搜索

[4188] 2017-08-18_预警！危险勒索软件卷土重来，请提前做好预防措施

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-16
2017-08-18_预警！危险勒索软件卷土重来，请提前做好预防措施 预 警 ！ 危 险 勒 索 软 件 卷 土 重 来 ， 请 提 前 做 好 预 防 措 施 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 1 8 E 安 全 8 月 1 8 日 讯   存 在 数 年 的 勒 索 软 件 已 经 让 许 多 人 深 受 其 害 ， 包 括 大 型 企 业 、 金 融 机 构 、 医 院 等 ， 而 网 络 犯 罪 分 子 却 从 中 牟 利 数 千 万 。 过 去 几 个 月 ， 一 连 串 勒 索 软 件 攻 击 （ 包 括 W a n n a C r y 、 N o t P e t y a 和 L e a k e r L o c k e ） 肆 虐 全 球 ， 致 使 医 院 、 汽 车 制 造 商 、 电 信 公 司 、 银 行 和 众 多 企 业 网 络 崩 溃 。 W a n n a C r y 和 N o t P e t y a 爆 发 之 前 ， 臭 名 昭 著 的 全 盘 加 密 勒 索 软 件 M a m b a 和 L o c k y 去 年 也 在 全 球 掀 起 波 澜 。 最 新 消 息 ， 这 两 大 软 件 带 着 更 具 破 坏 性 的 新 变 种 又 回 来 了 ！ D i a b l o 6 :   L o c k y 勒 索 软 件 新 变 种 勒 索 软 件 新 变 种   L o c k y   2 0 1 6 年 初 首 度 浮 出 水 面 ， 如 今 已 经 成 为 感 染 范 围 最 大 的 勒 索 软 件 之 一 。 L o c k y 通 常 会 诱 骗 受 害 者 点 击 恶 意 附 件 ， 随 后 加 密 受 害 者 电 脑 和 网 络 中 的 所 有 格 式 的 文 件 ， 受 害 者 成 功 支 付 赎 金 才 会 解 密 文 件 。 这 款 勒 索 软 件 曾 多 次 携 变 种 卷 土 重 来 ， 通 过 N e c u r s 和 D r i d e x 僵 尸 网 络 散 播 。 这 次 ， 安 全 研 究 人 员 发 现 L o c k y 新 变 种 “ D i a b l o 6 ” 针 对 全 球 的 计 算 机 发 起 攻 击 ， 美 国 是 主 要 目 标 ， 其 次 是 奥 地 利 。
攻 击 过 程 安 全 研 究 人 员 “ R a c c o 4 2 ” 首 次 发 现 这 个 新 变 种 在 被 感 染 计 算 机 上 加 密 文 件 ， 并 附 加 了 . d i a b l o 6 文 件 扩 展 名 。 D i a b l o 6 作 为 W o r d 附 件 包 含 在 电 子 邮 件 中 ， 附 件 被 打 开 时 会 执 行 V B S 下 载 器 脚 本 ， 之 后 该 脚 本 设 法 从 远 程 文 件 服 务 器 下 载 D i a b l o 6   的 P a y l o a d 。 随 后 ， D i a b l o 6 显 示 信 息 指 引 受 害 者 下 载 并 安 装 T o r 浏 览 器 之 前 ， 会 使 用 R S A - 2 0 4 8 密 钥 （ A E S   C B C   2 5 6 位 加 密 算 法 ） 。 L o c k y   D i a b l o 6   索 要 0 . 4 9 比 特 币 （ 约 1 3 6 7 6 元 ） 恢 复 文 件 。 不 幸 的 是 ，   D i a b l o 6 加 密 的 文 件 无 法 恢 复 ， 因 此 用 户 打 开 电 子 邮 件 附 件 时 要 小 心 谨 慎 。 磁 盘 加 密 勒 索 软 件 磁 盘 加 密 勒 索 软 件 M a m b a 再 现 江 湖 再 现 江 湖 M a m b a 是 另 一 款 强 大 而 危 险 的 勒 索 软 件 ， 会 全 盘 加 密 ， 而 不 止 是 文 件 。 其 它 勒 索 软 件 攻 击 也 会 使 用 类 似 的 策 略 ， 包 括 N o t P e t y a 和 W a n n a C r y ， 但 是 M a m b a 勒 索 软 件 意 在 破 坏 公 司 和 大 型 组 织 机 构 ， 而 不 是 勒 索 比 特 币 。 去 年 年 底 ， M a m b a 在 感 恩 节 周 末 感 染 了 旧 金 山 市 交 通 局 （ M U N I ） 的 系 统 网 络 ， 造 成 列 车 误 点 ， 并 迫 使 当 地 关 闭 售 票 机 和 某 些 车 站 的 检 票 闸 口 。
如 今 ， 卡 巴 斯 基 实 验 室 的 安 全 研 究 人 员 发 现 新 一 轮 M a m b a 活 动 ， 其 将 主 要 目 标 指 向 巴 西 和 沙 特 阿 拉 伯 的 公 司 网 络 。 M a m b a 利 用 合 法 开 源 W i n d o w s 磁 盘 加 密 工 具 “ D i s k C r y p t o r ” 对 目 标 组 织 机 构 的 计 算 机 进 行 全 盘 加 密 。 加 密 数 据 无 法 被 解 密 ， 因 为 D i s k C r y p t o r 使 用 的 加 密 算 法 非 常 强 大 。 虽 然 尚 不 清 楚 这 款 勒 索 软 件 最 初 是 如 何 进 入 公 司 网 络 的 ， 但 研 究 人 员 认 为 ， M a m b a 与 大 多 数 勒 索 软 件 变 种 一 样 ， 可 能 使 用 被 感 染 或 恶 意 网 站 上 的 漏 洞 利 用 工 具 或 随 着 电 子 邮 件 携 带 的 恶 意 附 件 感 染 目 标 网 络 。 从 被 感 染 电 脑 屏 幕 上 显 示 的 信 息 来 看 ， 攻 击 者 仅 声 称 加 密 了 受 害 者 的 硬 盘 ， 并 提 供 了 索 要 恢 复 密 钥 的 两 个 电 子 邮 箱 和 唯 一 I D 号 ， 这 说 明 勒 索 信 不 会 立 即 索 要 赎 金 。 如 何 保 护 自 身 免 遭 勒 索 软 件 攻 击 ？ 如 何 保 护 自 身 免 遭 勒 索 软 件 攻 击 ？ 过 去 几 个 月 ， 勒 索 软 件 已 经 成 为 个 人 和 企 业 的 最 大 威 胁 之 一 。 目 前 市 面 上 尚 未 出 现 解 密 M a m b a 和 L o c k y 加 密 数 据 的 解 密 器 ， 因 此 ， 强 烈 建 议 用 户 采 取 预 防 措 施 防 止 遭 遇 此 类 攻 击 。 注 意 网 络 钓 鱼 电 子 邮 件 ： 勿 打 开 来 路 不 明 或 存 疑 的 电 子 邮 件 附 件 ， 勿 点 击 这 些 附 件 内 的 链 接 ， 除 非 已 验 证 来 源 可 靠 。 定 期 备 份 ： 谨 慎 管 理 重 要 文 件 和 文 档 ， 养 成 定 期 备 份 的 习 惯 ， 可 将 副 本 保 存 至 外 部 存 储 设 备 。 使 用 反 病 毒 软 件 、 及 时 更 新 系 统 ， 以 防 御 最 新 的 威 胁 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址
h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 0 4 0 3 9 9 3 3 8 . s h t m l 相 关 阅 读 ： N o t P e t y a 勒 索 病 毒 席 卷 全 球   传 播 者 竟 是 名 5 1 岁 男 子 警 惕 Q Q 群 里 “ 王 者 荣 耀 ” 外 挂   可 能 是 新 型 勒 索 病 毒 伪 装 ！ 一 台 智 能 咖 啡 机 是 如 何 让 工 厂 控 制 系 统 遭 遇 勒 索 软 件 感 染 ？ 安 卓 勒 索 软 件 S L o c k e r 源 码 现 身 G i t H u b 调 查 报 告 ： I C S 安 全 从 业 人 员 日 益 担 心 勒 索 软 件 攻 击 报 告 ： 勒 索 软 件 占 比 不 足 1 % ， M a c 恶 意 软 件 数 量 增 加 3 7 0 % “ m a d e   i n   C h i n a ” 最 强 背 锅   勒 索 软 件 F a k e C r y “ 各 种 冒 牌 ” 有 何 目 的 ？ ▼ 点 击 “ 阅 读 原 文 ”   下 载 E 安 全 A P P 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理