新型Charon勒索软件分析：APT级攻击手法与破坏性加密技术结合
💡
原文中文，约1300字，阅读约需4分钟。
📝
内容提要
Charon是一种新型勒索软件，专门针对中东公共部门和航空业，采用APT攻击手法。其定制化的勒索信直接提及受害者，展示了DLL旁加载和反检测能力，造成严重商业风险。Charon加密文件并要求支付解密费用，具备网络传播能力，未来可能激活反EDR技术。
🎯
关键要点
- Charon是一种新型勒索软件，主要针对中东公共部门和航空业。
- 该软件采用APT攻击手法，展示了DLL旁加载和反检测能力。
- Charon加密文件并要求支付解密费用，造成严重商业风险。
- 攻击链始于执行合法文件Edge.exe，攻击者滥用该文件旁加载恶意DLL。
- Charon具备网络传播能力，通过Windows API扫描并加密可访问的网络共享。
- 该勒索软件的定制化勒索信明确提及受害者组织名称，显示出针对性。
- Charon采用混合加密方案，使用Curve25519和ChaCha20进行加密。
- 分析发现内置反EDR驱动程序，未来可能激活以禁用终端检测。
➡️
