Dharma勒索软件的源代码在售

华盟原创文章投稿奖励计划

当今最赚钱和最先进的勒索软件病毒之一的Dharma勒索软件出现在两个俄语黑客论坛上并正在出售.

Dharma勒索软件的源代码在售

一个名为Dharma的主流勒索软件病毒的源代码,这周末在两个俄罗斯黑客论坛上出售。

FBI在今年RSA安全会议上的一次演讲中,Dharma勒索软件在勒索软件业务赚钱排行榜中名列第二位,在2016年11月至2019年11月之间勒索了超过2400万美元的受害者付款。
现在,其源代码的售价低至2,000美元。出售Dharma勒索软件代码很可能会导致其最终在公共互联网上泄漏,更多的人会下载。这将导致多个勒索软件网络犯罪集团之间更广泛的扩散,并最终导致技术进步与攻击激增。Dharma勒索软件可怕的原因Dharma是由资深且牛逼的恶意软件作者写的的相当的高级勒索软件。它的加密方案非常先进,自2017年以来一直无法解密。只有一次成功解密,还是有人泄露了主解密密钥,而不是加密存在问题。
Dharma勒索软件的源代码在售

Dharma 勒索软件病毒
Dharma勒索软件操作历史悠久且曲折。它最初于2016年夏天以CrySiS的名称开始。CrySis是所谓的勒索软件即服务(RaaS)操作。CrySiS作者创建了一项服务,客户(其他犯罪团伙)可以生成自己的版本的勒索软件以分发给受害者-通常通过垃圾邮件活动,漏洞利用工具包或对RDP端点的暴力攻击进行分发。
在2016年11月有人在网上泄露了CrySiS主解密密钥后,两周后CrySiS RaaS改版改名为Dharma的重新开始。
虽然一些Dharma主解密密钥也于2017年3月在网上泄露,但Dharma运营商这次并未重新改名,而是继续不受干扰地运行,将其RaaS打造为犯罪黑社会中最大的勒索软件交钥匙解决方案之一。
多年来,新的Dharma版本一直在不断涌现,因为勒索软件收到了更新,新客户签署了将其分发到全球各地的协议,每个人都在传播自己独特的Dharma版本。随着犯罪分子在2018年和2019年的适应-从勒索软件大规模分发(通过电子邮件垃圾邮件)到有针对性的攻击(在公司网络上)
在2019年春季,一种名为Phobos的新勒索软件病毒在线出现,主要用于有针对性的攻击。来自Coveware和Malwarebytes的安全研究人员很快指出,Phobos与Dharma几乎相同。
Dharma勒索软件的源代码在售

针对Dharma(顶部)和Phobos(底部)的ID勒索软件检测图片:MalwareHunterTeam
Dharma占2019年第四季度勒索软件事件的9.3%,而Phobos占10.7%。如果中了Dharma勒索大概是这样子,现在也是可以解密的。

Dharma勒索软件的源代码在售

我们公司在和勒索病毒“较量”的过程中也收集了一些破解勒索病毒的工具,您可以进入我们的官网点击工具下载按钮选择对应的破解勒索病毒工具。

Dharma勒索软件的源代码在售

值得收藏!最全勒索解密工具等你来拿

当然我们也有自己专门的破解勒索病毒工具。
Dharma勒索软件的源代码在售
如果您需要的话可以联系我们。官网:http://lsbd.bjhapt.net/
华盟君现在也是在纠结,是2000美金买过来学习一下呢?还是等一些时间,等公开源码。

本文原创,作者:congtou,其版权均为华盟网所有。如需转载,请注明出处:https://www.77169.net/html/254725.html

发表评论