又一款奇特的勒索軟體：只要閱讀兩篇有關勒索軟體的文章，就可以解鎖！

勒索軟體折磨我們已經有些年頭了，但是在這最近的兩年里，勒索軟體已經迅速發展成為了政府機構、商務企業和用戶所面臨的最嚴重的安全威脅之一，而這種發展趨勢在2017年也絲毫不會減弱。

勒索軟體的開發者是非常富有創造力的，他們會在自己的勒索軟體中加入最新的網路攻擊方法，並且採用極其複雜的自我保護技術來避免安全防護軟體的檢測。

Koolova新奇的之處

勒索軟體是惡意軟體的一種，它會使用非常健壯的加密演算法來對你設備中的文件進行加密，然後要求你以比特幣的形式支付數據贖金。在支付了贖金之後，你才能獲取到解密文件的密鑰，否則你可能永遠無法重新訪問到你的文件了。

現在，安全研究專家又發現了一種新型的勒索軟體，這款名為Koolova的勒索軟體再一次將勒索軟體推上了一個新的高度。

需要注意的是，它可以允許用戶免費恢復自己被加密的文件，這一特性與Popcorn Time勒索軟體非常相似。但與之不同的是，Koolova並不需要這位用戶再去感染其他的用戶。

如果你不幸感染了Koolova，你所要做的就是接受教育，閱讀兩篇關於網路安全意識的文章，好好學習一下勒索軟體的相關知識，並且了解如何能夠更好地避免感染勒索軟體。

學習完成之後，你就可以解鎖你的文件了。大家都知道，勒索軟體通常會直接給用戶提供一個如何支付贖金的「手把手教程」，但Koolova則需要被感染用戶有一定的技術知識才可以找到這個頁面。

Koolova勒索軟體要求用戶閱讀的兩篇文章如下：

1.

2.

BleepingComputer的《Jigsaw Ransomware Decrypted: Will delete your files until you pay the Ransom》

簡單分析Koolova

據了解，這款勒索軟體最初是由安全研究專家MichaelGillespie發現的，並由BleepingComputer首次報道。

經過分析發現，Koolova勒索軟體中的代碼並非專業程序員編寫的，而且其中很多模塊函數和代碼仍未完善，因此專家認為Koolova目前仍處於開發階段。

Koolova在成功感染用戶設備之後，它會對目標系統中的文件進行加密，並且讓用戶打開並閱讀兩篇技術文章，閱讀完之後就可以免費獲取解密密鑰了。

如果你懶得讀這兩篇文章的話，Koolova會設置一個倒數計時器，時間一到，它便會將你設備中的被加密文件全部刪除，這一點與惡意軟體Jigsaw十分相似。

當你閱讀完這兩篇文章之後，就可以直接點擊勒索信息頁面中的「Decriptai Miei File」（義大利語）按鈕來解鎖文件了。

點擊之後，Koolova會自動與遠程C&C伺服器進行連接，並向用戶提供解密密鑰，將密鑰輸入至密碼框之後就可以解鎖文件啦！

總結

雖然這種勒索軟體並不是為了給用戶造成損失，而且攻擊者也沒有想通過它來獲取非法受益，但是這種行為在某些國家依然是一種違法行為。

* 參考來源：

SecurityAffairs

，

thehackernews

，FB小編Alpha_h4ck編譯，轉載請註明來自FreeBuf.COM