勒索木马也有山寨货？细数那些演砸了的黑客魔术

最近，勒索木马经常占据头条，因为黑客们经常玩出奇异的姿势。例如：

• 用木马锁住了美国东西海岸的数家大医院的系统，让数万病人的资料和数千万美元的医疗设施处于“封印状态”。

• 搞瘫了教堂的电脑系统，让虔诚的信众无法愉快地礼拜。逼七十多岁的老牧师学着用地下网络给敲诈者汇款。

• 供水供电局的员工不小心打开了一个勒索木马，导致其紧急关停了部分网络服务。

作为一个没有道德下限的行当，网络勒索不断集成各种卑劣的技巧。

例如伪装成求职者给公司人力部门发邮件，或者伪装成一个有用的小工具欺骗用户下载。一旦被安装，往往会锁定你的重要文件，然后弹出一个吓人的勒索界面索要赎金，并且配有半个屏幕大小的倒计时时钟。一旦你没有在规定时间内付款，就会把赎金翻倍。例如TeslaCrypt、Locky或者随后出现的变种木马 CTBLocker 和 Filecoder.DG

科技的进步，让勒索的门槛创了新低。看到“老司机”风卷残云般地“挣钱”，很多新手黑客也跃跃欲试，“自主研发”勒索木马。然而，勒索木马需要很强的加密技巧，新手打造的“良莠不齐”的木马经常在安全人员的面前土崩瓦解，让这些人颜面扫地。

最近，著名安全公司 ESET 分享了三个“渣版”勒索木马。理论上来说，如果你被这种木马锁定之后，请不要惊慌，你不用付一分钱就可以拿回心爱的文件，一袋烟的功夫就可以恢复往日的生活。

下面有请三位登场。

偷懒的木马——Petya

【Petya】

Petya，最初被安全公司趋势科技发现。它的标志就是“死亡红屏”。在成功渗透进入 Windows 系统之后，木马会强迫用户重启电脑。而重启之后，电脑就再也进入不了 Windows 了，而是会自动加载一个勒索页面，向受害者索要 0.99 比特币的赎金。

然而，这个时候如果急于支付赎金，就太冤了。

经过分析，安全人员发现了这个木马是由“偷懒的黑客”设计的。它虽然看起来凶恶得无以复加，但实际上只修改了系统的引导记录以及加密了主文件表（主文件表是一个描述所有文件体积、位置和目录结构的东东）。而真正的文件还原封不动地躺在磁盘里。

不得不说，这种提纲挈领，打蛇打七寸的方法还是很有想象力的。客观来说，如果主文件表损坏，想要恢复起来确实要花很大的力气。然而，偷懒的黑客在这里犯了一个致命的错误，留下了一个硕大无朋的逻辑漏洞。这使得安全研究员可以轻松地看到他的加密方法，从而开发出一个简单的解锁工具。由于只需要恢复主文件表，所以这个解锁工具非常轻量级，目前已经能够在网上下载到免费的版本。

这个故事告诉我们，偷懒是天才的专利。一般人还是信奉勤能补拙就好。

过于注重形式的电锯惊魂——Jigsaw

【Jigsaw】

Jigsaw，翻译成中文就是电锯惊魂。制造他的黑客应该是个电锯迷。不得不说，Jigsaw的用户体验非常完美：

中招之后屏幕上会出现一个经典的面具——电锯惊魂。在左上角辅以骇客帝国版本的文字：“I want to play a game…”

这个游戏的玩法是：

用户必须在一个小时之内支付赎金，否则就会自动删除一个用户的文件。以此类推，每过一个小时，木马都会“撕票”一个文件。只是这样还不够刺激，如果你试图逃离游戏——例如重启电脑神马的——黑客会立刻删掉1000个文件以示惩戒。

怎么样？这种兼顾趣味性和勒索功能的木马还真是少见呢。然而，也许是过于注重 UI 的设计，黑客并没有在加密算法方面发力。具体表现在：木马对于它的所有受害者都采用了同意的静态密钥。简单来说，就是用一把钥匙就可以打开所有的锁。

这大概相当于一个非常刺激的密室逃脱，设计了无数精巧的机关。然而最有效的逃脱方式还是——踹门。

雷锋网(公众号：雷锋网)建议这个木马的作者去做游戏开发，也许还能赚得多一点。

东施效颦的山寨货——Autolocky

之前提到，Locky 在勒索界是泰斗级的木马。于是有黑客相信：向经典致敬的最佳方法就是抄袭。Autolocky 就是山寨版的 Locky，它对于 Locky 的模仿可谓达到了登峰造极的地步：

• 从名字上来看，Autolocky 似乎是 Locky 的“加强版”；

• Autolocky 在目标文件的选择上和 Locky 完全相同；

• 连锁定之后的扩展名都采用了和原版一模一样的“.locky”，看起来就是这么专业。

但是，山寨之所以被称为山寨，就是没有掌握“核心科技”，所以他们的宿命往往是：在现实面前遭遇可耻的失败。

Autolocky 费劲心机地生成了一个密钥，却迫于渣到爆的编码水平，把密钥用 IE 明文回传到黑客的服务器上。而黑客可能忘记了，IE 对于数据传输是有历史记录的。

所以安全研究员只要翻翻历史记录，就可以轻易地找到这个密钥。不用麻烦黑客就得到了解锁密码。得知这个“秘密”之后，制作解锁工具甚至不需要五分钟。

勒索木马就像是一个个黑客魔术。然而并不是每个魔术师都是刘谦，对于要面子的黑客来说，勒索这种拼脑力的“技术活”如果演砸了，还是很丢人的。

不可否认，如果没有安全人员为你拔下底裤，这些木马还是有很大杀伤力的。然而每一个魔术被揭穿之后，就是这么无聊和不堪。中了这些可爱的黑客研究的良莠不齐的黑客，也算是不幸之中的万幸吧。

。