BlackLock 勒索软件深度分析：跨平台双重勒

BlackLock 勒索软件专盯 Windows 和 Linux，搞的是双重勒索。

这病毒也叫 El Dorado。它从2024年3月开始活跃，采用“接单作案”的模式。说白了，就是黑客买现成的工具来攻击企业。

作案手法挺狠：加密加偷窃。
它会先偷走敏感文件，再加密电脑里的数据。接着逼公司交比特币赎金。要是你不交，他们就公开偷来的数据。或者直接毁掉手里的解密工具。

Windows版特别针对企业网。
它必须用管理员权限在命令行里跑。只要拿到账号密码，它就能顺着网络邻居去加密别人的电脑。为了掩盖行踪，它还会把作恶的程序用随机数据填满再删掉。不过它也会避开系统关键文件，免得电脑彻底瘫痪。

Linux版相对简单。
它只认一个指定目录参数，然后递归加密里面的文件。好在它跟Windows用的加密算法一样。

中毒后的痕迹：
勒索信：目录下会多出一个叫 HOW_RETURN_YOUR_DATA.TXT 的文件。
后缀名：被锁的文件通常会变成 .63npoxa6 或 .00000001。
C2地址：恶意服务器 IP 是 173.44.141[.]152。