第三媒体软件中心软件网络资讯互联网资讯 → 新型勒索病毒 Coremail论客提醒暑期安全防范要当心 TTL

新型勒索病毒 Coremail论客提醒暑期安全防范要当心

上传:miyo西     来源:信息存储服务     日期:2018-07-18

[摘要]  
   近期,国外安全研究人员发现了GandCrab V4勒索病毒的最新变种版本,同样采用RSA1024加密算法,将系统中的大部分文档文件加密为.KRAB后缀的文件,然后对用户进行勒索。该勒索病毒主要通过邮件、漏洞、垃圾网站挂马等方式进行传播
 
[正文]    

   暑假临近,各中小学、高校也迎来了毕业季,休闲聚会、小长假出游,拍照成为了必不可少的假期操作。不法分子也借着照片需要传输的契机,将内含伪装照片压缩包的钓鱼邮件命名为“Our photo”进行大肆传播,并且伪装十分逼真,欺骗性极强。

新型勒索病毒 Coremail论客提醒暑期安全防范要当心


   这类名为“Our photo”的钓鱼邮件,内容主要为附件压缩包,压缩包由年份加其它数字组成,比如“20181702_170251.jpg.zip”。当用户运行解压时,压缩包内带的js脚本文件就会自动下载运行GandCrab3勒索病毒。

新型勒索病毒 Coremail论客提醒暑期安全防范要当心


   一旦感染了GandCrab 3勒索病毒后,桌面背景会被替换为如下信息:

新型勒索病毒 Coremail论客提醒暑期安全防范要当心


   并且每个文件都会被加密后缀名并且被修改为.CRAB,在每个文件夹下都会释放GDCB-DECRYPT.txt,用来描述解密过程。

新型勒索病毒 Coremail论客提醒暑期安全防范要当心


   GandCrab勒索病毒是2018年上半年传播范围最广、攻击频率最高的勒索病毒之一。该勒索家族于2018年01月面世,短短几个月的时间,已历经四大版本更迭。受害者大部分集中在巴西、美国、印度、印度尼西亚和巴基斯坦等国家。

   第一版本的GandCrab勒索病毒因C&C被安全公司与警方合作后控制而登上各大科技媒体头条,主要通过Seamless恶意广告软件和RIG、GrandSoft漏洞利用工具包进行传播,勒索用户1.5个达世币,约合1200美元。两个月后GandCrab V2勒索病毒出现,在V2家族的样本中,病毒作者使用极具挑衅意味的C&C地址(C&C地址中包含针对警方和安全公司的字符内容),以邮件传播的方式,利用二维码获取付款地址勒索用户0.72达世币,约合400美元。

   第三版的GandCrab V3勒索病毒虽然在勒索上没有明确的货币指示,但其结合了V1版本与V2版本的代码隐藏技术,更加隐蔽。GandCrab V3勒索病毒使用CVE-2017-8570漏洞进行传播,漏洞触发后会释放包含“안녕하세요”(韩语” 你好”)字样的诱饵文档。

   近期,国外安全研究人员发现了GandCrab V4勒索病毒的最新变种版本,同样采用RSA1024加密算法,将系统中的大部分文档文件加密为.KRAB后缀的文件,然后对用户进行勒索。该勒索病毒主要通过邮件、漏洞、垃圾网站挂马等方式进行传播,其自身不具备感染传播能力,不会主动对局域网的其他设备发起攻击,会加密局域网共享目录文件夹下的文件。但在分析这款V4版时,研究人员发现其部分网络功能似乎还不太完善,预测近期这群黑产团伙很有可能会推出它的更新版。

   值得注意的是,目前除了第一版的GandCrab勒索病毒已具备解密方法,对于被GandCrab2和GandCrab3加密的文件,尚没有解密方法,而GandCrab V4因刚刚出现,功能还不完整,研究人员也无法预测其解密方式。

   Coremail论客作为邮件系统领域的领航者,在钓鱼邮件方面的研究技术也一直在持续更新。对于普通个人用户,Coremail论客安全专家建议:

1.不要轻易打开来历不明的文件和邮件附件,不从不明网站下载软件

2.对重要文件数据进行定期的安全备份

3.及时安装操作系统漏洞补丁,修复相应的高危漏洞

4.尽量关闭不必要的文件共享权限以及关闭不必要的端口,如:445,135,139,3389等

5.RDP远程服务器等连接不要使用弱密码,尽量使用强密码

6.安装专业的终端安全防护软件,为主机提供端点防护和病毒检测清理功能

   (新闻稿 2018-07-18)


频道首页 】【 评论 】 【 打印 】 【 字体:
   上一篇:应用宝发布星APP6月榜单,视听类APP占据半壁江山
   下一篇:海尔风幕8°油烟机,三伏天拒绝“油烟桑拿”和噪音
导航:报价 | 大全 | 排行榜 | 产品大全 | 参量 | 订阅 
 Advertisement
 十大最受关注的新闻
1  一加8T赛博朋克2077限定版正式发布 售价3999元
2  双十一拒绝套路 看三星Galaxy Z Flip 5G显诚意
3  三星Galaxy Z Flip 5G双11礼包升级 优惠换屏+换新补贴
4  育儿神器教育大礼包 哈奇光屏M1让亲子陪伴升级
5  心系天下三星W21 5G,传承历史印记连接现代生活
6  金士顿: 礼尚往来 博物馆文创尽显东方人文气韵
7  搭载设计师级独显英特尔Xe MAX,非凡S3x体验全能创作
8  用技艺保存记忆 让历史瑰宝在现代文明中传承!
9  前置摄像头只能自拍?是时候打破固有认知了
10  盘点双11必选清单,这几款5G手机支持5G+5G双卡双待
 十大热门驱动/软件下载
1  [手机驱动]手机usb万能
2  [热门常用软件]QQ2008正式版下载【腾讯QQ2008官方版Beta1】
3  [热门常用软件]E话通下载【E话通4.5 正式版】
4  [手机驱动]Samsung三星 手机USB驱动1.0版For Win98SE/ME/...
5  [手机驱动]Microsoft微软 ActiveSync同步软件4.5中文版Fo...
6  [摄像头驱动]万能摄像头 FOR Windows
7  [热门常用软件]皮皮播放器下载【PPFilm皮皮播放器 2.1.0....
8  [手机驱动]诺基亚 PC套件下载
9  [热门常用软件]面对面游戏下载【面对面视频游戏大厅】
10  [手机驱动]Microsoft微软 Windows Mobile Device Center ...
 十大最受关注的品牌
1  三星手机(SAMSUNG)
2  诺基亚手机(NOKIA)
3  华硕笔记本(ASUS)
4  摩托罗拉手机(MOTOROLA)
5  英特尔CPU(Intel)
6  华硕主板(ASUS)
7  LG手机(LG)
8  索爱手机(Sony Ericsson)
9  联想笔记本(lenovo)
10  宏碁笔记本(acer)
 十大热门常用软件下载
1  QQ2008正式版下载【腾讯QQ2008官方版Beta1】
2  E话通下载【E话通4.5 正式版】
3  皮皮播放器下载【PPFilm皮皮播放器 2.1.0.2版】
4  面对面游戏下载【面对面视频游戏大厅】
5  DVD解码器下载【NVIDIA DVD Decoder 1.02】
6  迅雷5下载【迅雷5.8.1.507官方版】
7  QQ2007 II正式版下载【腾讯QQ2007官方版本】
8  QQ2006正式版下载【腾讯QQ2006官方版本】
9  联众世界游戏大厅下载【联众世界2.7.0.8官方版】
10  MTV下载器【MTV下载精灵 8.31版】
11  pplive最新版下载【PPLive网络电视V1.9.35版】
12  迅雷(Thunder)下载【迅雷v5.7.12.493官方版】
13  腾讯QQ2008下载【腾讯QQ官方版2008极速贺岁版KB1】
14  Total Video Converter下载【Total Video Converter v3.1...
15  QQ拼音输入法下载【腾讯QQQQ拼音输入法V1.4.1版】
16  皮皮高清影视播放器下载【PIPIPlayer 2.7.0.3版】
17  eMule下载【电驴eMule官方v0.49a正式版】
18  极点五笔输入法下载【极点五笔6.1标准版】
19  QQ2009正式版下载【腾讯QQ2009 SP4官方版】
20  Vagaa哇嘎画时代版下载【哇嘎 2.6.5.10】
   >> 查看评论   
 
   >> 查看更多评论   [共有0条评论]
发表评论
        
        
   点评:
   姓名:  
            字数: 0
     
新闻精选
·万创科技城助中医药天池大赛 推动国粹数字化
·一键分享你的QID,QQ解锁与年轻用户沟通新方
·打造安全防护体系,让邮件系统更安全高效
·海外邮件发送总失败?Coremail海外通邮了解一
·微软官方商城双12店庆开启 教你这样“剁手”
·2020快应用分享交流会,第一届快应用风锐奖报
单店最高销售超3000辆 长城皮卡2020强势领跑
  ·OPPO技术开放日 OPPO解析"应用与数据安
·现代汽车集团电动汽车专用平台“E-GMP”全球
·家居产业数字化 三维家蔡志森聘为广东工业互
·电商平台如何利用玖云平台虚拟小号提升业绩与
·招行“10元风暴”重磅升级,为“经济内循环”
·木鸟民宿首家上线京东小程序,打通新流量入口