您的位置:甘肃IT在线 > 业界动态

GandCrab勒索病毒升级到5.0版 腾讯电脑管家提醒广大用户做好防御工作勿中招

发布时间:2018-09-30 10:19:33  来源:互联网     背景:

  近日,腾讯智慧安全御见威胁情报中心监测,发现GandCrab勒索病毒家族已升级到5.0版本,利用多种方式重点针对企业网络进行攻击传播,一旦企业信息系统遭遇攻击,将暂时无法解密。被攻击的企业用户若没有及时对重要系统数据进行备份,会遭受不可逆转的损失,网络安全受到严重威胁。

  据腾讯智慧安全技术安全专家介绍,目前捕获的GandCrab勒索病毒5.0版PayLoad使用PowerShell解码并最终注入到PowerShell进程中执行,主要变化在于加密文件扩展名后缀随机生成5位英文字符。同时该病毒完成加密后会修改用户桌面壁纸,以此进一步提示用户勒索信息。目前,GandCrab勒索病毒5.0版的勒索金额也水涨船高,由此前的499美元提升到了998美元,涨幅接近一倍。

  (图:要求受害者支付998美元的比特币或达世币来购买解密工具)

  作为2018年最为活跃的勒索病毒家族之一,GandCrab勒索病毒从年初出现至今已完成5次大版本升级,利用Seamless恶意广告软件、水坑攻击、邮件传播、GrandSoft漏洞利用工具包等多种方式进行传播,同时其变种更新速度快,平均每两个月完成一次变种,威胁用户的网络安全。

  分析发现,在局域网内部,勒索病毒GandCrab 5.0通过感染U盘、硬盘压缩文件、网页目录传播,局域网内爆破VNC 5900端口、RDP3389弱口令传播,安全措施不足的企业内网将受到冲击。例如,该病毒会感染U盘、移动硬盘,并配置自动播放模式传播,在其他电脑插上已染毒U盘时病毒程序得以自动运行。而硬盘Web目录受到感染后,会用病毒程序覆盖该目录下的EXE文件。如果该目录被发布到网站,下载程序的电脑就可能中毒,利用RigEK、FalloutEK漏洞工具包,进行网页挂马攻击等。值得一提的是,和以往的版本一样,GandCrab 5.0勒索病毒检测到系统为俄语版本或多个俄语系国家时,会停止运行,并删除自身。

  就目前来看,GandCrab勒索病毒家族对企业和个人用户均会造成严重的威胁。二者的区别在于遭遇勒索病毒之后,个人用户会可以选择重装系统,但企业用户一旦“中招”将会蒙受重大损失,部分没有可靠备份系统的企业,往往会被勒索成功。

  为避免此类攻击事件再次发生,腾讯安全反病毒实验室负责人、腾讯电脑管家安全专家马劲松提醒广大企业网管,建议修改管理后台默认页面路径,设置白名单限制登录,修改弱口令密码,避免服务运行高权限;尽量关闭不必要的端口,对3389端口可进行白名单配置;采用高强度的密码,避免使用弱口令密码,并定期更换密码。建议服务器密码使用高强度且无规律密码,并且强制要求每个服务器使用不同密码管理。

  (图:企业级产品腾讯御点)

  同时,马劲松建议终端以及服务器部署专业安全防护软件,例如在Web服务器部署腾讯云等具备专业安全防护能力的云服务,全面增强企业网络抵御攻击威胁的能力,以及在全网安装御点终端安全管理系统。御点终端安全管理系统具备终端杀毒统一管控、修复漏洞统一管控,以及策略管控等全方位的安全管理功能,可帮助企业管理者全面了解、管理企业内网安全状况、保护企业安全。






  声明:本文仅为传递更多网络信息,不代表本站观点和意见,仅供参考了解,更不能作为投资使用依据。


本文标题:GandCrab勒索病毒升级到5.0版 腾讯电脑管家提醒广大用户做好防御工作勿中招 - 业界动态
本文地址:/yjdt/963.html

返回网站首页

本文评论
腾讯的新日出时刻:今后20年要挑战谷歌
今晨,日出时刻,腾讯为了梦想而醒来。官方正式公布战略组织架构重大调整,将原有的7大事业群重组为......
日期:09-30
微软新款 Surface Pro X 设备通过认证:有望搭载 Win11 ARM 系统
9 月 13 日消息 据 Aggiornamenti Lumia 报道,另一款微软 Surface Pro X 机型已经在 9 月初获得认证,设备型号为 1876。...
日期:09-13
短视频用户陷入视觉疲劳,AI能否救场
最近,阿里低调地上线了以电商为主要功能的鹿刻短视频,联想到此前腾讯大刀阔斧推出微视,百度积极......
日期:09-29
这个国庆如何狂欢?荣耀千店带你潮玩嗨不停
10月1日到7日,喜迎十一黄金周和荣耀千店同开,国庆期间线下购机,荣耀全场多款爆款机均有优惠,最......
日期:09-30
消费升级 OLED电视市场进入快速发展期
(原标题:OLED电视市场占比已达到65.6% 未来前景大好)...
日期:09-29
华嬴科技如何建设出神奇的“智能社区”
互联网技术、人工智能技术、物联网技术等等一系列的新技术手段的飞速发展,我们的生活也逐渐向着&ld......
日期:09-29
联想官方重磅自曝:十月发布AI四摄手机
联想官方在联想创新科技大会2018上展示了一款全面屏的滑动式摄像头的手机,根据此前爆料消息,这款......
日期:09-30
vivo正式升级成为NBA中国赛首席合作伙伴
今天,NBA正式宣布中国赛与vivo战略合作升级。根据此次合作内容,vivo将升级成为NBA中国赛首席合作伙......
日期:09-30
腾讯音乐招股书未披露最终最高融资金额
腾讯科技讯 10月2日晚间,腾讯音乐递交赴美上市招股书。招股书显示,此次公开申请书中计划最高融资1......
日期:10-03
中星 9B 卫星成功发射,一图看懂同系列广电卫星
9 月 10 日消息 我国中星 9B 卫星于 9 月 9 日晚成功搭乘长征三号乙运载火箭发射升空。这颗卫星将在地球同步轨道运行,用于广播电...
日期:09-10
腾讯不得不变
为了迎接ABC时代(AI+BigData+Cloud)的挑战,腾讯开始主动求变。...
日期:09-30
开始量产:苹果将大量新款iPhone XR订单转向富士康
(原标题:富士康依然是iPhone大份额代工厂!) 起初,苹果将使用LCD屏幕iPhone XR的代工订单......
日期:09-30
超Nice!阿尔法蛋国庆钜惠 价格直降限时好礼!
一直关注阿尔法蛋家族的粉丝们,一定注意到了,最近这个超萌的“蛋蛋家族”可以说是&ldqu......
日期:09-30
ColorOS 12 发布会定档 9 月 16 日 18:00
9 月 13 日消息 OPPO 近日官宣了 ColorOS 12,将于 9 月中下旬发布,采用全新设计。...
日期:09-13
网易严选原 CEO 柳晓刚加入美团,带队“团好货”
9 月 10 日消息 据 Tech 星球,网易严选的原 CEO 柳晓刚在近期加入了美团,负责美团旗下的“团好货”业务。...
日期:09-10
架构大调整,我在腾讯身上看到了苹果的影子
相对于阿里和百度的架构调整频率而言,腾讯架构相对稳定,最近六年基本不变。...
日期:09-30
传音 Infinix ZERO X Pro 正式发布:联发科 G95+120Hz AMOLED 屏
9 月 14 日消息 昨日,传音旗下手机品牌 Infinix 开启与格林威治皇家天文台的企业合作伙伴计划,全球首发 ZERO X Pro 旗舰智能手...
日期:09-14
口水战火热,太空引发贝索斯、马斯克职业生涯第二幕大战
9 月 11 日消息,多年来,亚马逊创始人杰夫・贝索斯 (Jeff Bezos) 和特斯拉首席执行官埃隆・马斯克 (Elon Musk) 始终在为各自火箭...
日期:09-11
摩拜App上线摩拜商城 涉足实物电商业务
9月28日下午消息,摩拜今日在App里上线了摩拜商城入口,在积分商城的基础上,开始涉足实物电商业务......
日期:09-29
一张图看懂腾讯第三次战略升级
2018年9月30日,腾讯宣布公司架构调整,在原有七个事业群的基础上进行重组整合,形成新的6个事业群......
日期:09-30