有時,在收集惡意軟體時,安全研究人員會遇到非常不協調甚至有缺陷的範例。 MalwarehunterTeam 偵測到的最新範例被稱為「nRansom」。這是一種勒索軟體,與同類勒索軟體不同,它不要求向其發送比特幣,而是......受害者的十幾張裸照。
https://twitter.com/malwrhunterteam/status/910952333084971008
事實上,當惡意軟體執行時,電腦會被螢幕鎖定。若要接收解鎖代碼,系統會顯示一則訊息,指示您必須在 protonmail.com 上建立電子郵件帳戶並將照片傳送至[電子郵件受保護](該地址已被該服務的管理員停用)。在背景中,我們看到英國動畫片《托馬斯小火車》中的一個角色,並伴隨著一個令人反感的訊息。
根據初步的程式碼分析,該惡意軟體並不真正危險,也不是真正可操作。它不會加密 PC 上的任何數據,而只會阻止螢幕。已設定的解鎖碼為「12345」。但實際上,解鎖根本不起作用。
如前所述電腦發出蜂鳴聲,要擺脫 nRansom,只需最小化螢幕並終止進程即可。簡而言之,這個勒索軟體首先就是個笑話。從這一點來看,還是相當成功的。