建站
咨詢
售后
建站咨詢
新聞中心
Babuk勒索軟件完整源代碼在俄語(yǔ)黑客論壇公開。
10年專注成都網(wǎng)站制作，成都定制網(wǎng)頁(yè)設(shè)計(jì)，個(gè)人網(wǎng)站制作服務(wù)，為大家分享網(wǎng)站制作知識(shí)、方案，網(wǎng)站設(shè)計(jì)流程、步驟,成功服務(wù)上千家企業(yè)。為您提供網(wǎng)站建設(shè),網(wǎng)站制作,網(wǎng)頁(yè)設(shè)計(jì)及定制高端網(wǎng)站建設(shè)服務(wù),專注于成都定制網(wǎng)頁(yè)設(shè)計(jì),高端網(wǎng)頁(yè)制作,對(duì)成都?jí)w彩繪等多個(gè)方面，擁有豐富的網(wǎng)站建設(shè)經(jīng)驗(yàn)。
Babuk Locker是2021年初啟動(dòng)的勒索軟件攻擊活動(dòng)，主要從企業(yè)竊取和加密數(shù)據(jù)。在成功攻擊華盛頓警察局后，該勒索軟件運(yùn)營(yíng)人員稱已經(jīng)暫停了其攻擊活動(dòng)。但該勒索軟件運(yùn)營(yíng)者分成了2波重新啟用了勒索軟件Babuk v2版本。
源碼在俄語(yǔ)黑客論壇發(fā)布
安全研究機(jī)構(gòu)vx-underground首先發(fā)現(xiàn)有自稱Babuk組織成員的黑客在俄語(yǔ)黑客論壇上發(fā)布了Babuk勒索軟件源代碼。
該成員稱稱自己患有晚期癌癥，因此決定發(fā)布該勒索軟件源代碼。
俄羅斯黑客論壇發(fā)布的公告
原始的俄語(yǔ)公告內(nèi)容
泄露的內(nèi)容中包含創(chuàng)建勒索軟件可執(zhí)行文件的所有內(nèi)容。泄露的共享文件包含適用于 VMware ESXi、NAS 和 Windows 加密器的不同 Visual Studio Babuk 勒索軟件版本，如下所示。
ESXi、NAS 和 Windows Babuk 勒索軟件源代碼
Windows文件夾中含有Windows加密器、解密器和公私鑰生成器的完整源代碼。
Babuk Windows加密器源代碼
比如，Windows加密器加密流程源代碼如下圖所示：
Babuk加密流程源代碼
Emsisoft CTO和McAfee勒索軟件專家Fabian Wosar都確認(rèn)了泄露文件的真實(shí)性。Wosar還說(shuō)泄露的文件中可能包含之前受害者的解密密鑰。
Babuk勒索軟件在加密過(guò)程中使用了橢圓曲線加密(ECC)。泄露的文件中還包含對(duì)特定受害者編譯的加密器和解密器。
泄露的文件匯總還包含為這些受害者解密的ECC解密密鑰的橢圓曲線文件。
Babuk受害者的ECC文件
其中包含15個(gè)可能包含解密密鑰的文件夾。
勒索軟件團(tuán)隊(duì)成員分裂
Babuk勒索軟件團(tuán)隊(duì)成員在華盛頓警局攻擊后進(jìn)行了分裂。攻擊發(fā)生后，Babuk Admin稱想要泄露警局的數(shù)據(jù)，但其他成員對(duì)此表示反對(duì)。
數(shù)據(jù)泄露發(fā)生后，Babuk勒索軟件團(tuán)隊(duì)成員就分裂成了2部分，原來(lái)的Admin組成了Ramp網(wǎng)絡(luò)犯罪論壇，其他成員重啟了Babuk V2，并繼續(xù)進(jìn)行勒索軟件攻擊。
Admin在發(fā)起Ramp網(wǎng)絡(luò)犯罪論壇后，遭受了一系列的DDoS攻擊。Admin稱這些攻擊來(lái)源是Babuk V2，但Babuk V2稱并沒(méi)有發(fā)起攻擊。
本文翻譯自：https://www.bleepingcomputer.com/news/security/babuk-ransomwares-full-source-code-leaked-on-hacker-forum/如若轉(zhuǎn)載，請(qǐng)注明原文地址。
文章標(biāo)題：Babuk勒索軟件源碼泄露
新聞來(lái)源：http://m.5511xx.com/article/dphphhg.html
