滚动快讯 龙湖与天津一起共度华诞 五盘联动,六重钜惠引爆国庆周 不用打滴滴,郑州鲜肉熟食食品小程序在家满足你的味蕾需求 易华年创始人李淑琴:叱咤商海 初心不变 泰国VC水应该怎么使用,告诉你夏季该如何护肤 业界| 2018全国高性能计算学术年会最新资讯! 绿驰汽车以全实业齐同发展态势 树立新能源汽车风向标 中天国际系统创始人祝福出任大连双迪商学院副院长 《当代直销》杂志专访中天国际系统创始人祝福 农业种植网 打造互联网新模式 Apache Struts2漏洞再次被利用 腾讯电脑管家展开全面防御
 当前位置:科 技
 
GandCrab3勒索病毒来袭 腾讯安全反病毒实验室揭秘最新勒索病毒家族
发布时间:2018-5-11 18:29:34  浏览次数:112

继勒索病毒GandCrab、GandCrab2之后,腾讯安全反病毒实验室于近日截获利用CVE-2017-8570漏洞传播的第三代勒索病毒GandCrab3,其针对企业用户发起攻击,触发漏洞后释放诱饵文档,并通过邮件迅速传播,对企业文档安全造成严重威胁。

目前,腾讯电脑管家已实时拦截该病毒。GandCrab勒索病毒于2018年1月首次被发现,短短数月便历经3个版本的更迭,迅速发展成为2018年第三大流行勒索病毒家族。

(图:腾讯电脑管家实时拦截该病毒)

据统计,GandCrab勒索病毒家族的受害者大部分集中在巴西、美国、印度、印度尼西亚和巴基斯坦等国家。GandCrab是首个使用达世币作为赎金的勒索病毒,海外安全厂商和警方通力合作,获取了其命令与控制服务器C&C权限,使得部分被GandCrab加密的文件能够解密。不幸的是,对于被GandCrab2和GandCrab3加密的文件,目前尚没有解密方法。对于拥有大量重要数据的企业用户而言,被加密的文件若无备份,造成的损失将不可估量。

经过对捕获的GandCrab勒索病毒家族样本进行分析,腾讯安全反病毒实验室发现,对比GandCrab、GandCrab2,勒索病毒GandCrab3代码隐藏技术更加隐蔽,其使用CVE-2017-8570漏洞进行传播,漏洞触发后会释放包含“안녕하세요”(韩语“你好”)字样的诱饵文档,并运行勒索软件。

(图:GandCrab勒索病毒版本演化)

从勒索声明上看,与该家族以往版本的勒索病毒不同,GandCrab3并没有直接指明赎金类型及金额,而是要求中招用户使用Tor网络或者Jabber即时通讯软件获得下一步行动指令,极大地增加了追踪难度。

由于GandCrab勒索家族普遍在加密方式代码上采用了较为复杂的RSA+AES混合加密,除非拿到黑客掌握的私钥,否则解密的可能性微乎其微。因此,应对勒索病毒攻击,做好网络安全防范措施最为关键。

GandCrab2和GandCrab3均主要通过邮件进行传播,腾讯安全针对企业用户推出御界防APT邮件网关,可全方位守护企业邮箱安全。依托哈勃分析系统的核心技术,结合大数据与深度学习,御界防APT邮件网关通过对邮件多维度信息的综合分析,可迅速识别APT攻击邮件、钓鱼邮件、病毒木马附件、漏洞利用附件等威胁,有效防范邮件安全风险,保护企业免受数据和财产损失。

(图:腾讯御界防APT邮件网关)

对于普通个人用户,腾讯安全反病毒实验室负责人、腾讯电脑管家安全专家马劲松建议,不要轻易打开来历不明的文件和邮件附件;定期安全备份重要数据及文件,及时安装操作系统漏洞补丁。此外,腾讯电脑管家“文档守护者2.0”功能,通过对系统引导、边界防御、本地防御、执行保护、改写保护、备份等多个环节的保护构建完整的防御方案,能够全面抵御勒索病毒的侵害。

 

      

上一篇: 腾讯安全即将亮相DEFCON CHINA 助推国际网络安全交流平台建设
下一篇: 嘿,粉我吧节后充电了

 
推荐资讯
· 北京蜜麻花线下母婴生活馆石家庄店开
· “刷脸”创新商业模式步入唐山市,共
· 双胞胎面临宫内窒息 远东
· 【网库公益】别拦我!前面是最美稻乡
· 蜜麻花母婴:蜜麻花石家庄分公司即将
· 云唯+,做一个有温度的IT定岗实训
· 经典与舒适,怎样挑选运动鞋,看这里
· 古钟冷榨芝麻油搭关天之窗平台将进军
· 倍倍通开启祁蘭红茶互联网+新模式
· 中国国际太极·瑜伽大会河北分会圆满
 
相关资讯
· 腾讯电脑管家:游戏外挂网站暗藏“双
· “中国科技云·超算云”究竟怎么样?
· 紧急预警!国内多家大型企业遭遇Gl
· 世诺集团助力区块链发展,引领全球贸
· AVC安卓杀软测评最新结果出炉&n
· 运行word竟然会中毒!医院文档感
· APP广告主注意!你的推广费用可能
· 腾讯安全《七月安全舆情报告》:挖矿
· 揭秘!51%攻击成现实 
· 数字货币交易所半年被盗7亿美元&n
 
联系我们
 
品牌宣传编辑部
客服联系电话:010-52487360
QQ:840573529
业务咨询电话:010-52487360
QQ:593634808
投稿、投诉邮箱:lucky.27@126.com
QQ:840573529
Copyright 2003-2010 品牌网 Inc All Rights Reserved
京ICP备10040773号