第181期安全事件

英文標題	New INPIVX Service May Change the Ransomware Game
中文標題	暗網(wǎng)出現(xiàn)新型勒索軟件定制服務 INPIVX
作者及單位	Ionut Ilascu
內(nèi)容概述	研究人員發(fā)現(xiàn)了正在 Tor 網(wǎng)站上推廣的一項名為 Inpivx 的新惡意服務，該服務為缺乏開發(fā)惡意軟件并構(gòu)建管理面板 的技術(shù)能力的惡意攻擊者提供了便利。該服務用 C++ 編寫的，可以通過 Windows 10 在 Windows XP 上運行，儀表板采用 PHP 編碼。與勒索軟件即服務（RaaS）方法不同，它可以直接提供惡意服務，根據(jù)價格提供使用對稱或“AES 加密 +RSA 公鑰”加密文件的惡意軟件源代碼，以及管理儀表板，還允許對代碼進行自定義修改。勒索軟件加密受害者文件后，儀表 板將顯示感染狀態(tài)概述，快速查看包括加密文件總數(shù)、勒索軟件安裝、受感染操作系統(tǒng)及其地理位置的詳細信息，客戶端 部分顯示受害者 id、操作系統(tǒng)、個人贖金價格、解密密鑰和當前支付狀態(tài)。儀表板還提供簡單聊天功能。
新聞鏈接	https://www.bleepingcomputer.com/news/security/new-inpivx-service-may-change-the-ransomware-game/