新型勒索软件Anatova开始爆发 手段比Ryuk更加老道

目前，恶意攻击者选择了以 DASH 这款加密货币作为付款方式（实时报价在 700 美元左右）。分析师称，他们已经在美国检出了 100 多个 Anatova 实例，此外比利时、德国、法国也有不少中招者。

迈克菲的首席科学家 Christiaan Beek 在接受采访时称 —— Anatova 的模块化架构，可能会变得极其危险 —— 这意味着黑客能够轻松为它添加新的功能。

虽然 DASH 的名气不如比特币或门罗币，但我们并不是第一次遇到这种事情。早在 2018 年初，就有一款名叫 GandCrab 的勒索软件家族，率先要求通过 DASH 支付赎金。

Christiaan 补充道 —— 之所以选择 DASH，是因为它实施了许多隐私增强协议，让交易的追踪变得更加艰难。

不久前，Hard Fork 报道过这款席卷互联网的恶意软件威胁。在短短五个月时间里，Ryuk 恶意软件的开发者，就将至少 370 万美元的比特币赎金收入囊中。

迈克菲安全研究人员指出，创作 Anatova 的黑客技巧（复杂度），远胜于 Ryuk 。换言之，Anatova 比 Ryuk 更加先进。

具体来说是，想要对它展开分析和解密，是相当困难的。鉴于其采用了快速的加密设计，只有不到 1MB 大小的文件才能破轻松破解。

研究人员认为，Ryuk 源于在地下市场销售的源代码，而 Anatova 则是由具备专业的编程技能的黑客设计的。

作者的经验相当丰富，嵌入了足够多的功能，以确保传统应对措施对它无效 —— 比如在未付款的情况下尝试恢复数据、并且无法创建通用的解密工具。

本文素材来自互联网