷提升我(wo)(wo)們的技術防護和(he)解密能力(li)，為構建更安(an)(an)全的網(wang)絡(luo)環境貢獻力(li)量。同(tong)時，我(wo)(wo)們承諾，對勒(le)索軟(ruan)件(jian)受(shou)害者(zhe)的救助服務將始終免費，用實際行(xing)動踐行(xing)"守護全網(wang)用戶(hu)安(an)(an)全"的企業使命。
如(ru)果您或您認識的人正遭受勒(le)索(suo)軟件攻(gong)擊，請立即通(tong)過我們的官方(fang)渠道尋(xun)求幫助(zhu)。360安全團隊，始終(zhong)與您同在，為(wei)您的數字生活保(bao)駕護航！
