安全研究人员发现了第一个使用JS的勒索软件
安全研究人员发现了第一个使用JavaScript感染用户的勒索软件。勒索软件是基于NW.js平台,NW.js允许开发者通过 Node.js模块创建桌面应用,能直接与操作系统交互,支持Windows、OSX和Linux,在理论上基于NW.js的勒索软件能用于感染三种主流的操作系统。
研究人员将新的勒索软件家族称为Ransom32,感染之后它会下载一个自解压的WinRAR文档。研究人员指出,Ransom32还没有完全利用NW.js的功能,文件大小有32MB,它并非是业余者的作品,加密工作非常出色,研究人员还无法解密。Ransom32作者还在暗网上运作了一个勒索即服务的生意,允许买家定制勒索软件,从每笔被勒索者支付的比特币中收取四分之一作为报酬。
相关文章
- 2条评论
- 鹿岛溇涏2022-05-29 10:37:32
- 全利用NW.js的功能,文件大小有32MB,它并非是业余者的作品,加密工作非常出色,研究人员还无法解密。Ransom32作者还在暗网上运作了一个勒索即服务的生意,允许买家定制勒索软件,从每笔被勒索者支付的比特币中
- 孤鱼轻禾2022-05-29 05:37:53
- 索即服务的生意,允许买家定制勒索软件,从每笔被勒索者支付的比特币中收取四分之一作为报酬。