費城勒索軟件：醫療行業的新感染

德克薩斯州 Forcepoint 的安全官員發現了一種新的勒索軟件菌株，該病毒針對醫療保健組織。費城勒索軟件來自 Stampado 家族。這種勒索軟件套件在網上以幾百美元的價格出售，攻擊者要求以比特幣的形式支付贖金。

研究人員發現，費城勒索軟件是通過魚叉式網絡釣魚電子郵件傳輸的。此類電子郵件將發送到帶有縮短 URL 的消息正文的醫院，該郵件正文指向個人存儲空間，該空間提供帶有目標醫療保健組織徽標的武器化 DOCX 文件。員工被困並最終點擊這些鏈接，使勒索軟件滲透到系統中。

圖片來源：forcepoint.com

一旦勒索軟件在系統中建立，它就會聯繫 C&C 服務器並傳輸有關受害計算機的所有信息，如操作系統、國家、系統語言和機器用戶名。C&C 服務器然後生成受害者 ID、贖金價格和比特幣錢包 ID，並將其發送到目標機器。

Philadelphia Ransomware 使用的加密技術是 AES-256，一旦鎖定您的文件，它需要 0.3 比特幣的贖金。它對健康行業的關注可以通過目錄路徑來觀察，該目錄路徑將“hospital/spam”顯示為其加密 JavaScript 中的字符串，以及其 C&C 服務器路徑中包含的“hospital/spa”。

圖片來源：funender.com

什麼是費城：

好吧，每個人都知道它是賓夕法尼亞州最大的城市，等等……但就網絡犯罪而言，它也是臭名昭著的 Stampado 勒索軟件類型病毒的更新版本。在網絡釣魚電子郵件中，您可能會遇到帶有虛假逾期付款通知的郵件。這些郵件大多包含指向費城網站的鏈接，這些網站已準備好使用 Java 應用程序在您的系統中安裝勒索軟件。

另請參閱： 前 5 名勒索軟件保護工具

在成功入侵系統後，Philadelphia 開始加密具有各種擴展名的文件，例如 .doc、.bmp、.avi、.7z、.pdf 等。您可以識別由 Philadelphia 鎖定的加密文件，其擴展名為“ .locked ”。例如，系統中名為“abc.bmp”的文件將被加密並重命名為“KD24KIH83483BJAKDF8JDR7.locked”。一旦您嘗試打開加密文件，勒索軟件就會打開一個新窗口，其中包含消息中要求的贖金。

贖金消息通知您文​​件已加密，您必須付費才能恢復。費城使用非對稱加密算法，在加密和鎖定文件的同時創建公共（加密）和私有（解密）密鑰。在沒有私鑰的情況下解密鎖定的文件就像沸騰的海洋，因為它們位於由網絡犯罪分子守衛的遠程服務器上。

該窗口包含兩個有趣的計時器：截止日期和俄羅斯輪盤賭。截止時間計時器顯示獲取您的私鑰的剩餘時間，而俄羅斯輪盤則顯示刪除下一個文件的時間（促使您購買它而無需浪費時間尋求幫助）。這確實是一種威脅，但這是唯一不是假的。

圖片來源：forbes.com

你能避免這種情況嗎？

是的。您可以免於被費城勒索軟件鋸掉；但是，您必須讓您的計算機配備最好的反勒索軟件和反惡意軟件。請注意，某些勒索軟件可能會繞過最好的反勒索軟件，因此最佳做法是成為一個警惕的用戶，不要點擊任何異常和可疑的東西。

另請參閱： 對抗勒索軟件破壞的 5 大技巧

綜合考慮，費城勒索軟件可以被認為是一種滲透型感染。雖然它現在只針對醫療保健組織，但您也可能成為受害者，因為該病毒的源代碼在暗網上以 400 美元的價格出售。任何有抱負的網絡犯罪分子都可能獲得代碼並開始尋找獵物。讓您的計算機免受反惡意軟件和反勒索軟件的影響和保護應該會有所幫助。