勒索软件团伙使用 7-zip 在 5 天内赚取 260,000 美元

一个勒索软件团伙仅通过使用 7-zip 压缩软件远程加密 QNAP 设备上的文件，仅在五天内就赚了 260,000 美元。

从周一开始，全球 QNAP NAS 用户突然发现他们存储的文件被称为 Qlocker 的勒索软件利用其设备中的漏洞执行加密后被加密。

虽然大多数勒索软件组织在他们的恶意软件中投入了大量的开发时间，以使其高效、功能丰富并具有强大的加密功能，但 Qlocker 完全不同，他们甚至不需要创建自己的恶意软件程序。

相反，他们扫描了连接到互联网的 QNAP 设备，并利用最近披露的漏洞对其进行了攻击。 这些漏洞使他们能够远程执行 7-zip 压缩软件，用密码保护受害者 NAS 存储设备上的所有文件。 通过这种简单的方法比特币密码输错什么时候可恢复，他们使用 7-zip 压缩软件中久经考验的加密算法，在短短五天内对数千台设备进行了加密。

以企业为目标的勒索软件通常需要 10 万至 5000 万美元的赎金才能解密受害者设备上的文件并且不泄露他们被盗的数据。 然而，Qlocker 选择了一个不同的目标——他们的目标是使用 QNAP NAS 设备进行网络存储的消费者和中小企业。

此外，Qlocker 将文件解密的赎金需求定价为 0.01 比特币，约合 500 美元。

企业为此付出数十万、数百万甚至数千万美元的代价，企业需要慎重考虑，判断丢失的数据是否物有所值。 然而，支付 500 美元可以看作是恢复重要文件的一个小代价，虽然受害者在这个过程中也会感到被侵犯，但这个价格更容易接受。

由于 Qlocker 勒索软件使用一组固定的比特币地址，并让受害者轮流使用这些地址，因此可以获取这些地址并监控他们的支付。

研究人员共收集了20个接收比特币的地址，通过监控发现这些地址共收到了5.26笔比特币赎金比特币密码输错什么时候可恢复，金额约26万美元。 按每人支付0.01比特币计算，已有526名受害者支付了数据解密赎金。

这种勒索软件活动仍在进行中，每天都有新的受害者出现，因此这个数字可能会继续上升。 为防止这些勒索软件攻击，建议所有 QNAP 用户将多媒体控制台、流媒体插件和混合备份同步应用程序更新到最新版本。

--- 结束---

—— 推荐阅读——

听说程序员最怕起名字！这份7.7k Star手册能帮上忙