勒索软件 BlackBasta 2.0 的技术演变
💡
原文中文，约3200字，阅读约需8分钟。
📝
内容提要
11月16日，BlackBasta发布新版本，更新了代码、字符串混淆、文件加密算法、文件名随机化等，使用椭圆曲线算法、XChaCha20算法、DHIES加密模式，改变图标和勒索信息，受害者越来越多。IOC：e28188e516db1bda9015c30de59a2e91996b67c2e2b44989a6b0f562577fd757。
🎯
关键要点
- 2022年11月16日，BlackBasta发布新版本，更新了代码和加密算法。
- 新版本使用椭圆曲线算法和XChaCha20算法，降低了引擎检出率。
- 文件名随机化和字符串混淆技术阻碍了反病毒引擎的检测。
- BlackBasta 2.0使用DHIES加密模式，生成每个文件的XChaCha20密钥和HMAC。
- 加密过程中根据文件大小采用不同策略，提高加密速度。
- 新版本的文件扩展名为定制化，之前版本使用固定扩展名.basta。
- 勒索信息和图标进行了修改，勒索信息文件名从readme.txt改为instructions_read_me.txt。
- Conti勒索软件分裂出多个攻击组织，包括BlackBasta，威胁持续扩大。
- 自2022年11月中旬以来，BlackBasta 2.0已造成多个受害者。
➡️
