搜索

[13864] 2019-03-14_GandCrabV5.2勒索病毒针对我国有关部门，要求通过Tor浏览器支付赎金

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-18
2019-03-14_GandCrabV5.2勒索病毒针对我国有关部门，要求通过Tor浏览器支付赎金 G a n d C r a b   V 5 . 2 勒 索 病 毒 针 对 我 国 有 关 部 门 ， 要 求 通 过 T o r 浏 览 器 支 付 赎 金 s h i d o n g q i   F r e e B u f   2 0 1 9 - 0 3 - 1 4 2 0 1 9 年 年 3 月 月 1 3 日 ， 宜 昌 市 夷 陵 区 人 民 政 府 官 网 发 布 公 告 《 关 于 防 范 勒 索 病 毒 日 ， 宜 昌 市 夷 陵 区 人 民 政 府 官 网 发 布 公 告 《 关 于 防 范 勒 索 病 毒   G A N D C R A B   攻 击 攻 击   的 预 警 通 报 》 的 预 警 通 报 》 称 ， 近 期 有 境 外 黑 客 组 织 对 我 国 有 关 部 门 发 起 了 勒 索 病 毒 邮 件 攻 击 ， 勒 索 病 毒 版 本 号 为 称 ， 近 期 有 境 外 黑 客 组 织 对 我 国 有 关 部 门 发 起 了 勒 索 病 毒 邮 件 攻 击 ， 勒 索 病 毒 版 本 号 为 G A N D C R A B V 5 . 2 。 。 G a n d C r a b   勒 索 病 毒 是 2 0 1 8 年 勒 索 病 毒 家 族 中 最 活 跃 的 家 族 ， 在 一 年 的 时 间 里 经 历 了 五 个 大 版 本 的 更 新 ， 而 在 2 0 1 9 年 2 月 份 继 续 升 级 到 了   G a n d C r a b   V 5 . 2 ， 根 据 国 家 网 络 与 信 息 安 全 信 息 通 报 中 心 监 测 发 现 ， 这 次 攻 击 事 件 从 2 0 1 9 年 3 月 1 1 日 就 已 经 有 了 动 静 。 受 害 者 邮 箱 会 收 到 一 封 邮 件 ， 标 题 为 “ 你 必 须 在 3 月 1 1 日 下 午 3 点 向 警 察 局 报 到 ! ” 邮 件 内 容 则 是 一 个 以 日 期 命 名 的   r a r   格 式 压 缩 包 。
而 根 据 捕 获 的 样 本 来 看 ， 压 缩 包 中 的 伪 装 文 件 并 不 大 一 样 ， 有 的 是 乱 码 的 e x e 可 执 行 文 件 ， 也 有 用 “ X X X . d o c   . e x e ” 这 种 包 含 多 个 空 格 ， 以 此 来 伪 装 成 w o r d 文 件 的 ， 也 有 直 接 伪 装 成 P D F 文 件 的 ， 花 样 繁 多 。 只 要 受 害 者 警 惕 性 低 的 情 况 下 打 开 了 病 毒 文 件 ， 结 果 都 只 有 一 个 。 电 脑 中 文 件 被 加 密 ， 并 随 即 添 加 文 件 后 缀 ， 并 “ 贴 心 地 ” 告 诉 你 如 何 如 何 支 付 赎 金 。 攻 击 者 要 求 受 害 者 下 载 T o r 浏 览 器 ， 通 过 浏 览 器 打 开 特 定 的 页 面 ， 例 如 上 图 所 展 示 的 暗 网 地 址 是 ： h t t p : / / g a n d c r a b m f e 6 m n e f . o n i o n / 2 f 7 a 3 e b 7 7 6 b 9 c 9 c 2 。 该 地 址 打 开 之 后 ， 要 求 用 户 查 找 并 上 传   - D E C R Y P T . t x t   或   - M A N U A L . t x t 文 件 ， 才 能 进 行 下 一 步 支 付 赎 金 操 作 。
G a n d C r a b 勒 索 病 毒 在 国 内 擅 长 使 用 弱 口 令 爆 破 ， 挂 马 ， 垃 圾 邮 件 传 播 ， 该 病 毒 由 于 使 用 了 R S A + S a l s a 2 0 的 加 密 方 式 。 无 法 拿 到 病 毒 作 者 手 中 私 钥 常 规 情 况 下 无 法 解 密 。 而 针 对 这 次 病 毒 样 本 ， 腾 讯 御 见 威 胁 情 报 中 心 在   F r e e B u f   专 栏 发 布 了 详 细 的 分 析 ： 勒 索 病 毒 G a n d C r a b 5 . 2 预 警 ： 冒 充 政 府 机 关 进 行 鱼 叉 邮 件 攻 击 h t t p s : / / w w w . f r e e b u f . c o m / c o l u m n / 1 9 8 1 5 5 . h t m l 安 全 建 议 安 全 建 议 企 业 用 户 ： 企 业 用 户 ： 1 、 尽 量 关 闭 不 必 要 的 端 口 ， 如 ： 4 4 5 、 1 3 5 ， 1 3 9 等 ， 对 3 3 8 9 ， 5 9 0 0 等 端 口 可 进 行 白 名 单 配 置 ， 只 允 许 白 名 单 内 的 I P 连 接 登 陆 。 2 、 尽 量 关 闭 不 必 要 的 文 件 共 享 ， 如 有 需 要 ， 请 使 用 A C L 和 强 密 码 保 护 来 限 制 访 问 权 限 ， 禁 用 对 共 享 文 件 夹 的 匿 名 访 问 。 3 、 采 用 高 强 度 的 密 码 ， 避 免 使 用 弱 口 令 密 码 ， 并 定 期 更 换 密 码 。 建 议 服 务 器 密 码 使 用 高 强 度 且 无 规 律 密 码 ， 并 且 强 制 要 求 每 个 服 务 器 使 用 不 同 密 码 管 理 。 4 、 对 没 有 互 联 需 求 的 服 务 器 / 工 作 站 内 部 访 问 设 置 相 应 控 制 ， 避 免 可 连 外 网 服 务 器 被 攻 击 后 作 为 跳 板 进 一 步 攻 击 其 他 服 务 器 。 5 、 对 重 要 文 件 和 数 据 （ 数 据 库 等 数 据 ） 进 行 定 期 非 本 地 备 份 。 6 、 教 育 终 端 用 户 谨 慎 下 载 陌 生 邮 件 附 件 ， 若 非 必 要 ， 应 禁 止 启 用 O f f i c e 宏 代 码 。 7 、 在 终 端 / 服 务 器 部 署 专 业 安 全 防 护 软 件 ， W e b 服 务 器 可 考 虑 部 署 在 具 备 专 业 安 全 防 护 能 力 的 云 服 务 。 个 人 用 户 ： 个 人 用 户 ： 1 、 不 要 打 开 来 历 不 明 的 邮 件 附 件 ； 2 、 及 时 安 装 主 流 杀 毒 软 件 ， 升 级 病 毒 库 ， 对 相 关 系 统 进 行 全 面 扫 描 查 杀 ； 3 、 在 W i n d o w s 中 禁 用 U 盘 的 自 动 运 行 功 能 ； 4 、 及 时 升 级 操 作 系 统 安 全 补 丁 ， 升 级 W e b 、 数 据 库 等 服 务 程 序 ， 防 止 病 毒 利 用 漏 洞 传 播 。 参 考 链 接 参 考 链 接 1 . h t t p : / / w w w . 1 0 . g o v . c n / c o n t e n t - 6 3 8 - 5 2 1 8 7 1 - 1 . h t m l 2 . h t t p s : / / w w w . f r e e b u f . c o m / c o l u m n / 1 9 8 1 5 5 . h t m l * 本 文 作 者 ： s h i d o n g q i ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理