狮子大开口:这家勒索软件的赎金价码高达数百万美元

近日,一个名为“Mount Locker”的新勒索软件团伙在加密前开始窃取受害者数据,并且索要高达数百万美元的赎金。

根据BleepingScomputer,与其他勒索软件运营商一样,Mount Locker以高价值企业网络为目标,自2020年7月底以来一直处于活动状态。

从一位受害企业共享的勒索软件通知(下图)可以看到,Mount Locker在某些情况下要求受害企业支付的赎金高达数百万美元。

在Mount Locker发动的一次攻击中,该团伙从受害企业那里窃取了400 GB的数据,并威胁如果不支付赎金,该团伙将把这些数据与竞争对手和媒体共享。

该受害企业决定不支付赎金,结果Mount Locker在其数据泄露网站上公布了数据。

目前,Mount Locker的数据泄露网站上,多家知名企业赫然在榜,包括蒂森克虏伯系统工程公司、安全公司Gunnebo以及尼托诺尔组件Memry和Makalot的供应商。

据流行恶意软件研究人员迈克尔·吉莱斯皮透露,Mount Locker使用ChaCha20来加密文件,使用嵌入的RSA-2048公钥来加密加密密钥。

恶意软件还会向被加密文件的文件名追加扩展:ReadManual.ID。

赎金说明文件名为RecoveryManual.html,内容包含有关如何访问一个Tor聊天网站的说明,该网站允许受害者与勒索软件运营者通信。

专家证实,Mount Locker勒索软件实施的加密过程尚未发现任何漏洞,这意味着无法免费恢复受害者的文件。

上一篇:MFA不是网络安全的万灵药

下一篇:二维码安全危机即将爆发