核心（Makop）勒索软件：快速数据锁定

马科普家族又添新成员

Core (Makop) 勒索软件是一种基于加密的威胁，属于Makop 勒索软件家族。与此类别的其他成员一样，Core 旨在渗透系统、加密文件并向受害者索要赎金以换取所谓的解密密钥。执行后，勒索软件会迅速锁定数据，使用户无法访问关键文件。

一旦激活，Core (Makop) 就会系统地更改文件名，附加分配给受害者的唯一标识符、攻击者控制的电子邮件地址和“.core”扩展名。例如，名为“document.docx”的文件将被重命名为“document.docx.[2AF20FA3].[corecrypt@hotmail.com].core”。除了锁定文件外，Core (Makop) 还会更改受害者的桌面壁纸，并留下一封名为“+README-WARNING+.txt”的勒索信，以传达其要求。

赎金纸条及其含义

Core（Makop）留下的赎金信息遵循了勒索软件运营商使用的熟悉模式。它通知受害者他们的数据已被加密，在某些情况下也被盗。该通知警告不要尝试独立解密文件，声称未经授权的解密可能导致永久性数据丢失。

研究过大量勒索软件攻击的网络安全研究人员证实，大多数勒索软件加密方法都非常先进，如果没有攻击者的帮助，几乎不可能独立解密。然而，历史表明，支付赎金并不能保证文件恢复。许多遵从攻击者要求的受害者从未收到过可用的解密工具，这使得整个勒索计划非常不可靠。

以下是赎金通知的全文：

!i!i!i!i!i!i!i!i!i!!i!i!i!i!i!i!i!i!i!i!i!i!i

Your files are ENCRYPTED and STOLEN!

Trying to decrypt data in any other way may result in file corruption and data loss.
You can find a mediator to make a deal with us,
but we don't guarantee the security of the deal between you and the mediator.

Contact us at this email address: corecrypt@hotmail.com
Send me ID, which is indicated in the name of your files,
You will receive instructions to resolve this situation.

勒索软件攻击背后的商业模式

像 Core (Makop) 这样的勒索软件是一种利润丰厚的网络犯罪手段。攻击者以个人、企业甚至大型组织为目标，索要的赎金从几百美元到几千美元不等。赎金金额通常根据受害者的财务能力而有所不同。

除了单纯的文件加密外，一些勒索软件还会使用双重勒索策略，即攻击者先窃取敏感信息，然后再加密。在这种情况下，受害者还面临着额外的威胁——如果他们拒绝支付，他们的私人数据可能会被泄露或在地下市场上出售。

核心勒索软件（Makop）的传播方式

勒索软件传播严重依赖欺骗性策略。Core（Makop）也不例外，它利用网络钓鱼活动、恶意电子邮件附件和受感染的下载来渗透系统。攻击者经常将其恶意负载伪装成合法文档、软件安装程序或更新提示，以诱骗用户执行勒索软件。

除了网络钓鱼攻击外，勒索软件还可以通过后门木马、漏洞利用工具包和受感染的网站进行传播。一旦进入系统，Core（Makop）可能会利用漏洞提升权限并在网络中横向传播，在部署加密之前最大限度地发挥其影响。

降低风险并恢复数据

预防 Core (Makop) 和类似的勒索软件威胁需要采取主动的安全方法。网络安全专家建议将定期备份存储在多个安全位置，包括离线存储和基于云的服务。这确保即使文件被加密，也可以在不支付赎金的情况下恢复。

此外，组织和个人用户应谨慎对待电子邮件附件、来自未知发件人的链接以及来自非官方来源的软件下载。启用多因素身份验证 (MFA) 和端点检测工具等强大的安全措施也有助于在勒索软件攻击执行之前识别和阻止勒索软件攻击。

网络卫生的重要性

虽然勒索软件仍然是一个持续的网络威胁，但适当的网络卫生可以大大降低感染风险。用户应保持其操作系统和应用程序更新，以修补已知的安全漏洞。此外，避免未经授权的软件下载、禁用电子邮件附件中的宏以及在打开传入文件之前对其进行扫描都是防止勒索软件渗透的关键步骤。

安全专家还强调了组织中员工培训的重要性。由于网络钓鱼电子邮件仍然是传播勒索软件的主要方法，因此教育员工识别可疑消息并谨慎上网对于最大限度地减少遭受 Core (Makop) 勒索软件等威胁至关重要。

关键要点

网络犯罪分子不断改进勒索软件策略，使 Core (Makop) 等威胁随着时间的推移变得更加复杂。一些勒索软件家族现在采用了自动攻击机制、自我传播技术和隐身能力来逃避检测。随着安全措施的改进，攻击者也在不断适应，这强调了对网络安全保持持续警惕的必要性。

防范勒索软件的最佳方法仍然是预防。通过实施强大的安全协议、随时了解新出现的威胁并保持定期备份，用户可以降低这些数字勒索计划的风险。