勒索软件取证与溯源.pdf

勒索软件取证与溯源 山东警察学院 张璇 目录  进化中的勒索软件 特别感谢：  勒索软件的生意经 深信服、安天、安恒、科来、360 安徽肥西网安 佟杨  取证溯源思路与方法 安徽铜陵网安 戴华 江苏常州网安 张充 香港大学 邹锦沛  更多的挑战 提供样本及技术咨询 进化中的勒索软件 中国是勒索软件威胁的重灾区。2017年，中国成为亚太区受到勒索软件影响最严重的国家。较上年 全球排名16位相比，2017年中国在全球排名第2 （赛门铁克第23期 《互联网安全威胁报告》 ）。  勒索软件是一种通过屏幕锁定或加 密用户有价值的文件，并要求支付 赎金来解除或解密文件的恶意软件。 LOCKER|屏幕锁定器 CRYPTO|文件加密器 进化中的勒索软件 勒索软件在进化  当我们经历了Wannacry的惨痛教训，是否有所进步？2017.5-2018.9 进化中的勒索软件  勒索软件发展史 第一个勒索软件：1989 AIDS / PC-CYBORG TROJAN Joseph Popp 进化中勒索软件  勒索软件发展史 2012 Reveton 前微软网络工程师Raymond Odigie Uadiale于2018年4月被起诉，承 认与勒索软件有关的洗钱行为，被判18个月监禁 进化中的勒索软件  勒索软件发展史 2013 改变游戏规则CryptoLocker  钓鱼邮件传播.  要求72 小时支付比特币  感染50万台, 1.3% 进行了 支付  估计勒索金额$27M 进化中的勒索软件  勒索软件发展史 2017 重型武器 Wannacry 关键词：永恒之蓝/MS17-010/445 没打补丁，没关端口，台积电因本次事件损失1.7亿美元 左右，约合人民币11.5亿元 进化中的勒索软件  勒索软件发展史 Ransomware-as-a-Service (RaaS) 进化中的勒索软件  勒索软件的未来？  影响面更广： 移动端 工控系统 IOT设备  危害更大: 定点投放针对性强 其他犯罪的合流 暗网、加密数字货币难以追溯 勒索软件的生意经  他们要什么？ IBM security: 70% of business victims paid Of those, 50% paid more than $10,000, 20% 钱 more than 伪装 $40,000 数据重要性 破坏 • 好莱坞长老会医疗中心支付40比特币 • 马萨诸塞州特沃斯伯警察部门在FBI的帮助下，支付 了500美元 赎金价格