NullBulge 勒索軟體：針對人工智慧和遊戲領域

了解 NullBulge 勒索軟體

NullBulge 是一種勒索軟體，已成為重大威脅，特別是針對人工智慧和遊戲實體。該惡意軟體基於LockBit ，這是一種臭名昭著的勒索軟體病毒，以其效率和破壞性影響而聞名。與其他勒索軟體一樣，NullBulge 會滲透系統、加密檔案並索取贖金來解密。 NullBulge 的與眾不同之處在於它針對人工智慧和遊戲領域的特定目標，利用了對 GitHub 和 Hugging Face 等平台的依賴。

一旦 NullBulge 感染系統，它就會在檔案名稱中附加一個隨機副檔名，從而明確哪些檔案受到損害。例如，名為「picture.png」的檔案可能會重新命名為「picture.png.7V7uPExzv」。這種隨機延伸可能因不同的感染而異。除了重新命名檔案之外，NullBulge 還修改桌面桌布並投放標題為「[副檔名].README.txt」的勒索字條。

勒索信和要求

NullBulge 勒索軟體留下的勒索字條既簡單又具有威脅性。它通知受害者，他們的資料已加密，只能透過以 Monero (XMR) 加密貨幣向攻擊者付款來恢復。該說明強調，網路犯罪分子只對金錢利益感興趣，而不是政治影響力。為了維護自己的聲譽，他們承諾在支付贖金後提供解密工具。該說明還指示受害者透過 TOR 聯繫攻擊者以獲取免費的文件解密範例，並警告不要刪除或修改任何文件，因為這可能會阻礙恢復。

這種對聲譽的關注是攻擊者在脅迫下建立信任的策略舉措。透過提供免費的解密樣本，他們的目的是向受害者表明他們確實可以解密文件，從而使受害者更有可能支付贖金。

以下是勒索信全文：

NULLBULGE LOCK - BASED ON LOCKBIT

Your data is encrypted… but dont freak out

If we encrypted you, you majorly f***ed up. But… all can be saved
But not for free, we require an xmr payment
What guarantees that we will not deceive you?

We are not a politically motivated group and we do not need anything other than your money.

If you pay, we will provide you the programs for decryption.
Life is too short to be sad. Dont be sad money is only paper. Your files are more important than paper right?

If we do not give you decrypter then nobody will pay us in the future.
To us, our reputation is very important. There is no dissatisfied victim after payment.

You may contact us and decrypt one file for free on these TOR sites with your personal DECRYPTION ID

Download and install TOR Browser hxxps://www.torproject.org/
Write to a chat and wait for the answer, we will always answer you.
Sometimes you will need to wait a while

Links for Tor Browser:
hxxp://nullblgtk7dwzpfklgktzll27ovvnj7pvqkoprmhubnnb32qcbmcpgid.onion/

Link for the normal browser
hxxp://group.goocasino.org
hxxps://nullbulge.com

Your personal DECRYPTION ID: 217B9D5D58C4AD3C58695ABBA6C6AA0B

Warning! Do not DELETE or MODIFY any files, it can lead to recovery problems!

NullBulge 的作案手法

NullBulge 的交付機制涉及利用 GitHub 和 Hugging Face 等平台上的公開可用儲存庫。受害者常常在不知情的情況下導入惡意庫，從而導致感染。 NullBulge 背後的威脅參與者利用 Async RAT 和 XWorm 等工具來傳遞勒索軟體有效負載。這些工具使他們能夠遠端存取和控制受害者的系統，從而促進加密過程。

有趣的是，NullBulge 背後的網路犯罪者自稱是駭客活動分子。他們聲稱，他們的攻擊是對人工智慧的一種抗議，旨在保護藝術家和創作者。然而，這種說法並沒有改變他們的主要動機是經濟利益的事實，他們對加密貨幣贖金的要求就證明了這一點。

值得注意的事件和影響

最近，NullBulge 由於洩露了迪士尼的 Slack 資料和 DuckTales 系列的資產而引起了廣泛關注。這一備受矚目的洩漏事件凸顯了勒索軟體能夠針對主要組織並擾亂其營運。此外，攻擊者也活躍在地下論壇上，出售竊取的資料和 OpenAI API 金鑰。這些活動表明，他們採取了更廣泛的策略，將網路犯罪活動貨幣化，而不僅僅是支付贖金。

NullBulge 和類似勒索軟體攻擊的影響可能是毀滅性的。受害者經常面臨嚴重的停機、資料遺失和聲譽損害。支付贖金的必要性在於，除非有第三方解密工具，否則在沒有攻擊者工具的情況下很難解密檔案。這強調了預防措施和有效應對策略的重要性。

更廣泛的勒索軟體格局

勒索軟體仍然是網路犯罪分子中流行的工具，因為它有可能產生可觀的利潤。 Ursq 、 Qual和NordCrypters等變體體現了勒索軟體威脅的多樣性和不斷演變的性質。這些惡意程式通常會加密受害者的資料並要求付費才能解密。擁有可靠資料備份的受害者通常可以在不遵守攻擊者要求的情況下恢復其檔案。因此，定期將資料備份儲存在遠端伺服器或離線設備上至關重要。

防止勒索軟體攻擊

NullBulge 勒索軟體的主要目標包括專注於人工智慧應用和遊戲的社群。勒索軟體利用軟體漏洞、惡意電子郵件、受感染的 USB 隨身碟和其他媒介，透過受損的軟體供應鏈傳播。為了防止此類攻擊，必須僅從官方來源下載軟體，避免使用盜版軟體，並謹慎對待來自未知寄件者的電子郵件附件和連結。

此外，保持強大的網路安全實踐，例如使用更新的防毒軟體、實施防火牆以及對員工進行網路釣魚攻擊的教育，可以顯著降低感染風險。網路衛生實踐，包括定期軟體更新和監控網路流量是否有異常活動，對於防禦勒索軟體至關重要。

因此，NullBulge 勒索軟體體現了現代組織（尤其是人工智慧和遊戲領域的組織）面臨的持續且不斷變化的威脅情況。透過了解其策略並採取主動的網路安全措施，企業可以更好地保護自己免受此類威脅和類似威脅。