建站
咨詢
售后
建站咨詢
新聞中心
Babuk勒索軟件完整源代碼在俄語黑客論壇公開。
10年專注成都網站制作，成都定制網頁設計，個人網站制作服務，為大家分享網站制作知識、方案，網站設計流程、步驟,成功服務上千家企業(yè)。為您提供網站建設,網站制作,網頁設計及定制高端網站建設服務,專注于成都定制網頁設計,高端網頁制作,對成都墻體彩繪等多個方面，擁有豐富的網站建設經驗。
Babuk Locker是2021年初啟動的勒索軟件攻擊活動，主要從企業(yè)竊取和加密數據。在成功攻擊華盛頓警察局后，該勒索軟件運營人員稱已經暫停了其攻擊活動。但該勒索軟件運營者分成了2波重新啟用了勒索軟件Babuk v2版本。
源碼在俄語黑客論壇發(fā)布
安全研究機構vx-underground首先發(fā)現有自稱Babuk組織成員的黑客在俄語黑客論壇上發(fā)布了Babuk勒索軟件源代碼。
該成員稱稱自己患有晚期癌癥，因此決定發(fā)布該勒索軟件源代碼。
俄羅斯黑客論壇發(fā)布的公告
原始的俄語公告內容
泄露的內容中包含創(chuàng)建勒索軟件可執(zhí)行文件的所有內容。泄露的共享文件包含適用于 VMware ESXi、NAS 和 Windows 加密器的不同 Visual Studio Babuk 勒索軟件版本，如下所示。
ESXi、NAS 和 Windows Babuk 勒索軟件源代碼
Windows文件夾中含有Windows加密器、解密器和公私鑰生成器的完整源代碼。
Babuk Windows加密器源代碼
比如，Windows加密器加密流程源代碼如下圖所示：
Babuk加密流程源代碼
Emsisoft CTO和McAfee勒索軟件專家Fabian Wosar都確認了泄露文件的真實性。Wosar還說泄露的文件中可能包含之前受害者的解密密鑰。
Babuk勒索軟件在加密過程中使用了橢圓曲線加密(ECC)。泄露的文件中還包含對特定受害者編譯的加密器和解密器。
泄露的文件匯總還包含為這些受害者解密的ECC解密密鑰的橢圓曲線文件。
Babuk受害者的ECC文件
其中包含15個可能包含解密密鑰的文件夾。
勒索軟件團隊成員分裂
Babuk勒索軟件團隊成員在華盛頓警局攻擊后進行了分裂。攻擊發(fā)生后，Babuk Admin稱想要泄露警局的數據，但其他成員對此表示反對。
數據泄露發(fā)生后，Babuk勒索軟件團隊成員就分裂成了2部分，原來的Admin組成了Ramp網絡犯罪論壇，其他成員重啟了Babuk V2，并繼續(xù)進行勒索軟件攻擊。
Admin在發(fā)起Ramp網絡犯罪論壇后，遭受了一系列的DDoS攻擊。Admin稱這些攻擊來源是Babuk V2，但Babuk V2稱并沒有發(fā)起攻擊。
本文翻譯自：https://www.bleepingcomputer.com/news/security/babuk-ransomwares-full-source-code-leaked-on-hacker-forum/如若轉載，請注明原文地址。
新聞名稱：Babuk勒索軟件源碼泄露
網址分享：http://www.5511xx.com/article/dphphhg.html
