当前位置 > 首页 > 国内新闻 > 科技新闻 > 紧急预警!GandCrab 5.0勒索病毒来袭 勒索金额翻倍达998美元
紧急预警!GandCrab 5.0勒索病毒来袭 勒索金额翻倍达998美元
近日,腾讯智慧安全御见威胁情报中心监测,发现GandCrab勒索病毒家族已升级到5.0版本,利用多种方式重点针对企业网络进行攻击传播,一旦企业信息系统遭遇攻击,将暂时无法解密。被攻击的企业用户若没有及时对重要系统数据进行备份,会遭受不可逆转的损失,网络安全受到严重威胁。
据腾讯智慧安全技术安全专家介绍,目前捕获的GandCrab勒索病毒5.0版PayLoad使用PowerShell解码并最终注入到PowerShell进程中执行,主要变化在于加密文件扩展名后缀随机生成5位英文字符。同时该病毒完成加密后会修改用户桌面壁纸,以此进一步提示用户勒索信息。目前,GandCrab勒索病毒5.0版的勒索金额也水涨船高,由此前的499美元提升到了998美元,涨幅接近一倍。
(图:要求受害者支付998美元的比特币或达世币来购买解密工具)
作为2018年最为活跃的勒索病毒家族之一,GandCrab勒索病毒从年初出现至今已完成5次大版本升级,利用Seamless恶意广告软件、水坑攻击、邮件传播、GrandSoft漏洞利用工具包等多种方式进行传播,同时其变种更新速度快,平均每两个月完成一次变种,威胁用户的网络安全。
分析发现,在局域网内部,勒索病毒GandCrab 5.0通过感染U盘、硬盘压缩文件、网页目录传播,局域网内爆破VNC 5900端口、RDP3389弱口令传播,安全措施不足的企业内网将受到冲击。例如,该病毒会感染U盘、移动硬盘,并配置自动播放模式传播,在其他电脑插上已染毒U盘时病毒程序得以自动运行。而硬盘Web目录受到感染后,会用病毒程序覆盖该目录下的EXE文件。如果该目录被发布到网站,下载程序的电脑就可能中毒,利用RigEK、FalloutEK漏洞工具包,进行网页挂马攻击等。值得一提的是,和以往的版本一样,GandCrab 5.0勒索病毒检测到系统为俄语版本或多个俄语系国家时,会停止运行,并删除自身。
就目前来看,GandCrab勒索病毒家族对企业和个人用户均会造成严重的威胁。二者的区别在于遭遇勒索病毒之后,个人用户会可以选择重装系统,但企业用户一旦“中招”将会蒙受重大损失,部分没有可靠备份系统的企业,往往会被勒索成功。
为避免此类攻击事件再次发生,腾讯安全反病毒实验室负责人、腾讯电脑管家安全专家马劲松提醒广大企业网管,建议修改管理后台默认页面路径,设置白名单限制登录,修改弱口令密码,避免服务运行高权限;尽量关闭不必要的端口,对3389端口可进行白名单配置;采用高强度的密码,避免使用弱口令密码,并定期更换密码。建议服务器密码使用高强度且无规律密码,并且强制要求每个服务器使用不同密码管理。
(图:企业级产品腾讯御点)
同时,马劲松建议终端以及服务器部署专业安全防护软件,例如在Web服务器部署腾讯云等具备专业安全防护能力的云服务,全面增强企业网络抵御攻击威胁的能力,以及在全网安装御点终端安全管理系统。御点终端安全管理系统具备终端杀毒统一管控、修复漏洞统一管控,以及策略管控等全方位的安全管理功能,可帮助企业管理者全面了解、管理企业内网安全状况、保护企业安全。
(财编:黄潮洁)
相关新闻更多新闻>>
- ·电竞女神挑战赛上海打响 网鱼网咖践行电竞O2O战略08-31
- ·轻工作:基于大数据挖掘的智能crm平台05-13
- ·360巴迪龙儿童手表5C支持儿童版微信 亲子关系更融洽07-27
- ·这种垃圾短信你也要小心! 考试刚报完名就有人卖答案07-16
- ·IMF年会拟公布“金融危机预警”制度 稳定经济10-03
- ·挖漏洞竞赛 360和BAT把战火烧向微软苹果谷歌08-19
- ·定鼎南方,南极空气能热水器“小王战略”向北推进10-29
- ·搜狗动态壁纸上线 让你的桌面“活”起来08-29
- ·乐事一体机助ESCC总决赛完美落幕03-16
- ·网贷扒皮系列之“去掉陆金所身上的平安光环”02-28
今日要闻更多>>
- ·温德姆酒店集团携旗下速8酒店牵手壹基金探访陕西富平,关注儿童饮水安全09-29
- ·著名工艺大师刘文革掐丝粉彩作品欣赏——东方艺术天地报道09-29
- ·共赴藏地,携手前行|2018酵瘦品牌秋季盛典隆重举行09-26
- ·派多格宠物十佳明星店铺之武汉安晋顿店09-14
- ·开学季,泛00后成神州iCAR共享车消费新兴人群09-07
- ·明基时隔两年再推HLD光源4K家用投影机 升级后的产品有啥“干货”?09-07
- ·淘粉吧网综营销获新显著 90后用户转化喜人09-05
- ·穿上ECCO新款休闲皮鞋,与坤音四子一起C位出道,玩转高阶混搭09-05
- ·学习路上掌门1对1助你成长09-04
- ·自酿啤酒屋驰骋江湖又添新砝码09-04
财经要闻更多>>
- ·海尔进军英国多门冰箱市场1年夺冠09-30
- ·腾讯启动战略升级:扎根消费互联网 拥抱产业互联网09-30
- ·热水器全球最大消费市场:国产向上 外资向下09-30
- ·央行:国内经济金融领域的结构调整出现积极变化09-29
- ·实探上海楼市:网红盘不再排队抢、打折降价送宝马、“老破小”学区房不愁卖……09-29
- ·达华智能拟12.4亿出售润兴租赁 聚焦通信主业加速“去金融化”09-29
- ·公告精选:康强电子获项丽君举牌 广州国资委旗下企业受让金明精机股份09-29
- ·一汽夏利1元转让华利 拜腾终获汽车生产资质09-28
- ·ST运盛拟2333万元转让健资科技51%股权收问询函09-28
- ·证监会通报2018年专项执法行动查办进展09-28