在 “唐納德·特朗普死亡屏幕” 前你會看到什么?
美國總統(tǒng)唐納德·特朗普喜歡給一些出版物和廣播電臺的新聞貼上 “假新聞” 的標(biāo)簽,因為這些新聞不利于他的形象。如今,人們將看到唐納德·特朗普 (Donald Trump) 主題的虛假勒索軟件出現(xiàn)在電子郵箱的收件箱里,這些勒索軟件試圖欺騙受害者,讓他們支付一定費用來解密從未加密過的文件。而且它可以利用名為 “trump.exe” 的字段安裝惡意軟件。
無論你對唐納德·特朗普有什么看法,你看到他的機會將會有所增加,因為騙子利用他的品牌通過垃圾郵件傳播惡意軟件,這個惡意軟件會將個人電腦鎖屏,屏幕上展示著美國現(xiàn)任總統(tǒng)的臉以及勒索信息。
思科 Talos Intelligence 惡意軟件研究人員表示,他們最近發(fā)現(xiàn)了一些以特朗普圖像為特征的虛假勒索軟件和惡意鎖屏程序。
這些攻擊不一定總是能夠?qū)?shù)據(jù)進(jìn)行正確加密,或者根本沒有加密,但盡管如此,它們可能會讓用戶認(rèn)為他們的數(shù)據(jù)丟失了。受害者也可能被誘騙支付贖金,試圖重新獲得他們的數(shù)據(jù),從而給攻擊者帶來收入。
網(wǎng)絡(luò)犯罪分子和騙子不僅利用特朗普的品牌來包裝他們的惡意軟件,還將俄羅斯總統(tǒng)弗拉基米爾·普京的形象展示在鎖定屏幕上,并顯示 “普京鎖屏軟件已經(jīng)鎖定了你的電腦”。
與特朗普虛假勒索軟件中使用的總統(tǒng)面部圖像不同,利用普京的非勒索信息顯示在燃燒的骷髏和交叉的骨頭上。
“普京”曾威脅勒索軟件受害者
“普京” 勒索軟件并沒有達(dá)到最糟糕的勒索軟件的標(biāo)準(zhǔn),因為它實際上并沒有加密文件,而是鎖定了屏幕,并刪除了受影響機器上的桌面圖標(biāo)、任務(wù)欄和任務(wù)管理器。然后,該軟件會指示受害者通過電子郵件聯(lián)系攻擊者并協(xié)商付款。
思科 Talos Intelligence 的研究人員表示,這些受到政治啟發(fā)的惡意軟件攻擊是通過大規(guī)模的垃圾郵件發(fā)起的。
與這次行動有關(guān)的電子郵件似乎與銀行詐騙有關(guān),它們看起來好像是信用卡公司Visa全球風(fēng)險總監(jiān)發(fā)出的。
隨著美國 2020 年總統(tǒng)中期選舉活動全面展開,惡意垃圾郵件活動也隨之出現(xiàn)。
另一個特朗普主題鎖屏惡意軟件會警告用戶 “唐納德·特朗普錯誤”,并建議受害者 “盡量不要關(guān)掉這臺電腦”。如果受害者關(guān)掉了電腦屏幕,他們會看到 “唐納德·特朗普錯誤” 的信息。
“唐納德·特朗普錯誤”
在看到戴著假墨鏡的特朗普后,受害者會看到 “唐納德·特朗普死亡屏幕”——這是對微軟 Windows 操作系統(tǒng) “藍(lán)屏死機” 的致敬。
思科指出特朗普惡意軟件的一些奇怪之處。首先,攻擊者沒有提供移除惡意軟件的方法,這意味著受害者和攻擊者之間沒有進(jìn)行交流的機會。NotPetya 惡意軟件背后由國家資助的攻擊者使用了類似的策略,隱藏文件,將惡意軟件作為勒索軟件銷毀。此外,點擊屏幕會解除鎖屏,系統(tǒng)將繼續(xù)正常運行,這可能表明惡意軟件只是一個騙局。
思科還在這個惡意軟件中發(fā)現(xiàn)了與政府資助的攻擊者過去活動有關(guān)的聯(lián)系。
調(diào)查中發(fā)現(xiàn)的一件令人意想不到的事情是,一些誘餌表明這些惡意軟件與過去多個民族國家攻擊相關(guān),這表明,即使是高級的、老練的攻擊者也會不擇手段實現(xiàn)他們的邪惡目標(biāo)。