一新发现的勒索软件家族通过勒索软件即服务(RaaS)商业模式提供，让 络罪犯们得以轻松定制自己的恶意软件。
“恶意软件”页面上，属意罪犯可自定义他们自己的勒索软件：设定赎金数额、赎金保持不变的天数、过期增长率。“释放器”页面辅助会员打造恶意微软Word宏或CHM安装程序，通过垃圾邮件或其他方式投送恶意软件。
会员可在“翻译”页面扩展用于勒索信的语言，在“账户”页面跟踪被感染受害者的数量、已支付数和其他信息。“通知”页面用于显示来自RaaS开发者的消息，而“消息”页面则是为“客户服务”请求所设。
“撒旦”运营者会专门要求会员不要与VirusTotal共享下载勒索软件样本，降低安全厂商遇到该变种的可能性。该服务目前在地下论坛上打广告，恶意载荷和盈利模式都有介绍。
为规避分析，“撒旦”勒索软件内置了很多虚拟化检查，只要觉得自身运行在虚拟机里，立马终止进程。如果检查通过，该恶意软件会将自身注射进TaskHost.exe进程，然后开始加密被感染计算机上的文件。
该勒索软件目前针对350多种文件类型，安全研究人员还在分析其加密算法。他们现在所知道的，是该恶意软件会在被加密文件的文件名后添加上.stn后缀，而不是在编码该文件名之前。
加密过程中，“撒旦”会在每个包含有被加密文件的文件夹中，释放出一个名为“HELP_DECRYPT_FILES.html”的勒索信。加密完所有文件后，它会运行cipher.exe程序，清除C盘上未使用空间的所有数据。
“撒旦”的勒索信包含有唯一的受害者ID和一条通向TOR匿名支付站点的URL，以及用户恢复被加密文件应遵循的指令。勒索信还宣称使用了AES-256和RSA-2048加密算法，不过，这一点尚有待证实。
文章知识点与官方知识档案匹配，可进一步学习相关知识云原生入门技能树服务 格(istio)ServiceMesh介绍8582 人正在系统学习中 相关资源：锁屏 自动锁屏 定时锁屏 注销软件
声明：本站部分文章及图片源自用户投稿，如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢！