您的位置:首页 > 业界动态

GandCrab勒索病毒升级到5.0版 腾讯电脑管家提醒广大用户做好防御工作勿中招

发布时间:2018-09-30 10:19:33  来源:互联网     背景:

  近日,腾讯智慧安全御见威胁情报中心监测,发现GandCrab勒索病毒家族已升级到5.0版本,利用多种方式重点针对企业网络进行攻击传播,一旦企业信息系统遭遇攻击,将暂时无法解密。被攻击的企业用户若没有及时对重要系统数据进行备份,会遭受不可逆转的损失,网络安全受到严重威胁。

  据腾讯智慧安全技术安全专家介绍,目前捕获的GandCrab勒索病毒5.0版PayLoad使用PowerShell解码并最终注入到PowerShell进程中执行,主要变化在于加密文件扩展名后缀随机生成5位英文字符。同时该病毒完成加密后会修改用户桌面壁纸,以此进一步提示用户勒索信息。目前,GandCrab勒索病毒5.0版的勒索金额也水涨船高,由此前的499美元提升到了998美元,涨幅接近一倍。

  (图:要求受害者支付998美元的比特币或达世币来购买解密工具)

  作为2018年最为活跃的勒索病毒家族之一,GandCrab勒索病毒从年初出现至今已完成5次大版本升级,利用Seamless恶意广告软件、水坑攻击、邮件传播、GrandSoft漏洞利用工具包等多种方式进行传播,同时其变种更新速度快,平均每两个月完成一次变种,威胁用户的网络安全。

  分析发现,在局域网内部,勒索病毒GandCrab 5.0通过感染U盘、硬盘压缩文件、网页目录传播,局域网内爆破VNC 5900端口、RDP3389弱口令传播,安全措施不足的企业内网将受到冲击。例如,该病毒会感染U盘、移动硬盘,并配置自动播放模式传播,在其他电脑插上已染毒U盘时病毒程序得以自动运行。而硬盘Web目录受到感染后,会用病毒程序覆盖该目录下的EXE文件。如果该目录被发布到网站,下载程序的电脑就可能中毒,利用RigEK、FalloutEK漏洞工具包,进行网页挂马攻击等。值得一提的是,和以往的版本一样,GandCrab 5.0勒索病毒检测到系统为俄语版本或多个俄语系国家时,会停止运行,并删除自身。

  就目前来看,GandCrab勒索病毒家族对企业和个人用户均会造成严重的威胁。二者的区别在于遭遇勒索病毒之后,个人用户会可以选择重装系统,但企业用户一旦“中招”将会蒙受重大损失,部分没有可靠备份系统的企业,往往会被勒索成功。

  为避免此类攻击事件再次发生,腾讯安全反病毒实验室负责人、腾讯电脑管家安全专家马劲松提醒广大企业网管,建议修改管理后台默认页面路径,设置白名单限制登录,修改弱口令密码,避免服务运行高权限;尽量关闭不必要的端口,对3389端口可进行白名单配置;采用高强度的密码,避免使用弱口令密码,并定期更换密码。建议服务器密码使用高强度且无规律密码,并且强制要求每个服务器使用不同密码管理。

  (图:企业级产品腾讯御点)

  同时,马劲松建议终端以及服务器部署专业安全防护软件,例如在Web服务器部署腾讯云等具备专业安全防护能力的云服务,全面增强企业网络抵御攻击威胁的能力,以及在全网安装御点终端安全管理系统。御点终端安全管理系统具备终端杀毒统一管控、修复漏洞统一管控,以及策略管控等全方位的安全管理功能,可帮助企业管理者全面了解、管理企业内网安全状况、保护企业安全。






  声明:本文仅为传递更多网络信息,不代表本站观点和意见,仅供参考了解,更不能作为投资使用依据。


返回网站首页

本文评论
英特尔反驳质疑称10nm量产没问题 对手AMD大跌8%
芯片巨头英特尔CFO兼临时CEO Bob Swan周五在公司官网发布“供应情况更新”的公开信,回应......
日期:09-30
雷蛇Razer Phone 2曝光 背部设计有新意
现如今,手机已经成为了我们日常生活不可或缺的一部分,厂商都想在这片红海中分一杯羹,...
日期:09-29
马斯克被起诉后首发推特道歉:特斯拉订单太多,交付困难
北京时间9月29日早间消息,特斯拉CEO埃隆·马斯克(Elon Musk)周四在他遭到美国证券交易委员会......
日期:09-29
米粉需要注意了!MIUI封杀行货刷国际版ROM:21款机型秒变砖
最近,小米在为旗下多款手机加入了防回滚保护机制,这就意味着如果手机处于较高版本的MIUI系统,降......
日期:09-30
余额宝,从“宝宝”变成了鸡肋
前段时间,余额宝再传噩耗——已接入余额宝的11只货币基金中,有5只七日年化收益率已经跌......
日期:09-30
大众与微软合作:2020年为500万辆车提供数字服务
9月30日消息 据路透社消息,德国汽车制造商大众汽车公司将使用微软公司的Azure云平台,在其整个车队......
日期:09-30
PC电脑芯片需求出现增长 英特尔拟追加10亿美元预算提高产量
9月29日消息,据彭博社报道,主宰PC处理器市场的英特尔表示,它正在采取措施增加PC电脑芯片产量,以......
日期:09-29
互动百科携手圣盈信集团 助力AI赋能中小企业
2018年9月26日,以“我们负责AI未来”为主题的纳斯达克上市公司圣盈信产品发布会在北京千......
日期:09-30
腾讯的新日出时刻:今后20年要挑战谷歌
今晨,日出时刻,腾讯为了梦想而醒来。官方正式公布战略组织架构重大调整,将原有的7大事业群重组为......
日期:09-30
这个国庆如何狂欢?荣耀千店带你潮玩嗨不停
10月1日到7日,喜迎十一黄金周和荣耀千店同开,国庆期间线下购机,荣耀全场多款爆款机均有优惠,最......
日期:09-30
三星发布最新android 8.0升级计划 最快11月部分升级
9月30日消息,近日不少主流机型都已经预装android 8.0操作系统,可是去年的那些主流机型还处于旧系......
日期:09-30
掌握海量数据优势,水滴集团深耕大健康领域
在移动互联网时代,我们的身边的事物都被数据化,拥有大数据,就拥有资源。目前,水滴集团宣布独立......
日期:09-29
十一临近 苏宁引领家电市场刮起美学潮
在这个“颜值当道”的时代,家电市场也成了艺术品的海洋。电视宛若一幅画,冰箱大屏能对......
日期:09-30
谷歌开发Android是为抗衡iPhone?根本没把它放眼里
Google 的 Android 系统从 2008 年诞生开始,已经发展了 10 年,在这个时间节点上,美国科技媒体 Th......
日期:09-30
消费升级 OLED电视市场进入快速发展期
(原标题:OLED电视市场占比已达到65.6% 未来前景大好)...
日期:09-29
皇包车旅行以情为赋 荣获中国国际广告节年度整合营销案例奖
9月28日, 第25届中国国际广告节“2018广告主盛典”在哈尔滨盛大举行。经过重重筛选,......
日期:09-29
冠名《奇妙的食光》 聚美打造年轻流量收割机
新生的消费力量,正在重塑传统营销和零售模式。 9月22日,《奇妙的食光》在爱奇艺正式上线......
日期:10-01
2018“墨提斯奖”揭晓 搜狗翻译宝斩获“人工智能创新奖”
9月28日,ICT中国·高层论坛2018移动智能终端峰会暨智能硬件生态大会在北京国际会议中心隆重......
日期:09-29
vivo正式升级成为NBA中国赛首席合作伙伴
今天,NBA正式宣布中国赛与vivo战略合作升级。根据此次合作内容,vivo将升级成为NBA中国赛首席合作伙......
日期:09-30
美图秀秀迎来十年最大改版 开启全面平台化
追求美,是现代人年轻人的第一生产力,为了更美一点,红男绿女们不惜投入大量的金钱与精力。除了护......
日期:09-30