上周，checkpoint研究人员发布了关于新出现的勒索软件 Pay2Key 攻击的预警信息。随后，研究人员进行了进一步调查，发现勒索软件攻击的目标主要是以色列公司。勒索软件会在受害者网络中快速传播，网络中大部分都会被加密，并留下勒索信息，威胁不支付赎金就泄露窃取的公司数据。
有多家公司都选择支付了赎金，因此可以通过赎金来追踪攻击活动背后的攻击者。研究人员与区块链情报公司Whitestream 联合分析发现支付的赎金比特币都流向了一家伊朗的比特币交易所。
虽然大多数公司位于以色列，但Swascan 研究人员发现有受害者位于欧洲。
图 1: Pay2Key 加密的其他目标
Double Extortion
Double Extortion是近期勒索软件攻击的一种新趋势，即威胁泄露从受害者网络中窃取的数据来迫使受害者支付赎金。Pay2Key 运营者也使用了这一技巧。
图 2: Pay2Key 威胁泄露受害者数据
Pay2Key 作者启用了一个新的Onion 网站，准备分享那些不愿意支付赎金的Pay2Key 受害者的数据。
图 3: Pay2Key 计划用于分享泄露数据的站点
目前，没有支付赎金的受害者是3家以色列公司。每家受害者公司泄露的数据都被上传到该网站的一个指定的文件夹中，以及攻击者留下的信息。信息中有关于受害者数字资产的敏感信息，包括域名、 服务器 、备份的细节。
图 4: 为一家法律公司定制的数据泄露信息
图 5: 督促游戏开发公司支付赎金的更新信息
赎金流分析
根据目前的数据，至少有4家受害者公司支付的赎金。在Whitestream 公司的协助下，研究人员对勒索赎金使用的比特币进行了追踪，发现了一家名为Excoino 的伊朗加密货币交易所。
图 6: 受害者与目标交易所之间的比特币交易流
交易流从支付勒索赎金的比特币钱包开始。受害者向勒索信中的钱包地址支付后，攻击者就会立刻将钱转到一个即时钱包中，该钱包在许多受害者的勒索支付中都使用过。然后，比特币会被转移到一个与high activity cluster相关的最终的钱包地址。high activity cluster一般是与比特币市场相关的金融实体相关的组织，一般来说是交易所。
为了验证最终的钱包地址和Excoino 交易所的关系，研究人员使用WalletExplorer 服务和一个已知的Excoino 钱包地址。
图 7:在YouTube教程上找到的与Excoino 交易所相关的比特币去钱包
研究人员分析图7中的比特币地址以及最终的钱包地址，发现cluster id [00045af14c] 是相同的。
图 8: 已知的Excoino 钱包
图 9: 与攻击活动相关的一系列交易中的最终钱包
Excoino是一家为伊朗人民提供安全加密货币交易服务的伊朗公司。注册需要用户持有有效的伊朗手机号码和ID/Melli code (کد ملی)。要在交易所交易，也需要提供ID。
根据规定，Excoino称所有可疑的交易都会报告给伊朗网络警察FATA进行下一步调查。
这表明，最终钱包的所有者可能是伊朗人，也可能是以色列Pay2Key勒索攻击活动背后的攻击者。
总结
Pay2Key是一起主要攻击以色列的勒索软件攻击活动。攻击中使用了double extortion 技巧，迫使受害者支付赎金。研究人员通过支付的比特币赎金进行溯源，发现勒索赎金流向了一家伊朗加密货币交易所，这表明该起攻击活动背后的攻击者应该是伊朗人。
2011亚洲杯大家认为死亡之组是哪个呢？
整体来看，中国队处于一个上上签，不算死亡之组，其他三组实力都很强，相对来说C、组拥有澳大利亚和韩国的属于真正的死亡之组，其他两队实力都不如这两队~而B组，日本队实力最强，其次沙特，叙利亚和约旦回合沙特争一张出线名额，D组中伊朗实力最强，其他的还不好说，都有机会出线~ 2011卡塔尔亚洲杯分组形势： A组：卡塔尔、科威特、中国、乌兹别克斯坦 B组：沙特阿拉伯、日本、约旦、叙利亚 C组：韩国、印度、澳大利亚、巴林 D组：伊拉克、朝鲜、阿联酋、伊朗 比赛时间： 轮次 日期 对阵 1 2011-01-07 卡塔尔 VS 乌兹别克（揭幕战） 1 2011-01-08 21:15 科威特 VS 中国 2 2011-01-13 00:15 中国 VS 卡塔尔 2 2011-01-12 乌兹别克 VS 科威特 3 2011-01-16 卡塔尔 VS 科威特 3 2011-01-17 00:15 中国 VS 乌兹别克 B组 轮次 日期 对阵 1 2011-01-09 日本 VS 约旦 1 2011-01-09 沙特 VS 叙利亚 2 2011-01-13 叙利亚 VS 日本 2 2011-01-13 约旦 VS 沙特 3 2011-01-17 约旦 VS 叙利亚 3 2011-01-17 沙特 VS 日本 C组 轮次 日期 对阵 1 2011-01-10 印度 VS 澳大利亚 1 2011-01-10 韩国 VS 巴林 2 2011-01-14 巴林 VS 印度 2 2011-01-14 澳大利亚 VS 韩国 3 2011-01-18 澳大利亚 VS 巴林 3 2011-01-18 韩国 VS 印度 D组 轮次 日期 对阵 1 2011-01-11 朝鲜 VS 阿联酋 1 2011-01-11 伊拉克 VS 伊朗 2 2011-01-15 伊朗 VS 朝鲜 2 2011-01-15 阿联酋 VS 伊拉克 3 2011-01-19 阿联酋 VS 伊朗 3 2011-01-19 伊拉克 VS 朝鲜
世界上最大的咸水湖是什么？
里海里海是世界最大的内陆湖，位于辽阔平坦的中亚西部和欧洲东南端，西面为高加索山脉。 西、北、东三岸分属阿塞拜疆、俄罗斯、哈萨克斯坦、土库曼斯坦，南岸属伊朗。 南北长约1200千米，平均宽320千米。 海岸线长约7000千米。 有曼格什拉克、哈萨克、土库曼、克拉斯诺沃茨克等海湾。 约有岛屿50个。 面积约386 400平方千米，比北美五大淡水湖加在一起还要大出一倍多。 里海湖岸线长7 000千米。 有130多条河注入里海，其中伏尔加河、乌拉尔河和捷列克河从北面注入，3条河的水量占全部注入水量的88%。 里海中的岛屿多达50个，但大部分都很小。 海盆大体上为北、中、南三个部分。 最浅的为北部平坦的沉积平原，平均深度4～6米。 中部是不规则的海盆，西坡陡峻，东坡平缓，水深约170～788米。 南部凹陷，最深处达1 024米，整个里海平均水深184米，湖水蓄积量达7.6万立方千米。 海面年蒸发量达1 000毫米。 数百年间，里海的面积和深度曾多次发生变化。 里海为沿岸各国提供了优越的水运条件，沿岸有许多港口，有些港口与铁路相连接，火车可以直接开到船上轮渡到对岸。
塞琉古的建立者是谁
塞琉西王朝，又译塞琉古王朝，是亚历山大帝国分裂后亚历山大大帝的部将塞琉古一世创建的以叙利亚为中心，包括今伊朗和亚美尼亚在内（初期还包括印度的一部分）的王朝。 塞琉西王朝是希腊化时期最主要的国家之一，有时也被叫做塞琉西王国或塞琉西帝国。
发表评论