搜索

[4270] 2017-09-05_Locky勒索软件传播新方式：关闭Word文档会感染电脑

文档创建者：s7ckTeam
浏览次数：23
最后更新：2025-01-16
2017-09-05_Locky勒索软件传播新方式：关闭Word文档会感染电脑 L o c k y 勒 索 软 件 传 播 新 方 式 ： 关 闭 W o r d 文 档 会 感 染 电 脑 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 0 5 E 安 全 9 月 5 日 讯   网 络 犯 罪 分 子 仍 未 放 弃 传 播 L o c k y 勒 索 软 件 ， 除 了 广 为 人 知 的 传 播 途 径 ， 少 数 犯 罪 分 子 也 在 尝 试 使 用 新 的 散 布 方 式 。 最 近 ， 就 有 黑 客 通 过 修 改 的 W o r d 文 档 传 播 L o c k y 勒 索 软 件 的 P a y l o a d ， 并 且 P a y l o a d 只 会 在 W o r d 文 档 关 闭 时 被 触 发 。 L o c k y 感 染 新 方 法 感 染 新 方 法 网 络 犯 罪 分 子 可 利 用 微 软 W o r d 软 件 套 件 执 行 许 多 理 论 上 不 可 行 的 恶 意 操 作 ， 例 如 迫 使 用 户 启 用 特 定 宏 安 装 恶 意 软 件 ， 从 而 查 看 文 档 内 容 ， 并 且 以 这 种 方 式 散 布 恶 意 P a y l o a d 看 似 也 可 行 。 鉴 于 每 个 勒 索 软 件 传 播 者 都 在 使 用 这 种 方 法 ， 用 户 日 益 警 觉 这 类 威 胁 。 最 新 的 L o c k y 勒 索 软 件 传 播 方 式 仍 依 赖 W o r d 文 档 ， 这 种 方 式 近 期 不 会 发 生 变 化 。 犯 罪 分 子 发 现 新 的 感 染 方 法 ： 利 用 包 含 L o c k y 恶 意 软 件 的 W o r d 文 档 ， 而 关 闭 文 档 才 会 下 载 P a y l o a d 并 执 行 恶 意 软 件 ， 这 种 传 送 P a y l o a d 的 方 式 相 当 独 特 。 仍 依 赖 仍 依 赖 W o r d 宏 宏 这 种 方 法 与 先 前 的 散 布 方 式 类 似 ， 仍 依 赖 W o r d 宏 ， 用 户 仍 然 需 启 用 宏 ， 攻 击 才 会 得 手 。 然 而 ， 该 方 法 不 必 显 示 内 容 本 身 ，
因 为 文 档 本 身 会 显 示 信 息 。 这 对 受 害 者 安 装 的 安 全 软 件 也 会 有 影 响 ， 因 为 当 内 容 显 示 时 ， 现 有 的 大 多 数 安 全 软 件 会 阻 止 W o r d 文 档 中 的 宏 ， 启 用 - 关 闭 宏 是 新 的 解 决 方 案 。 大 多 数 沙 盒 环 境 会 默 认 允 许 启 用 W o r d 宏 功 能 。 虽 然 这 类 新 型 文 档 看 似 完 全 无 害 ， 但 仍 可 能 会 秘 密 感 染 计 算 机 。 L o c k y 的 另 一 种 传 播 方 式 的 另 一 种 传 播 方 式 这 类 新 型 W o r d 感 染 方 法 并 不 是 L o c k y 勒 索 软 件 的 唯 一 传 播 方 式 ， 另 一 名 研 究 人 员 还 发 现 攻 击 者 使 用 虚 假 的 D r o p b o x 电 子 邮 件 网 络 钓 鱼 方 法 。 一 旦 点 击 电 子 邮 件 中 的 链 接 ， 用 户 会 被 重 定 向 至 伪 造 网 站 ， 在 目 标 设 备 上 安 装 L o c k y   P a y l o a d 。 专 家 推 测 ， 犯 罪 分 子 将 会 继 续 传 播 L o c k y 。 目 前 打 击 勒 索 软 件 的 行 动 似 乎 并 未 跟 上 步 伐 ， 在 这 场 “ 猫 捉 老 鼠 ” 的 游 戏 中 ， 网 络 犯 罪 分 子 仍 领 先 安 全 研 究 人 员 。 L o c k y 跻 身 前 几 大 勒 索 软 件 已 久 ， 不 可 能 会 在 在 一 夜 之 间 消 失 。 新 型 W o r d 宏 骗 术 会 让 电 脑 用 户 面 临 的 风 险 会 越 来 越 大 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 4 4 8 7 4 9 9 1 9 . s h t m l 相 关 阅 读 ： 韩 国 L G 服 务 中 心 遭 遇 勒 索 软 件 攻 击 预 警 ！ 危 险 勒 索 软 件 卷 土 重 来 ， 请 提 前 做 好 预 防 措 施 一 台 智 能 咖 啡 机 是 如 何 让 工 厂 控 制 系 统 遭 遇 勒 索 软 件 感 染 ？ 安 卓 勒 索 软 件 S L o c k e r 源 码 现 身 G i t H u b 调 查 报 告 ： I C S 安 全 从 业 人 员 日 益 担 心 勒 索 软 件 攻 击 报 告 ： 勒 索 软 件 占 比 不 足 1 % ， M a c 恶 意 软 件 数 量 增 加 3 7 0 % “ m a d e   i n   C h i n a ” 最 强 背 锅   勒 索 软 件 F a k e C r y “ 各 种 冒 牌 ” 有 何 目 的 ？
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理