搜索

[9840] 2016-02-22_新型word文档恶意勒索软件出现，每日可感染达十万台计算机

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-18
2016-02-22_新型word文档恶意勒索软件出现，每日可感染达十万台计算机 新 型 w o r d 文 档 恶 意 勒 索 软 件 出 现 ， 每 日 可 感 染 达 十 万 台 计 算 机 亲 爱 的 兔 子   F r e e B u f   2 0 1 6 - 0 2 - 2 2 如 果 你 最 近 收 到 一 封 邮 件 ， 而 这 封 邮 件 里 面 包 含 一 个 微 软 如 果 你 最 近 收 到 一 封 邮 件 ， 而 这 封 邮 件 里 面 包 含 一 个 微 软 w o r d 文 档 ， 那 么 你 就 需 要 小 心 了 。 文 档 ， 那 么 你 就 需 要 小 心 了 。 微 软 宏 病 毒 归 来 微 软 宏 病 毒 归 来 恶 意 攻 击 者 会 开 展 社 会 工 程 学 攻 击 ， 或 通 过 发 送 引 人 注 目 的 垃 圾 邮 件 ， 接 下 来 会 诱 导 受 害 者 访 问 虚 假 网 站 在 其 系 统 中 安 装 一 款 恶 意 软 件 “ L o c k y ” 。 如 果 你 发 现 你 的 电 脑 中 出 现 了 文 件 后 缀 名 为 . l o c k y   的 文 件 ， 那 么 你 就 感 染 了 该 恶 意 软 件 ， 接 下 来 你 可 以 做 两 件 事 情 ， 要 么 按 照 提 示 支 付 赎 金 ， 要 么 重 现 安 装 系 统 。 该 款 恶 意 软 件 以 4 0 0 0 台 / 小 时 速 度 传 播 ， 这 意 味 着 每 天 会 出 现 1 0 0 0 0 0 台 新 感 染 的 计 算 机 。 在 2 0 1 6 年 这 的 确 是 一 个 很 难 接 受 的 事 实 ， 一 个 带 有 宏 病 毒 的 微 软 文 档 也 可 以 轻 松 破 坏 你 的 计 算 机 系 统 。 从 这 一 点 上 可 以 看 出 一 些 恶 意 攻 击 者 的 入 侵 思 路 。 恶 意 软 件 L o c k y 可 以 以 附 件 的 形 式 添 加 进 m i c r o s o f t   o f f i c e   3 6 5   或 O u t l o o k 中 （ W o r d 文 件 中 嵌 入 恶 意 的 宏 ） ， 宏 ” 的 概 念 可 以 追 溯 到 上 世 纪 9 0 年 代 ， 你 可 能 很 了 解 这 样 一 个 信 息 提 示 ： 隐 私 问 题 警 告 ： 此 文 档 中 包 含 宏 ， 现 在 恶 意 宏 病 毒 回 来 了 ， 而 这 种 方 式 也 作 为 恶 意 攻 击 攻 击 计 算 机 系 统 的 一 种 新 方 式 。 一 旦 计 算 机 用 户 打 开 文 件 ， 那 么 文 档 就 会 自 动 运 行 宏 。 一 旦 计 算 机 用 户 打 开 一 个 恶 意 w o r d 文 档 ， 文 档 被 打 开 接 下 来 病 毒 就 会 感 染 计 算 机 系 统 。 值 得 注 意 的 是 ， 当 打 开 文 件 后 会 发 现 文 件 内 容 是 乱 码 状 态 ， 然 后 弹 出 一 个 对 话 框 上 面 显 示 “ e n a b l e m a c r o s ” 。
更 糟 糕 的 情 况 更 糟 糕 的 情 况 一 旦 受 害 者 感 染 了 宏 病 毒 ， 那 么 接 下 来 就 会 出 现 这 样 一 个 情 况 ， 他 / 她 会 从 远 程 服 务 器 下 载 一 个 可 执 行 文 件 然 后 运 行 它 。 而 这 个 文 件 是 无 关 紧 要 的 ， 因 为 恶 意 软 件 L o c k y 已 经 开 始 加 密 你 计 算 机 的 所 有 文 件 。 该 恶 意 软 件 几 乎 影 响 到 了 所 有 的 文 件 格 式 以 及 后 缀 名 。 一 旦 完 成 整 个 过 程 ， 会 出 现 这 样 一 个 信 息 ， 指 示 受 害 者 下 载 T o r 然 后 去 访 问 指 定 的 网 站 然 后 迫 使 受 害 者 支 付 赎 金 。 该 恶 意 软 件 要 求 受 害 者 支 付 该 恶 意 软 件 要 求 受 害 者 支 付 0 . 5 - 2 比 特 币 （ 比 特 币 （ 2 0 8 美 元 至 美 元 至 8 0 0 美 元 ） ， 才 能 获 得 解 密 的 密 匙 。 值 得 注 意 的 是 ， 该 恶 意 软 件 美 元 ） ， 才 能 获 得 解 密 的 密 匙 。 值 得 注 意 的 是 ， 该 恶 意 软 件 有 很 多 语 言 版 本 ， 并 以 最 大 限 度 的 提 高 感 染 数 量 。 有 很 多 语 言 版 本 ， 并 以 最 大 限 度 的 提 高 感 染 数 量 。
这 款 恶 意 软 件 的 亮 点 是 可 以 加 密 网 络 备 份 文 件 ， 所 以 将 敏 感 的 个 人 隐 私 信 息 备 份 或 者 转 存 到 其 它 存 储 设 备 上 是 很 有 必 要 的 ， 这 样 做 可 以 躲 避 该 类 型 恶 意 勒 索 软 件 。 一 名 安 全 研 究 人 员   K e v i n   B e a u m o n t 发 现 了 该 种 恶 意 软 件 的 存 在 。 改 名 研 究 人 员 成 功 的 拦 截 了 恶 意 软 件 的 网 络 流 量 数 据 ， 并 发 现 该 恶 意 勒 索 软 件 正 在 迅 速 蔓 延 。   K e v i n 在 博 客 中 表 示 ： 我 估 计 每 天 会 新 增 1 0 0 0 0 0 台 感 染 该 类 恶 意 软 件 的 计 算 机 ， 该 事 件 是 这 三 天 发 生 的 重 大 安 全 事 件 ， 约 2 5 万 台 个 人 电 脑 将 会 被 感 染 。 ” 而 目 前 受 到 影 响 的 国 家 包 括 德 国 、 荷 兰 、 美 国 、 克 罗 地 亚 、 马 里 、 沙 特 阿 拉 伯 、 墨 西 哥 、 波 兰 、 阿 根 廷 等 国 家 。
* 参 考 来 源 ： t h e h a c k e r n e w s 、 m e d i u m ， F B 小 编 亲 爱 的 兔 子 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理