近年，数量惊人的勒索软件组织如雨后春笋般涌现，勒索攻击是全球网络安全面临的重大威胁之一。近日，安恒信息猎影实验室在日常监测运营中发现，新勒索软件MoneyMessage连续攻陷多家大型企业，窃取数据并索要巨额赎金。在此次的MoneyMessage勒索事件中出现了针对受害者的定向攻击样本，表明勒索组织在攻防博弈过程中不断进化，愈发专业化和系统化。
本次监测运用了安恒在线云沙盒。它拥有勒索场景化能力，对勒索等恶意软件的行为能够进行深度分析和检测，关联海量威胁情报，通过多项特征锁定勒索家族、整合出勒索后缀、钱包地址、联系邮箱、信息网站、勒索信文件内容等关键信息，给出是否能够解密的信息提示。
MoneyMessage勒索采用ECDH和ChaCha20组合的方式加密受害系统上的文件，并嵌入json格式的配置文件来灵活设置加密策略。该种组合的加密方案若无对应的密钥，则无法解密。此外，MoneyMessage勒索还通过内置的账户密码尝试登陆远程主机，并在内网进行横向感染，扩大勒索危害。该勒索加密执行结束后并不改变加密文件的后缀名，但创建一个名为money_message.log的勒索信文件用于提醒受害者，在勒索信内容中包含了该组织的暗网博客链接，表示不支付赎金则在其数据泄露网站公布窃取的数据。
截止4月12日，在勒索组织的博客上显示了有多家大型企业受到攻击，其中包括年收入近10亿美元的孟加拉国家航空公司(Biman airlines)，还有世界知名计算机硬件提供商微星国际(MSI)。MSI在全球120多个国家拥有广泛的业务，是全球前三大主板厂商和显卡生产商之一。MoneyMessage在其博客中声称若不支付赎金，则公开泄露从微星国际窃取的源代码、BIOS开发框架和私钥。
（免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。 ）
