HelloKitty 勒索软件 2020 变种的源代码在网络犯罪论坛上泄露

近日，名“3xp0rt”的网络安全研究人员发现，HelloKitty 勒索软件第一版的完整源代码最近被发布在网络犯罪论坛上。发布数据的参与者宣布开发出一种新的、更强大的加密器。而作者是由位化名“kapuchin0”的黑客，该黑客在网上也被称为“Gookee”。

在网络犯罪论坛上发布“ kapuchin0”

Gookee 此前曾与欺诈活动有关。它在 2020 年提供了对 Sony Network Japan 的访问，试图出售恶意软件源代码，甚至提供了自己的 RaaS 服务，名为“Gooke Ransomware”。

显然，kapuchin0/Gookee是HelloKitty加密器的直接开发者，目前正在准备一款新产品，据他说，这将比轰动一时的Lockbit有趣得多。

已发布的 hellokitty.zip 存档包含现成的 Microsoft Visual Studio 解决方案，该解决方案创建 HelloKitty 加密器和解密器，以及此版本的恶意软件用于加密文件的 NTRUEncrypt 库。

已发布档案的内容

勒索软件专家 Michael Gillespie 证实，这是 2020 年发起该行动所使用的实际 HelloKitty 源代码。

虽然将勒索软件源代码发布到公共领域可能有利于安全研究，但它仍然弊大于利。通常，网络犯罪分子会快速调整开源代码以满足他们的需求，并从特定恶意软件创建数十个分支，启动他们自己的恶意操作。

HelloKitty 行动自 2020 年 11 月以来一直活跃，以其对企业网络的攻击、数据盗窃和系统加密而闻名。使用该勒索软件最著名的攻击是 2021 年 2 月对波兰公司 CD Projekt Red 进行的攻击 ，当时攻击者公开宣布窃取了各种工作室游戏的源代码。

HelloKitty 黑客为 CD Projekt Red 提供的个人笔记

HelloKitty 勒索软件及其变种也曾以其他名称使用，包括 DeathRansom、Fivehands 以及可能的 Abyss Locker。

美国联邦调查局 (FBI) 甚至于2021 年 10 月下旬 发布了 一份详细的妥协指标列表， 以帮助网络安全专业人员检测 HelloKitty，但随着时间的推移，这些数据可能已经过时。