您的位置:首页 > 业界动态

GandCrab勒索病毒升级到5.0版 腾讯电脑管家提醒广大用户做好防御工作勿中招

发布时间:2018-09-30 10:19:33  来源:互联网     背景:

  近日,腾讯智慧安全御见威胁情报中心监测,发现GandCrab勒索病毒家族已升级到5.0版本,利用多种方式重点针对企业网络进行攻击传播,一旦企业信息系统遭遇攻击,将暂时无法解密。被攻击的企业用户若没有及时对重要系统数据进行备份,会遭受不可逆转的损失,网络安全受到严重威胁。

  据腾讯智慧安全技术安全专家介绍,目前捕获的GandCrab勒索病毒5.0版PayLoad使用PowerShell解码并最终注入到PowerShell进程中执行,主要变化在于加密文件扩展名后缀随机生成5位英文字符。同时该病毒完成加密后会修改用户桌面壁纸,以此进一步提示用户勒索信息。目前,GandCrab勒索病毒5.0版的勒索金额也水涨船高,由此前的499美元提升到了998美元,涨幅接近一倍。

  (图:要求受害者支付998美元的比特币或达世币来购买解密工具)

  作为2018年最为活跃的勒索病毒家族之一,GandCrab勒索病毒从年初出现至今已完成5次大版本升级,利用Seamless恶意广告软件、水坑攻击、邮件传播、GrandSoft漏洞利用工具包等多种方式进行传播,同时其变种更新速度快,平均每两个月完成一次变种,威胁用户的网络安全。

  分析发现,在局域网内部,勒索病毒GandCrab 5.0通过感染U盘、硬盘压缩文件、网页目录传播,局域网内爆破VNC 5900端口、RDP3389弱口令传播,安全措施不足的企业内网将受到冲击。例如,该病毒会感染U盘、移动硬盘,并配置自动播放模式传播,在其他电脑插上已染毒U盘时病毒程序得以自动运行。而硬盘Web目录受到感染后,会用病毒程序覆盖该目录下的EXE文件。如果该目录被发布到网站,下载程序的电脑就可能中毒,利用RigEK、FalloutEK漏洞工具包,进行网页挂马攻击等。值得一提的是,和以往的版本一样,GandCrab 5.0勒索病毒检测到系统为俄语版本或多个俄语系国家时,会停止运行,并删除自身。

  就目前来看,GandCrab勒索病毒家族对企业和个人用户均会造成严重的威胁。二者的区别在于遭遇勒索病毒之后,个人用户会可以选择重装系统,但企业用户一旦“中招”将会蒙受重大损失,部分没有可靠备份系统的企业,往往会被勒索成功。

  为避免此类攻击事件再次发生,腾讯安全反病毒实验室负责人、腾讯电脑管家安全专家马劲松提醒广大企业网管,建议修改管理后台默认页面路径,设置白名单限制登录,修改弱口令密码,避免服务运行高权限;尽量关闭不必要的端口,对3389端口可进行白名单配置;采用高强度的密码,避免使用弱口令密码,并定期更换密码。建议服务器密码使用高强度且无规律密码,并且强制要求每个服务器使用不同密码管理。

  (图:企业级产品腾讯御点)

  同时,马劲松建议终端以及服务器部署专业安全防护软件,例如在Web服务器部署腾讯云等具备专业安全防护能力的云服务,全面增强企业网络抵御攻击威胁的能力,以及在全网安装御点终端安全管理系统。御点终端安全管理系统具备终端杀毒统一管控、修复漏洞统一管控,以及策略管控等全方位的安全管理功能,可帮助企业管理者全面了解、管理企业内网安全状况、保护企业安全。






  声明:本文仅为传递更多网络信息,不代表本站观点和意见,仅供参考了解,更不能作为投资使用依据。


返回网站首页

本文评论
国内15大热门景点公共WiFi质量如何?看腾讯WiFi管家这份报告就够了
盼望着,盼望着,十一假期终于要来了。早在一个月以前,身边很多朋友就已经摩拳擦掌做起了旅游攻略......
日期:09-29
捷豹路虎召回千余辆多款车型 因有安全隐患
近日,捷豹酷虎中国按照《缺陷汽车产品召回管理条例》和《缺陷汽车产品召回管理条例实施办法》的要......
日期:09-29
王建亚:5G开启第四次工业革命 中国将主导
近日,2018中国国际信息通信展览会(2018PT展)在北京国家会议中心召开。从本次展会来看,5G毫无悬念......
日期:09-29
商派ERP助力“双11”,让众商家强攻万千订单
“双11”即将临门,剁手党们又要一窝蜂地上演“狂购24小时”。但是卖家直接坦......
日期:09-29
微软:为什么我们宣布密码时代已结束
微软通过将其Authenticator登录应用程序带到企业并声称支持Azure Active Directory(AD)身份管理服务......
日期:09-30
短视频用户陷入视觉疲劳,AI能否救场
最近,阿里低调地上线了以电商为主要功能的鹿刻短视频,联想到此前腾讯大刀阔斧推出微视,百度积极......
日期:09-29
冠名《奇妙的食光》 聚美打造年轻流量收割机
新生的消费力量,正在重塑传统营销和零售模式。 9月22日,《奇妙的食光》在爱奇艺正式上线......
日期:10-01
国产手机“掉价王”:5000元旗舰机变千元机,粉丝哭惨!
如今,手机圈里越来越少人提起HTC了,其在国内市场上所占的市场份额已经榜上无名,用户数量也在持续......
日期:09-29
拼多多有“兄弟”了!社交电商“拼少少”横空出世
拼多多自上市之后,一直处于风口浪尖,而上月底拼多多发布上市后的第一份财报,亏损持续但总营收、......
日期:09-29
初代安卓1.0与最新安卓9.0的UI对比
不知不觉,安卓已经发布10年了,安卓也由原来的“卡卓”变为现在的“安卓派”......
日期:09-30
荣耀首家潮玩体验馆开业 门店破千家全渠道战略获重大胜利
9月30日,荣耀沈阳潮玩体验馆正式开业。这是荣耀首家真正意义上的潮玩体验馆,更是荣耀第1001家线下......
日期:09-30
唯一受邀参会!网龙在联合国总部分享数字教育成果
纽约当地时间9月27日,备受关注的第73届联合国大会一般性辩论进入第三天会期,尼日利亚政府可持续发......
日期:09-30
华嬴科技如何建设出神奇的“智能社区”
互联网技术、人工智能技术、物联网技术等等一系列的新技术手段的飞速发展,我们的生活也逐渐向着&ld......
日期:09-29
如果苹果举办10月发布会 这些产品值得期待
苹果在 9 月的 Gather Round 发布会上推出了 Phone XS、iPhone XS Max 和 iPhone XR,以及最新的 Ap......
日期:09-30
优果联荣获“2018中国果业十大新锐品牌”称号
日前,第四届中国果业品牌大会在湖南长沙举行,同期还举行了第二届全国果业扶贫大会。会上,优果联与......
日期:10-01
消息称特斯拉本季度生产5.1万辆Model 3 达成目标
消息人士对Electrek网站表示,特斯拉在今年夏季这个季度达成了Model 3的生产目标,即至少生产5万辆......
日期:09-30
腾讯架构大调整玄机:撤销移动互联网事业群,押注产业互联网
从PC时代,到移动互联网,再到如今的ABC(人工智能AI、大数据Big Data、云计算Cloud computing)时代......
日期:09-30
跨界入局、外资涌入、VC风变 谁在布局芯片产业?
一块指甲盖大小的芯片,从设计到制造,需要技术密集的工艺线以及高度的国际协作。当某个产业链条出......
日期:09-30
10.26,来参加中关村智能科技应用发展与资本对接峰会
中关村智能科技应用发展与资本对接峰会,将于2018年10月26日在北大博雅国际酒店盛大开幕。20+大咖指......
日期:09-30
消息人士:特斯拉Model 3三季度产量已超过5.1万辆
9月30日消息,据国外媒体报道,虽然特斯拉CEO埃隆·马斯克在这一周过的并不愉快,但电动汽车M......
日期:09-30