CryptoLocker ????? 1 ??? 34,000 ?????? CryptoDefense

Cryptolocker?Trojan.Cryptolocker?????????????????????????? Ransomcrypt Trojan ???????????????????????????????? CryptoDefense?Trojan.Cryptodefense???????????????????CryptoDefense ??????? 2014 ? 2 ?????????????????????????????????????? CryptoDefense ????? 11,000 ???????????????????CryptoDefense ??????????????????????? Bitcoin ??????????????? Bitcoin ?????????????????????????????????????????????? 1 ??? 34,000 ??????????????????? Bitcoin ???????

??
?Imitation is not just the sincerest form of flattery – it’s the sincerest form of learning???????????????????????????????????? – ??????????????

CryptoDefense ??????????? Ransomcrypt Trojan ???????????????????????????????????????????????????????????????????????????????Tor ? Bitcoin ?????????????? RSA 2048 ?????????????????????????????????????????????????????????????????????????????????????????CryptoDefense ????????????????????????????????????????????????????????

??
???????????????CrytoDefense ?? 1 ???????????????????????

Figure1_9.png

? 1. ???????????

????????
??????????CryptoDefense ??????????????????????????

  • machetesraka.com
  • markizasamvel.com
  • armianazerbaijan.com
  • allseasonsnursery.com

???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

??????
????????????? CryptoDefense ???????????????????????????????????????????????????

  • HOW_DECRYPT.TXT
  • HOW_DECRYPT.HTML
  • HOW_DECRYPT.URL

Figure2_5.png

? 2. HOW_DECRYPT.HTML ??????

? 2 ???????????CryptoDefense ?????????????????? Tor ?????????????????? Tor ?????????????????????Tor ??????????????????? Web ?????????????????????????????????Tor ???????????Web ?????????????????????????Web ????????????????????Cryptorbit?Trojan.Nymaim.B?????????????????????????????

????????
??????????????????????? Tor ???????????CAPTCHA ???????????

Figure3_3.png

? 3. ????????? CAPTCHA ??

CAPTCHA ???????????????????????????????

Figure4_4.png

? 4. CryptoDefense ?????????

???????????????????????? 500 ??/????????? 4 ????????????????????????????????????????????????????????????????????????????????????????????????????????My screen????????????????????????????????????????????????????????????????????????????????????????????????Test decrypt???????????? 1 ?????????????????????????????????????????????????????????? Bitcoin ????????????????????????

???
CryptoDefense ???? RSA 2048 ???????????????????????????????????????????????????????????????????????????Cryptolocker ???????????????????????????????????????/?????????????????????????CryptoDefense ????????????????????????????????????????????????????????????????

????????????????????????????????????????????? RSA-2048 ??????????????????Microsoft ?????????? Windows API ?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

Microsoft ????????????????????????????

%UserProfile%\Application Data\Microsoft\Crypto\RSA

??????????????????????????????????????????????????????????????????Microsoft ???????????????????????????????????????????

???????
????????CryptoDefense ?????????? Bitcoin ??????????????????????

???????????? Bitcoin ??????????2014 ? 2 ? 28 ??????????????? CryptoDefense ???????????????????????????? 2 ?? Bitcoin ??????????????????????????CryptoDefense ???????? 1 ??? 34,000 ??????????????

????
????????????????CryptoDefense ?????????????100 ?????11,000 ????????????????????????????????????????????????????????????????????????

Figure5_1.png

? 5. CryptoDefense ?????

????
?????????CrytoDefense ? Cryptolocker ???????????????????????????????????????? Trojan.Cryptolocker ????????????????CryptoDefense ????????????????

????????

?????????????

??????????

?????????

??????? Symantec.Cloud ???????????????????????????????????????????????????

??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? Backup Exec ???????????????????????????????????????????????????????????????????????????????????????

 

* ??????????????????? RSS ????????????http://www.symantec.com/connect/ja/item-feeds/blog/2261/feed/all/ja ????????????

Leave a Reply