Categories: 科技

收到这样的email不要点开!新勒索软件Avaddon发送的邮件一点就会GG?

在上个月本大侠分享网络上出现新型的勒索软件Zorab和Tycoon,近日网络上又出现一种名为“Avaddon”(Trend Mirco侦测为Ransom.Win32.AVADDON.YJAF-A)的新勒索软件。这种勒索软件利用特定主题的邮件,来激发收件人的好奇心,诱使他们打开邮件并下载附件档,进而激发勒索软件的运行。

相关新闻:

新型勒索病毒Zorab伪装成另一个解密工具?只要下载就会对文件进行二次加密!

发现Java编写新型勒索病毒“Tycoon”!可跨越Windows和Linux进行感染!

(图片来源:网络)

据《Trend Micro》指出,“Avaddon”会随机寄出许多恶意木马程式的电子邮件,并且附上能激发收件人好奇心的主题,进而引诱他们下载附件档。这些邮件主题大多数都跟照片有关,由于现代大多数电子设备都配备有摄像头,因此这样的主题也特别吸引收件人。其中所所知道的主题包括:

  • Look at this photo!(看看这张照片!)
  • Photo just for you(只给你的照片)
  • You look good here(你看起来不错)
  • I love this photo(我喜爱这张照片)
  • I like this photo(我喜欢这张照片)
  • Is this your photo?(这是你的照片吗?)
  • Is this you?(这是你吗?)
  • My favourite photo(我最喜欢的照片)
  • You like this photo?(你喜欢这张照片吗?)

(图片来源:Trend Micro)

“Avaddon”的电子邮件中的附件档名都是以“IMG”为开头,中间是一组随机的数字,然后结尾为“.jpg.js.zip”。当收件人下载附件档并执行时,“Avaddon”就会用PowerShell命令和BITSAdmin命令列工具下载并执行勒索软件。接着收件人就会发现电脑离得档案都被加了密,病加上了副档案名“.avdn”。此外,收件人的电脑桌面也会变成指出所有档案被加密的图片,并且会提到勒索通知”Instruction ××××××-readme.html”。

(图片来源:Trend Micro)

在”Instruction ××××××-readme.html”里,就是教导收件人如何“解锁”加密档案的方法,与其他的勒索软件一样,都是缴付“赎金”来解救电脑档案。

(图片来源:Trend Micro)

据《Trend Micro》指出,“Avaddon”除了会加密档案并且删除电脑备份之外,它还会终止许多跟防毒、扫描、储存、取回档案以及计划安排有关的服务,这也使得用户要对档案进行解锁的难度更加高。另外,“Avaddon”也会根据电脑档案数量的多少,来决定勒索的金额。

(图片来源:Trend Micro)

值得一提的是,《Trend Micro》还表示“Avaddon”对于Windows地区或者键盘语言设置设定为俄罗斯语、乌克兰语的电脑会网开一面。

(图片来源:Trend Micro)

参考来源:Trend Micro

TTN Writer

Recent Posts

女子半夜滑手机看到「室友没有五官」!她形容“脸很光滑”!网民揭真相!

一名女大生日前通过网络发文,透露自己有一晚滑手机滑到一半时瞥到一个肤色的东西,她因为觉得奇怪于是多看了几眼,没想到竟是室友的脸。她形容,那张脸的光滑,完全没有五官……

8 seconds ago

还会继续留在原址吗?Village Park创办人这样说!回忆创业初期路不平坦!完全没有餐饮经验!

在马来西亚,提到“椰浆饭(Nasi Lemak)”,许多人第一时间想到的便是位于 Damansara Utama、享有盛名的 Village Park。这家开业已达 24 年的国民美食名店,以其独特的香脆香料炸鸡椰浆饭征服了无数食客的味蕾。

11 mins ago

烟霾IPU破200才停课!教育部长解释决策背后的真相!强调家长可弹性请假!

很多人好奇为什么在空气污染指数到200的时候才关闭?对此,她透露教育部要保护的是孩子,因此做出了更加谨慎的选择!

18 hours ago

面试被问“几时能上班”!女子「这样回答」直接被刷掉!网民:太诚实了!

被问到什么时候能上班,她竟然这样回答…… 一名大学刚毕业的女网友日前通过网络发文,表示自己在面试当下就被口头录取,不过当面试官询问她什么时候能上班时,她却这样回答……后来对方改口说她个性不适合,气得她在网上发文抱怨!

18 hours ago

男子惊觉老婆婚前「跟亲弟有过一段情」!他被瞒20年才发现!

结婚了20多年,才知道这件事…… 国外一名男子日前通过论坛发文,透露自己跟老婆结婚了20多年,最近他才从弟媳口中得知,他的老婆在跟他交往前,曾与他的亲弟弟有过一段情!虽然这件事是往事,但男子的全家人却隐瞒了他20年,让他难以接受!

19 hours ago

嫌30岁大姑姐未嫁住家里!人妻「发帖求助」反遭炮轰!网:那是她的家!

近日,一名已婚女子在网上发文抱怨,称自己的大姑姐已经 30岁了还不嫁人,并且一直待在“娘家”,为此她感到不知所措,发帖询问网友:“我该怎么说”。然而,这番言论并未获得大众的同情,反而引来了评论区一面倒的批评。

19 hours ago