【病毒分析】Babuk勒索家族babyk后缀系列分析--Windows篇

发布网友发布时间：2024-09-30 02:07

共1个回答

热心网友时间：2024-10-13 20:54

Babuk勒索家族的Babyk后缀系列分析主要针对Windows系统。该勒索软件于2021年初首次曝光，迅速跻身于最臭名昭著的勒索软件组织之列。其加密功能与大多数勒索软件相似，采用了多种加密方法，包括HC-128/ChaCha8对称加密算法、椭圆曲线Diffie-Hellman（ECDH）以及SHA256哈希。加密后文件的后缀被修改为.babyk，并在加密内容尾部附加字符串“choung dong looks like hot dog!!！”作为与Babuk家族的标识。

该加密器对不同系统类型（Linux、NAS、Windows）有三种病毒文件，本文主要分析针对Windows的版本。Babyk行为的解析和源码泄漏，以及Windows部分的加密执行流程、多线程方式、使用Curve25519算法生成密钥、AES加密算法进行文件加密等技术细节，都被详尽地分析。Babuk家族的其他常见后缀和勒索病毒，如.live、locked、mallox、jopanaxye等，也在此文中提及。

Windows部分加密执行主要采用多线程方式，利用Curve25519算法作为加密算法，每个文件使用黑客公钥进行密钥交换，生成各自的私钥和公钥。加密速度优化是其目标，以确保在最短时间内加密中招电脑资料。

勒索软件家族已形成成熟的商业体系，分支众多，迭代多个版本。每个家族的攻击手法各有特点，如TellYouThePass利用系统漏洞，Phobos通过RDP暴力破解，Mallox利用数据库及暴力破解等。预防措施包括定期资产梳理、服务调优、安全意识增强等。solar团队在勒索解密与数据恢复领域拥有丰富的经验，提供高效、安全、可靠的服务，并通过自主研发及创新，构建了网络安全行业合格的资质体系。

面对勒索病毒的威胁，建议进行资产排查、服务调优、全员安全意识增强等风险消减措施。团队提供"免费售前+安心保障+专业恢复+安全防御"一体化服务流程，确保数据恢复与安全防御的有效性。通过与客户的合作，团队确保在数据恢复后提供后续的安全支持，防止二次感染，帮助客户恢复正常工作。