被戰(zhàn)爭扭曲的人性!是交付贖金還是散播病毒?

一禪師見一蝎子掉到水里,決心救它。誰知一碰,蝎子蟄了他手指。

禪師無懼,再次出手,豈知又被蝎子狠狠蟄了一次。

旁有一人說:它老蜇人,何必救它?

禪師答:蜇人是蝎子的天性,而善是我的天性,我豈能因為它的天性,而放棄了我的天性。

小編為什么給大家喝這碗雞湯呢?起因還是勒索軟件。不同的是這款軟件有一個非常與眾不同的特性,它給受感染的用戶提供了兩種選擇:?支付贖金來解鎖數(shù)據(jù),或者使用推薦鏈接再感染兩名其他的用戶。這樣一來,當(dāng)另外兩名潛在的感染用戶支付了數(shù)據(jù)贖金之后,?之前最初受感染的那位用戶就可以收到一個免費的解密密鑰,并使用這個密鑰來解鎖自己被勒索軟件加密的文件。

研究人員表示,PopcornTime勒索軟件使用的加密算法為AES-256,它可以加密的文件類型已經(jīng)超過了五百種。用戶的文件在被加密之后,PopcornTime會在被加密文件的文件名結(jié)尾添加后綴名“.filock”或“.kok”。而且這款勒索軟件在這周剛剛得到更新,并增加了大量新的文件格式支持。

當(dāng)PopcornTime在對數(shù)據(jù)進(jìn)行加密的過程中,它會顯示一個偽造的頁面讓用戶以為計算機正在安裝某個應(yīng)用程序。當(dāng)PopcornTime成功感染了目標(biāo)主機并完成了文件加密之后,它會對兩個base64字符串進(jìn)行轉(zhuǎn)碼,然后將轉(zhuǎn)碼得到的信息(勒索信息)保存在restore_your_files.html和restore_your_files.txt這兩個文件中。接下來,這些勒索信息將會自動顯示在HTML頁面中?!?/p>

被戰(zhàn)爭扭曲的人性!是交付贖金還是散播病毒?

Popcorn Times 要求受害人繳交 1 Bitcoin 贖金(折合5390元人民幣),但如果受害人不想付款也有另一個選擇。只要把勒索通知內(nèi)的轉(zhuǎn)介鏈接傳送給兩個人,讓他們感染 Popcorn Times 及繳交贖金,受害人便可免費獲得解密金鑰。另外?Bleeping Computer分析過 Popcorn Times 的程序碼,顯示開發(fā)者似乎想讓受害人打錯 4 次解密金鑰后便刪除檔案。

被戰(zhàn)爭扭曲的人性!是交付贖金還是散播病毒?

勒索通知的內(nèi)容也十分特別。開發(fā)者稱自己為一群敘利亞的 CS 學(xué)生,家庭被戰(zhàn)火破壞,每日平民百姓只能眼白白看著親友逝世,而外界卻保持沉默不伸出援手,他們迫于無奈唯有采取移動,并承諾所得贖金會用于食物、醫(yī)療和住屋之中。

最后,小編想說。任何的理由都無法成為散播病毒的替罪羊!需要獲取任何幫助的前提都要以合法的渠道為前提,否則只會適得其反哦!