中媒联动☆传媒联盟 2014-04-16 重要通知与声明  2020年精选20个创业好项目——期待与您早日联手合作共赢  仅需5.8万元就可通过CCTV点睛播出1个月和通过GJTV等百家媒体联合常年展播  评选与出版《当代百名书画艺术名家抗疫作品展》的活动通知 五秒电视广告只需五十元☆本项目正在诚征各地代理 点此查看加盟合作☆本站人才招聘公告  
当前位置: 主页 > 企业 >

国内出现首例GandCrab2勒索病毒,连更新字体也会中招!

时间:2018-03-14 13:44 来源:中国网科学作者:中国网科学
比特币等数字加密货币在全球市场上持续火爆,其便捷、匿名的性质更被网络犯罪分子看中,成为黑客指定的“赎金”,新一代数字货币“达世币”已成勒索病毒新宠。继海外安全厂商捕获接受达世币的第一代勒索病毒样本GandCrab之后,腾讯电脑管家率先捕获国内首例GandCrab2勒索病毒,其伪装成字体更新程序潜入用户电脑,加密用户文件后会将其后缀改为.CRAB并勒索达世币。

比特币等数字加密货币在全球市场上持续火爆,其便捷、匿名的性质更被网络犯罪分子看中,成为黑客指定的“赎金”,新一代数字货币“达世币”已成勒索病毒新宠。继海外安全厂商捕获接受达世币的第一代勒索病毒样本GandCrab之后,腾讯电脑管家率先捕获国内首例GandCrab2勒索病毒,其伪装成字体更新程序潜入用户电脑,加密用户文件后会将其后缀改为.CRAB并勒索达世币。

目前,腾讯电脑管家已全面拦截并查杀该勒索病毒,并提醒用户实时开启腾讯电脑管家,切勿运行腾讯电脑管家提示危险的文件。

(图:腾讯电脑管家拦截查杀该勒索病毒)

经腾讯安全反病毒实验室负责人、腾讯电脑管家安全专家马劲松分析指出,GandCrab2勒索病毒主要通过钓鱼邮件、水坑攻击等方式传播。例如,将某个站点页面修改成乱码,并且提示需要更新字体,引导用户下载字体更新程序,但是实际上下载的是GandCrab2勒索病毒。

从捕获的传播样本来看,不同于第一代的GandCrab勒索病毒的后缀名“.GDCB”,GandCrab2加密文件后,文件后缀会被更改为“.CRAB”。马劲松表示,GandCrab2并不能使用第一代的解密工具解密,也就意味着目前还无法解密GandCrab2加密的文件。因此,对抗病毒GandCrab2勒索病毒更多在于安全防范。

(图:GandCrab2加密文件后,将文件后缀改为“.CRAB”)

目前,腾讯安全已针对企业用户推出御界防APT邮件网关,全方位守护邮箱安全。依托哈勃分析系统的核心技术,结合大数据与深度学习,御界防APT邮件网关通过对邮件多维度信息的综合分析,可迅速识别APT攻击邮件、钓鱼邮件、病毒木马附件、漏洞利用附件等威胁,有效防范邮件安全风险,保护企业免受数据和财产损失。

(图:腾讯御界防APT邮件网关界面)

对于普通用户,马劲松建议保持腾讯电脑管家等安全软件正常开启状态,不要轻易打开来历不明或腾讯电脑管家提示危险的文件;及时安装操作系统漏洞补丁,安全备份重要数据及文件。此外,腾讯电脑管家最新版本推出的“文档守护者2.0”,通过对系统引导、边界防御、本地防御、执行保护、改写保护、备份等多个环节的保护构建完整的防御方案,能够全面抵御勒索病毒的侵害。

(责任编辑:海诺)
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
织梦二维码生成器

影视联盟  纸媒联盟  网络联盟   律师联盟  人员查询  加盟合作  最新最热

特别申明

部分内容源于网络 目的在于传播 如有侵权速联秒删