Windows勒索軟體回歸!變種病毒再進化 用戶登入連密碼都被改掉

Windows勒索軟體回歸!變種病毒再進化 用戶登入連密碼都被改掉

匯流新聞網CNEWS 2019-11-13 00:00

匯流新聞網記者紀沈廷/綜合報導

沒想到勒索軟體還會跟「寶可夢」一樣會進化,而且變得更猛更兇。有安全研究人員發現,今年一款在歐美肆虐的勒索軟體竟然衍生出全新變種,不僅會加密檔案,還會更改受害者Windows系統的登入密碼。

這款勒索軟體名叫「MegaCortex」是專門經由Emotet木馬連網下載的勒索軟體,將檔案進行加密後再向被害人索取贖金;今年8月IBM發現MegaCortex在美國、法國、荷蘭、加國等地作亂,而且發作後會把用戶的磁碟資料全部刪光光。

不過,近日研究人員發現,這款惡意程式的新變種竟然更加兇猛.啟動後會顯示一則附有駭客收款用的電子郵件,內文是「Locked by MegaCortex」的勒索訊息,但更驚人的是,它甚至會變更Windows系統的登入密碼。

研究人員針對這款惡意程式進行研究,經過變異的MegaCortex啟動程式執行時會釋放出2個dll檔:一個用來尋找要加密的檔案、另一個則是執行加密檔案。2個檔案並沒有注入任何行程中,是經由Rundll32.exe執行。啟動程式是由一家數位憑證業者Sectigo發給澳洲公司Mursa Pty LTD的憑證所簽發。當dll檔執行,受害電腦的桌面上就會隨即出現一個名叫「!-!README!-!.rtf」的檔案。

據悉,當用戶電腦被入侵、感染了MegaCortex惡意程式後,所有用戶登入的密碼都會被變更,而且檔案也遭加密;唯一取回檔案的方式就只能付款,之後再用駭客持有的私鑰進行解密。

經過研究人員的測試,發現這款惡意程式變更的是Windows帳號密碼,當它執行時,也會同時執行Net user指令清除Windows系統所有紀錄的密碼,這點與安全公司先前發現的另一款「LockerGoga」很像,LockerGoga啟動會就會停用網卡、變更管理員帳號後再讓用戶登出,讓用戶再也無法登入電腦。

另外,MegaCortex作者也時候還會釋放另一條勒索訊息,說明用戶的電腦資料已經被下載到別的地方,藉此威脅用戶如果不付款,就會把這些資料公開;也就是說,如果受害者剛好擁有機密資訊或客戶資料,這可能會導致後續更大的資料外洩災難。

參考來源:SC Magazine UK、Tom’s Hardware
照片來源:pixabay

更多匯流新聞網報導:
國外發現「雷射光」能駭進語音助理 iPhone、Google Home恐淪陷

不只Android!蘋果App Store傳有17款APP藏著木馬病毒

【匯流筆陣】
CNEWS歡迎各界投書,來稿請寄至cnewscom2016@gmail.com,並請附上真實姓名、聯絡方式與職業身份簡介。
CNEWS匯流新聞網:https://cnews.com.tw

【文章轉載請註明出處】

熱門文章
寶林中毒2死!內科醫示警:源頭若是「這毒素」未來恐盛行
寶林中毒2死!內科醫示警:源頭若是「這毒素」未來恐盛行

TVBS新聞網

超噁!台中知名控肉飯「豬肉堆路邊」小鳥站五花肉啄食
超噁!台中知名控肉飯「豬肉堆路邊」小鳥站五花肉啄食

記者爆料網

炎亞綸也吃過寶林餐點!半年前「出現3症狀」質疑:是否長期有問題?
炎亞綸也吃過寶林餐點!半年前「出現3症狀」質疑:是否長期有問題?

SETN三立新聞網

1mg就會死!寶林茶室中毒「致命元凶恐是它」3年前釀一家9死
1mg就會死!寶林茶室中毒「致命元凶恐是它」3年前釀一家9死

TVBS新聞網

直擊/中市焢肉飯食材露天放  網「Google街景都有  業者似乎習以為常」
直擊/中市焢肉飯食材露天放  網「Google街景都有  業者似乎習以為常」

記者爆料網

台南公布第35波酒駕累犯名單 人數多達22人遍布14區
台南公布第35波酒駕累犯名單 人數多達22人遍布14區

記者爆料網

香港歌手黎明詩驚傳病逝 婚後曾一度淡出演藝圈
香港歌手黎明詩驚傳病逝 婚後曾一度淡出演藝圈

CTWANT

好市多299元「滅蚊神器」超好用!網曝唯一缺點:蚊子炸到無全屍
好市多299元「滅蚊神器」超好用!網曝唯一缺點:蚊子炸到無全屍

中天新聞

跟團旅遊比自由行棒!妹子試過一次就愛上:理智線不會斷裂
跟團旅遊比自由行棒!妹子試過一次就愛上:理智線不會斷裂

TVBS新聞網

桃園男登山不慎滑落山坡成冰冷遺體 忠犬護屍4天3夜讓人動容
桃園男登山不慎滑落山坡成冰冷遺體 忠犬護屍4天3夜讓人動容

記者爆料網

12生肖上半年運勢一次看 屬龍貴人運超旺
12生肖上半年運勢一次看 屬龍貴人運超旺

中天新聞

別再騎了!台南「這段」是腳踏車道 1個月取締機車高達265件
別再騎了!台南「這段」是腳踏車道 1個月取締機車高達265件

記者爆料網

快訊/「寶林茶室」禍首曝光!衛福部專家會議推測「這毒素」或成元兇
快訊/「寶林茶室」禍首曝光!衛福部專家會議推測「這毒素」或成元兇

中天新聞

寶林茶室食物中毒爆1死2命危 「幕後元兇」曾釀12口家庭9人死亡
寶林茶室食物中毒爆1死2命危 「幕後元兇」曾釀12口家庭9人死亡

CTWANT

好天氣沒了!連5天「全台炸雨」猛變天 雨最大時間曝
好天氣沒了!連5天「全台炸雨」猛變天 雨最大時間曝

TVBS新聞網

全台變天!大雷雨「南往北狂炸」連下5天 午後1地雨勢最猛
全台變天!大雷雨「南往北狂炸」連下5天 午後1地雨勢最猛

TVBS新聞網

寶林茶室粿條好毒!民眾不敢吃 醫師曝這2種食物更要注意
寶林茶室粿條好毒!民眾不敢吃 醫師曝這2種食物更要注意

CTWANT

寶林2死!台大醫喊避免「這種飯、麵」重複加熱 米酵菌酸更猛爆
寶林2死!台大醫喊避免「這種飯、麵」重複加熱 米酵菌酸更猛爆

TVBS新聞網

GENBLUE幻藍小熊演出「練習生即地獄」!平均瘦5公斤 韓式震撼教育內幕公開 
GENBLUE幻藍小熊演出「練習生即地獄」!平均瘦5公斤 韓式震撼教育內幕公開 

LIFE生活網小編

寶林茶室奪2命!他疑惑「竟沒有員工中毒」 PTT揭餐飲內幕
寶林茶室奪2命!他疑惑「竟沒有員工中毒」 PTT揭餐飲內幕

中天新聞

98
0
分享