analyzing-ransomware-encryption-mechanisms

分析勒索软件加密机制

适用场景

• 发生勒索软件感染，恢复工作需要了解所使用的加密方案
• 评估无需支付赎金是否可以解密（实现缺陷、已知解密工具）
• 对勒索软件进行逆向工程，以识别加密算法、密钥派生和密钥存储机制
• 当发现勒索软件密码实现中的弱点时，开发解密工具
• 通过加密方式对勒索软件样本进行分类，将其归属到已知家族

不适用于在未事先用加密文件的测试副本验证解密方法的情况下对生产数据进行恢复操作。

前置条件

• Ghidra 或 IDA Pro，用于对勒索软件二进制文件进行逆向工程
• Python 3.8+，安装 pycryptodome 库用于测试加密/解密例程
• 加密文件样本及其对应的明文原件（已知明文对）
• 访问勒索软件二进制文件（如有必要需先解包）
• 熟悉对称（AES、ChaCha20）和非对称（RSA）密码算法
• NoMoreRansom.org 数据库，用于检查是否存在免费解密工具

工作流程

步骤 1：识别加密算法

确定勒索软件使用的密码算法：

# 检查导入表中的 Windows 加密 API
import pefile

pe = pefile.PE("ransomware.exe")

crypto_apis = {
    "CryptAcquireContextA": "Windows CryptoAPI",
    "CryptAcquireContextW": "Windows CryptoAPI",
    "CryptGenKey": "Windows CryptoAPI 密钥生成",
    "CryptEncrypt": "Windows CryptoAPI 加密",
    "CryptImportKey": "Windows CryptoAPI 密钥导入",
    "BCryptOpenAlgorithmProvider": "Windows CNG（现代加密）",
    "BCryptEncrypt": "Windows CNG 加密",
    "BCryptGenerateKeyPair": "Windows CNG 非对称密钥生成",
}

print("加密 API 导入：")
for entry in pe.DIRECTORY_ENTRY_IMPORT:
    for imp in entry.imports:
        if imp.name and imp.name.decode() in crypto_apis:
            print(f"  {entry.dll.decode()} -> {imp.name.decode()}: {crypto_apis[imp.name.decode()]}")

常见勒索软件加密方案：
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
AES-256-CBC + RSA-2048：    最常见的混合方案（LockBit、REvil、Conti）
AES-256-CTR + RSA-4096：    流密码模式变体（BlackCat/ALPHV）
ChaCha20 + RSA-4096：       现代流密码（Hive、Royal）
Salsa20 + ECDH：            Curve25519 密钥交换（Babuk）
AES-128-ECB：               弱模式——可能通过已知明文解密
仅 XOR：                    简单加密——始终可恢复
自定义算法：                通常包含实现缺陷

步骤 2：分析密钥生成和管理

逆向工程密钥的生成和存储方式：

勒索软件中的密钥管理模式：
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
1. 强（无密钥则无法恢复）：
   - 使用 CryptGenRandom 为每个文件生成 AES 密钥
   - AES 密钥用嵌入的 RSA 公钥加密
   - 加密后的密钥附加到每个文件末尾或单独存储
   - RSA 私钥仅由攻击者的 C2 服务器持有

2. 弱（可能可以恢复）：
   - AES 密钥从可预测的种子派生（时间戳、PID）
   - 所有文件使用相同的 AES 密钥（破解一个密钥即可完全恢复）
   - 加密开始前密钥已传输到 C2（PCAP 可能包含密钥）
   - 使用短的重复密钥进行 XOR 加密（可暴力破解）
   - PRNG 以 GetTickCount 或 time() 为种子（密钥空间有限）

3. 存在缺陷的实现：
   - ECB 模式（保留明文模式）
   - 跨文件重用初始化向量（IV）
   - 密钥以明文形式存储在内存中（可从内存转储中恢复）
   - 部分加密（仅加密前 N 字节）