新型Luna勒索软件的安全威胁
关键要点
- Luna勒索软件影响Windows、Linux及ESXi系统。
- 该勒索软件由讲俄语的网络犯罪者开发。
- Luna使用独特的加密机制,结合X25519椭圆曲线Diffie-Hellman密钥交换和高级加密标准(AES)。
- 该软件的开发使用了Rust编程语言,以提高各平台的适应性及绕过自动化代码分析。
根据的报道,最新出现的Luna勒索软件威胁已扩展至Windows、Linux及ESXi系统。研究人员通过Kaspersky的报告指出,尽管Luna勒索软件仍在开发中,但其已经展现出令人担忧的能力。
特殊的加密机制
Luna勒索软件的显著特征是其采用的非典型加密方案,该方案结合了X25519椭圆曲线Diffie-
Hellman密钥交换和先进的加密标准(AES)对称加密算法。此外,该software的开发者还使用了Rust编程语言,以提高其在多种平台间的移植效率,并有效避免自动化静态代码分析的检测。
“Linux和ESXi版本的样本是使用相同的源代码编译的,仅对Windows版本略有更改。其余代码与Windows版本没有显著差异,”研究人员如是说。
当前状况和未来动向
截至目前,有关被Luna勒索软件加密系统的数据非常有限。Kaspersky强调,他们正持续追踪该勒索软件的进一步活动,希望能挖掘出更多相关信息。如需了解更多,请查看.
系统类型 | 影响程度
—|—
Windows | 高
Linux | 高
ESXi | 中
Luna的出现提醒我们,对于信息安全的重视依然刻不容缓,企业和个人用户需加强防护措施,以应对可能的网络威胁。