360安全团队成功破解勒索软件_免费协助用户重夺数据主权

2025-05-15 15:18:31
我要分享


微信扫码分享

近年来，勒索软件攻击日益猖獗，给广大网民的数据安全带来了严重威胁。作为网络安全领域的领军企业，360安全团队凭借深厚的技术积累，在近期成功破解了FreeFix和Kann两款危害严重的勒索软件。

而就在我们加紧技术攻关的同时，受到这两款勒索软件攻击的用户求助也不断涌来，我们秉持着为人民服务的原则积极协助，成功帮助用户恢复被加密的数据，重新夺回了原本就属于用户自己的“数据主权”，最终赢得了用户的高度赞誉。

勒索软件技术解析与危害

FreeFix勒索软件：隐蔽的供应链攻击

FreeFix是一款采用“供应链攻击”策略进行投毒的勒索软件，其攻击方式在同类恶意软件中显得尤为隐蔽且危害深远。与常规勒索软件不同，FreeFix将攻击链条延伸到了软件开发环节，通过感染易语言(EPL)生态系统中的".ec"模块文件构建攻击链条。这意味着开发者可能在完全不知情的情况下，通过使用被感染的开发环境，成为恶意代码的传播者。

我们的技术分析显示，在被感染的环境中使用易语言编写代码时，只要调用了被植入恶意代码的EC模块，最终编译出来的程序就会被附加上FreeFix勒索软件功能代码。这一特点使得FreeFix能够通过看似合法的软件更新或常用工具进行传播，大大增加了其隐蔽性和危害范围。受害者往往在毫无防备的情况下，发现自己的文件被加密，且由于攻击来源的隐蔽性，很难追溯感染路径。

Kann勒索软件：复杂的混合加密策略

Kann勒索软件是近期再度活跃的一款高危害性勒索软件，其变种名为".kann"与".xmrdata"。该勒索软件采用了极为复杂的混合加密策略，给数据恢复带来了极大挑战：

l 三重加密机制
首先使用RC4与AES算法对受害者文件进行加密，然后通过RSA算法对上述密钥再次加密。

l 文件标记
加密完成后，所有被加密文件会被统一添加".kann"扩展名。

l 多语言勒索信
除了常规的英语和中文外，还包含俄语版本的勒索信息，显示其可能针对国际化目标。

勒索信中会留下攻击者的邮箱及受害用户的ID信息，要求受害者通过这些信息与攻击者联系并谈判赎金金额。这种精心设计的加密和勒索流程，使得普通用户几乎无法自行恢复被加密文件。

用技术重夺“数据主权”

案例一：免费是准则——感谢我留下，红包你留下

在第一个案例中，受害用户遭到了FreeFix勒索软件的攻击。起因是用户在玩游戏的过程中，安装了某些外挂及破解程序，而在安装运行这类软件的过程中被要求关闭360安全软件。不料这正是被FreeFix感染的“带毒”软件，最终导致设备中大量重要文件被加密，影响了正常的生活和工作。

该用户通过勒索反馈群联系我们，我们的技术人员快速进行对接，仅用十几分钟就恢复了被加密文件。激动的用户当即表示要给我们发红包以示感谢，但我们秉持着“永久免费”的工作准则，婉言谢绝了用户的美意。

案例二：一份来自云南的特别谢意

第二个案例则是一家云南的公司，该公司设备遭到Kann勒索软件攻击，导致大量客户资料、合同文档和其他一些重要数据都被加密并添加了".kann"后缀。数据的丢失不仅将给公司带来重大经济损失，也将影响公司后续很长一段时间的正常运营。同时，还有可能会对公司声誉带来非常不利的影响。

该公司的相关技术人员在了解到我们有该勒索软件的技术解密方案后，也怀着试试看的心态联系到了我们。而我们的技术人员不负所托，仅用了不到2小时的时间，便恢复了其所有重要数据。感激之余，用户坚持要给我们寄送云南特产表示感谢。面对这份特别的心意，我们深感技术工作的价值不仅在于解决技术问题，更在于守护人们的数字生活。

安全建议与展望

基于对这两款勒索软件的分析和救助经验，我们向广大用户提出以下安全建议：

l 开发环境安全
程序开发者请务必确保开发环境的安全和组件来源的可信。一旦遭遇恶意软件的供应链攻击，导致开发环境遭到污染，您所开发的软件传播的整个链条或将无人幸免。

l 数据备份
重要数据坚持"3-2-1"备份原则——至少3份备份，2种不同介质，1份离线存储

l 安装安全软件
安装可靠的终端安全软件，并确保其保持有效的安全运行状态。

l 警惕可疑文件
不打开来源不明的邮件附件，不下载非官方渠道的软件。尤其是不要随意下载私服、外挂及破解类软件，更不要轻信其关闭安全软件的说辞。

未来，360安全团队将继续跟踪勒索软件的最新发展趋势，不断提升我们的技术防护和解密能力，为构建更安全的网络环境贡献力量。同时，我们承诺，对勒索软件受害者的救助服务将始终免费，用实际行动践行"守护全网用户安全"的企业使命。

如果您或您认识的人正遭受勒索软件攻击，请立即通过我们的官方渠道寻求帮助。360安全团队，始终与您同在，为您的数字生活保驾护航！

热点排行

360安全团队成功破解勒索软件_免费协助用户重夺数据主权

热点排行

关注我们