专黑有钱人！“比特币敲诈者”利用高级餐厅网站挂马

fjx22703okl

最为臭名昭著的“比特币敲诈者”木马主要家族之一，CryptoWall最近被发现藏身于一些高级餐厅网站中，专门攻击有能力支付高额赎金的“有钱人”。一家有着超过50年历史的巴西高级餐厅Buffet Torres官网被黑客挂马传播CryptoWall 3.0“比特币敲诈者”，台湾地区也有类似的挂马攻击。

出现在Buffet Torres官网的挂马攻击使用了著名黑客武器Angler Exploit Kit垂钓者挂马包。如果网站访问者使用了存在漏洞的IE浏览器或Adobe Flash插件，电脑会自动下载运行垂钓者的攻击负荷（Payload），再以特征密码“m3S4V”经过RC4算法解密运行，使电脑感染CryptoWall 3.0“比特币敲诈者”。