勒索软件团伙利用 7

出品|开源中国

文|Travis

一个勒索软件团伙仅仅通过使用 7-zip 压缩软件对 QNAP 设备上的文件进行远程加密，就在短短 5 天时间内赚取了 26 万美元。

从周一开始，世界各地的 QNAP NAS 用户突然发现他们存储的文件被加密了，其原因是一个名为 Qlocker 的勒索软件利用了他们设备上的漏洞执行了加密操作。

虽然大多数勒索软件集团在他们的恶意软件上会投入了相当多的开发时间，以使其高效、功能丰富并具有强大的加密功能，但 Qlocker 完全不同，他们甚至不需要创建自己的恶意软件程序。

相反，他们扫描了连接到互联网的 QNAP 设备，并利用最近披露的漏洞对其进行攻击。这些漏洞使他们能够远程执行 7-zip 压缩软件，对受害者的 NAS 存储设备上的所有文件进行密码保护。利用这种简单的方法，他们在短短五天时间里利用 7-zip 压缩软件中经过时间考验的加密算法，对超过数千台设备进行了加密。

以企业为目标的勒索软件通常要求支付 10 万到 5000 万美元的赎金，以解密受害者设备上的文件，并且不泄露他们被盗的数据。然而，Qlocker 选择了一个不同的目标——他们针对的目标为利用 QNAP NAS 设备进行网络存储的消费者和中小型企业。

此外，Qlocker 将文件解密的赎金要求定价为 0.01 比特币，价格约为 500 美元。

让公司支付几十万、数百万，甚至是上千万美金，需要公司认真思考并判断丢失的数据是否值这个价格。然而，支付 500 美元可以被当作是恢复重要文件的一个小小代价，虽然受害者在这个过程中同样会感受到自己受到了侵犯，但这个价格更容易被接受。

由于 Qlocker 勒索软件使用了一套固定的比特币地址，并让受害者轮流使用这些地址，因此收集这些地址并监控他们的付款成为了可能。

研究人员共收集到了 20 个收款的比特币地址，通过监控发现这些地址已经收到了共计 5.26 个比特币赎金，这一数额约为 26 万美金。按照每人支付 0.01 比特币计算，目前已有 526 名受害者支付了赎金用于资料解密。

这个勒索软件的活动仍在进行中，每天都有新的受害者出现，因此这一数字可能还会继续上升。为了防止这些勒索软件攻击，建议所有 QNAP 用户将多媒体控制台、媒体串流插件和混合备份同步应用程序都更新至最新版本。