pay2key溯源：伊朗黑客
上周，checkpoint研究人员发布了关于新出现的勒索软件Pay2Key攻击的预警信息。随后，研究人员进行了进一步调查，发现勒索软件攻击的目标主要是以色列公司。勒索软件会在受害者网络中快速传播，网络中大部分都会被加密，并留下勒索信息，威胁不支付赎金就泄露窃取的公司数据。
有多家公司都选择支付了赎金，因此可以通过赎金来追踪攻击活动背后的攻击者。研究人员与区块链情报公司Whitestream联合分析发现支付的赎金比特币都流向了一家伊朗的比特币交易所。
虽然大多数公司位于以色列，但Swascan 研究人员发现有受害者位于欧洲。
图 1: Pay2Key 加密的其他目标
Double Extortion
DoubleExtortion是近期勒索软件攻击的一种新趋势，即威胁泄露从受害者网络中窃取的数据来迫使受害者支付赎金。Pay2Key运营者也使用了这一技巧。
图 2: Pay2Key 威胁泄露受害者数据
Pay2Key 作者启用了一个新的Onion 网站，准备分享那些不愿意支付赎金的Pay2Key 受害者的数据。
图 3: Pay2Key 计划用于分享泄露数据的站点
目前，没有支付赎金的受害者是3家以色列公司。每家受害者公司泄露的数据都被上传到该网站的一个指定的文件夹中，以及攻击者留下的信息。信息中有关于受害者数字资产的敏感信息，包括域名、服务器、备份的细节。
图 4: 为一家法律公司定制的数据泄露信息
图 5: 督促游戏开发公司支付赎金的更新信息
赎金流分析
根据目前的数据，至少有4家受害者公司支付的赎金。在Whitestream公司的协助下，研究人员对勒索赎金使用的比特币进行了追踪，发现了一家名为Excoino的伊朗加密货币交易所。
图 6: 受害者与目标交易所之间的比特币交易流
交易流从支付勒索赎金的比特币钱包开始。受害者向勒索信中的钱包地址支付后，攻击者就会立刻将钱转到一个即时钱包中，该钱包在许多受害者的勒索支付中都使用过。然后，比特币会被转移到一个与highactivitycluster相关的最终的钱包地址。high activitycluster一般是与比特币市场相关的金融实体相关的组织，一般来说是交易所。
为了验证最终的钱包地址和Excoino 交易所的关系，研究人员使用WalletExplorer 服务和一个已知的Excoino 钱包地址。
图 7:在YouTube教程上找到的与Excoino 交易所相关的比特币去钱包
研究人员分析图7中的比特币地址以及最终的钱包地址，发现cluster id [00045af14c] 是相同的。
图 8: 已知的Excoino 钱包
图 9: 与攻击活动相关的一系列交易中的最终钱包
Excoino是一家为伊朗人民提供安全加密货币交易服务的伊朗公司。注册需要用户持有有效的伊朗手机号码和ID/Melli code(کدملی)。要在交易所交易，也需要提供ID。
根据规定，Excoino称所有可疑的交易都会报告给伊朗网络警察FATA进行下一步调查。
这表明，最终钱包的所有者可能是伊朗人，也可能是以色列Pay2Key勒索攻击活动背后的攻击者。
总结
Pay2Key是一起主要攻击以色列的勒索软件攻击活动。攻击中使用了doubleextortion技巧，迫使受害者支付赎金。研究人员通过支付的比特币赎金进行溯源，发现勒索赎金流向了一家伊朗加密货币交易所，这表明该起攻击活动背后的攻击者应该是伊朗人。
本文翻译自：https://research.checkpoint.com/2020/pay2key-the-plot-thickens/
【责任编辑：赵宁宁 TEL：（010）68476606】
点赞 0
推荐系统
微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载
语言：中文版系统大小：5.13GB系统类型：Win11微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载系统在家用办公上跑分表现都是非常优秀，完美的兼容各种硬件和软件，运行环境安全可靠稳定。Win11 64位 Office办公版（免费）优化 1、保留 Edge浏览器。 2、隐藏“操作中心”托盘图标。 3、保留常用组件（微软商店，计算器，图片查看器等）。 5、关闭天气资讯。
Win11 21H2 官方正式版下载_Win11 21H2最新系统免激活下载
语言：中文版系统大小：4.75GB系统类型：Win11Ghost Win11 21H2是微软在系统方面技术积累雄厚深耕多年，Ghost Win11 21H2系统在家用办公上跑分表现都是非常优秀，完美的兼容各种硬件和软件，运行环境安全可靠稳定。Ghost Win11 21H2是微软最新发布的KB5019961补丁升级而来的最新版的21H2系统，以Windows 11 21H2 22000 1219 专业版为基础进行优化，保持原汁原味，系统流畅稳定，保留常用组件
windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载
语言：中文版系统大小：5.31GB系统类型：Win11windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载，微软win11发布快大半年了，其中做了很多次补丁和修复一些BUG,比之前的版本有一些功能上的调整，目前已经升级到最新版本的镜像系统，并且优化了自动激活，永久使用。windows11中文版镜像国内镜像下载地址微软windows11正式版镜像 介绍：1、对函数算法进行了一定程度的简化和优化
微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载
语言：中文版系统大小：5.31GB系统类型：Win11微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载，微软2022年正式推出了win11系统，很多人迫不及待的要体验，本站提供了最新版的微软Windows11正式版系统下载，微软windows11正式版镜像 是一款功能超级强大的装机系统，是微软方面全新推出的装机系统，这款系统可以通过pe直接的完成安装，对此系统感兴趣，想要使用的用户们就快来下载
微软windows11系统下载 微软原版 Ghost win11 X64 正式版ISO镜像文件
语言：中文版系统大小：0MB系统类型：Win11微软Ghost win11 正式版镜像文件是一款由微软方面推出的优秀全新装机系统，这款系统的新功能非常多，用户们能够在这里体验到最富有人性化的设计等，且全新的柔软界面，看起来非常的舒服~微软Ghost win11 正式版镜像文件介绍：1、与各种硬件设备兼容。 更好地完成用户安装并有效地使用。2、稳定使用蓝屏，系统不再兼容，更能享受无缝的系统服务。3、为
雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载
语言：中文版系统大小：4.75GB系统类型：雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载在系统方面技术积累雄厚深耕多年，打造了国内重装系统行业的雨林木风品牌，其系统口碑得到许多人认可，积累了广大的用户群体，雨林木风是一款稳定流畅的系统,一直以来都以用户为中心，是由雨林木风团队推出的Windows11国内镜像版，基于国内用户的习惯，做了系统性能的优化，采用了新的系统
雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO
语言：中文版系统大小：5.91GB系统类型：Win7雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO在系统方面技术积累雄厚深耕多年，加固了系统安全策略，雨林木风win7旗舰版系统在家用办公上跑分表现都是非常优秀，完美的兼容各种硬件和软件，运行环境安全可靠稳定。win7 32位旗舰装机版 v2019 05能够帮助用户们进行系统的一键安装、快速装机等，系统中的内容全面，能够为广大用户
番茄花园Ghost Win7 x64 SP1稳定装机版2022年7月(64位) 高速下载
语言：中文版系统大小：3.91GB系统类型：Win7欢迎使用 番茄花园 Ghost Win7 x64 SP1 2022.07 极速装机版 专业装机版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件，集成最全面的硬件驱动，精心挑选的系统维护工具，加上独有人性化的设计。是电脑城、个人、公司快速装机之首选！拥有此系统
相关文章
- 路由器和光猫上的usb接口有什么用
- 教你SQLSERVER扩展存储过程XP_CMDSHELL的简单应用
- 遇到网络故障不着急：网络故障诊断62例
- 系统提示IP地址冲突怎么办
- 教菜鸟如何手动修复引入表
- 聊聊关于系统安全的话题
- MYSQL注入获取web路径的几个方法
- 安妮·纽伯格：拜登政府针对美国网络防御现代化所采取的计划
- 一次远程命令执行引发的应急响应
- Unicorn首席黑客杨卿：无线电的攻与防
- 如何使用命令行对无文件恶意软件进行取证
- 台式电脑电源故障维修实例教程
- 局域网中最常用的三种网络协议简述
- 安装win10系统后开始菜单、音量、网络、任务栏左键打不开解决办法
- 2020年：邮箱攻击事态严重的一年
- Informix注入整理
- 小米路由器进入安全模式后怎么解除?
- 长期使用电脑如何保护眼睛 将电脑设置成最保护眼睛的方法
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
系统大小：2.47GB系统类型：Win7 - 2深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
系统大小：4.7GB系统类型：Win10 - 3电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
系统大小：4.7GB系统类型：Win10 - 4雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
系统大小：2.47GB系统类型：Win7 - 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载系统大小：4.7GB系统类型：Win10
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
系统大小：5.54GB系统类型：Win10 - 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
系统大小：5.54GB系统类型：Win10 - 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
系统大小：2.47GB系统类型：Win7 - 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
系统大小：2.98GB系统类型：Win8 - 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
系统大小：2.98GB系统类型：Win8
热门文章
常用系统
- 1深度技术 Ghost Win7 x64 Sp1 电脑城纯净版2019年5月(64位) ISO镜像高速下载
系统大小：3.91GB系统类型：Win7 - 2电脑公司Ghost Win8.1 X64位 纯净版2021年12月(自动激活) ISO镜像快速下载
系统大小：4.02GB系统类型：Win8 - 3深度技术Ghost Win8.1 x64 纯净版2018年10月(完美激活) ISO镜像快速下载
系统大小：4.02GB系统类型：Win8 - 4番茄花园Ghost Win8.1 x64 办公纯净版2019年5月(激活版) ISO镜像高速下载
系统大小：4.02GB系统类型：Win8 - 5深度技术 Windows 10 x64 企业版 电脑城装机版2019年6月(64位) 高速下载系统大小：5.54GB系统类型：Win10
- 6电脑公司Ghost Win7 Sp1 装机万能版2020年7月(32位) 提供下载
系统大小：2.47GB系统类型：Win7 - 7新萝卜家园 Ghost XP SP3系统 电脑城极速纯净版 2019年11月 ISO镜像高速下载7
系统大小：3.96GB系统类型：WinXP - 8深度技术Ghost Win7 Sp1 电脑城万能装机版2019年1月(32位) ISO提供下载
系统大小：2.47GB系统类型：Win7 - 9笔记本&台式机专用系统 GHOSTXPSP3 2020年10月 喜迎国庆 海驱版 ISO镜像高速下载
系统大小：3.96GB系统类型：WinXP - 10笔记本&台式机专用系统 Windows10 企业版 版本1903 2021年4月(64位) 提供下载
系统大小：5.54GB系统类型：Win10