您的位置:首页 > 业界动态

GandCrab勒索病毒升级到5.0版 腾讯电脑管家提醒广大用户做好防御工作勿中招

发布时间:2018-10-02 22:40:52  来源:3CGO科技    采编:徐彬  背景:

  近日,腾讯智慧安全御见威胁情报中心监测,发现GandCrab勒索病毒家族已升级到5.0版本,利用多种方式重点针对企业网络进行攻击传播,一旦企业信息系统遭遇攻击,将暂时无法解密。被攻击的企业用户若没有及时对重要系统数据进行备份,会遭受不可逆转的损失,网络安全受到严重威胁。

  据腾讯智慧安全技术安全专家介绍,目前捕获的GandCrab勒索病毒5.0版PayLoad使用PowerShell解码并最终注入到PowerShell进程中执行,主要变化在于加密文件扩展名后缀随机生成5位英文字符。同时该病毒完成加密后会修改用户桌面壁纸,以此进一步提示用户勒索信息。目前,GandCrab勒索病毒5.0版的勒索金额也水涨船高,由此前的499美元提升到了998美元,涨幅接近一倍。

  (图:要求受害者支付998美元的比特币或达世币来购买解密工具)

  作为2018年最为活跃的勒索病毒家族之一,GandCrab勒索病毒从年初出现至今已完成5次大版本升级,利用Seamless恶意广告软件、水坑攻击、邮件传播、GrandSoft漏洞利用工具包等多种方式进行传播,同时其变种更新速度快,平均每两个月完成一次变种,威胁用户的网络安全。

  分析发现,在局域网内部,勒索病毒GandCrab 5.0通过感染U盘、硬盘压缩文件、网页目录传播,局域网内爆破VNC 5900端口、RDP3389弱口令传播,安全措施不足的企业内网将受到冲击。例如,该病毒会感染U盘、移动硬盘,并配置自动播放模式传播,在其他电脑插上已染毒U盘时病毒程序得以自动运行。而硬盘Web目录受到感染后,会用病毒程序覆盖该目录下的EXE文件。如果该目录被发布到网站,下载程序的电脑就可能中毒,利用RigEK、FalloutEK漏洞工具包,进行网页挂马攻击等。值得一提的是,和以往的版本一样,GandCrab 5.0勒索病毒检测到系统为俄语版本或多个俄语系国家时,会停止运行,并删除自身。

  就目前来看,GandCrab勒索病毒家族对企业和个人用户均会造成严重的威胁。二者的区别在于遭遇勒索病毒之后,个人用户会可以选择重装系统,但企业用户一旦“中招”将会蒙受重大损失,部分没有可靠备份系统的企业,往往会被勒索成功。

  为避免此类攻击事件再次发生,腾讯安全反病毒实验室负责人、腾讯电脑管家安全专家马劲松提醒广大企业网管,建议修改管理后台默认页面路径,设置白名单限制登录,修改弱口令密码,避免服务运行高权限;尽量关闭不必要的端口,对3389端口可进行白名单配置;采用高强度的密码,避免使用弱口令密码,并定期更换密码。建议服务器密码使用高强度且无规律密码,并且强制要求每个服务器使用不同密码管理。

  (图:企业级产品腾讯御点)

  同时,马劲松建议终端以及服务器部署专业安全防护软件,例如在Web服务器部署腾讯云等具备专业安全防护能力的云服务,全面增强企业网络抵御攻击威胁的能力,以及在全网安装御点终端安全管理系统。御点终端安全管理系统具备终端杀毒统一管控、修复漏洞统一管控,以及策略管控等全方位的安全管理功能,可帮助企业管理者全面了解、管理企业内网安全状况、保护企业安全。

  声明:本文仅为传递更多网络信息,不代表3CGO科技观点和意见,仅供参考了解,更不能作为投资使用依据。


返回网站首页 本文来源:3CGO科技

本文评论
微星推Trident X主机:小巧机身装了2080Ti
9月18日消息 根据微星官网的消息,微星更新了旗下Triden
日期:10-02
产品分析:灵魂社交Soul App如何成为社交新贵?
本文采编于初心资本公众号中的《虚拟世界的狂欢&middo
日期:04-30
瞄准社交电商风口 国美借助共享零售加速渠道下沉
618的硝烟尚未完全消散,周末一则突如其来的消息在搅动
日期:10-02
优酷秋集提出的「内容全域营销 2.0」,对于品牌主来说意味着什么
过去一年,各大品牌纷纷解锁了诸多大剧热综当中的内容营
日期:10-02
子弹短信怎么扛起“次世代”社交大旗?
子弹短信大火的背后,充满了争议。傲慢的用户隐私条款、
日期:10-02
三大因素让电竞产业突破变现困局,虎牙打造直播平台典范
根据艾瑞网发布的《2018年电子竞技产业报告》显示,2017
日期:10-02
Flyme 智能思维引擎One Mind 让你在新学期更有科技范
魅族Flyme自主研发的人工智能系统服务One Mind经过不
日期:10-02
抖音10亿流量扶持Vlog,全面开放1分钟视频权限
导读: 4月25日,抖音宣布全面开放用户1分钟视频权限,并推
日期:04-30
“超新星核爆计划”首名新星诞生,联想竟成“星工厂”?
近期选秀类综艺频出,看练习生们偶像养成并成功出道已成
日期:04-30
高通骁龙865曝光:支持LPDDR5内存
伴随着骁龙855手机的陆续上市,高通下一代旗舰平台浮出
日期:04-30
第三届世界智能大会开幕,智能零售成为观展新看点
5月16日,由天津市与国家八部委共同主办,备受瞩目的第三
日期:05-19
韩国对谷歌Play商店发起调查 涉嫌滥用市场支配地位
据《韩国先驱报》北京时间4月17日报道,行业消息称,韩国
日期:10-02