首页 > 传媒 > 关键词  > 扩展名最新资讯  > 正文

高危勒索病毒Mallox爆发 360终端安全产品铸就安全堤坝

2022-05-18 13:41 · 稿源: 站长之家用户

近日, 360 安全大脑监测发现多起Mallox勒索病毒攻击事件。该病毒主要针对企业的Web应用发起攻击,包括Spring Boot、Weblogic、通达OA等,在拿下目标设备权限后还会尝试在内网中横向移动,获取更多设备的权限,危害性极大。 360 提醒用户加强防护,并建议使用 360 终端安全产品提供的安全补丁,防御查杀该病毒。

360 安全大脑监测历史显示,Mallox(又被称作Target Company)于 2021 年 10 月进入中国,早期主要通过SQLGlobeImposter渠道进行传播(通过获取到数据库口令后,远程下发勒索病毒。该渠道曾长期被GlobeImposter勒索病毒使用)。而今年GlobeImposter勒索病毒的传播量逐渐下降,Mallox就逐渐占据了这一渠道。

除了传播渠道之外, 360 通过分析近期攻击案例发现,攻击者会向Web应用中植入大量的WebShell,而这些文件的文件名中会包含“kk”的特征字符。一旦成功入侵目标设备,攻击者会尝试释放PowerCat、lCX、AnyDesk等黑客工具控制目标机器、创建账户,并尝试远程登录目标机器。此外,攻击者还会使用fscan工具扫描设备所在内网,并尝试攻击内网中的其它机器。在获取到最多设备权限后开始部署勒索病毒。

而Mallox勒索病毒的狡猾程度不止于此。调查发现,Mallox家族经历了三个发展阶段,每个阶段都会通过改变一些特征来区分受害者并躲避安全人员的追踪。第一阶段,攻击者在部署Mallox勒索病毒时,会将扩展名命名为被攻击企业的名称或其所属的行业名,如tohnichi、artiis、herrco、architek等,同时在勒索信息中提供暗网地址和ID用以与黑客联系。

第二阶段,为了混淆安全研究人员对该家族攻击事件的跟踪,攻击者修改了之前包含目标企业名字的扩展名,变为周期性更换固定通用扩展名,同时攻击者开始停止提供暗网网址和ID,转为提供邮件地址供受害者进行联系。历经两次改变后,第三阶段攻击者再次改变其特点,将被加密文件扩展名修改为类似acookies-xxxxxxxx格式对受害者进行区分。

不过,Mallox勒索病毒不断变换特征的伎俩,并不能骗过 360 安全大脑。在发现病毒后, 360 终端安全产品快速进行了响应,通过上新安全补丁帮助政企客户保护财产安全。在此, 360 郑重提示,存在相应风险的用户,应尽快部署 360 终端安全产品,以应对此类攻击问题。

推广

特别声明:以上内容(如有图片或视频亦包括在内)均为站长传媒平台用户上传并发布,文章为企业产品宣传内容,本平台仅提供信息存储服务,对本页面内容所引致的错误、不确或遗漏,概不负任何法律责任,相关信息仅供参考。站长之家将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。任何单位或个人认为本页面内容可能涉嫌侵犯其知识产权或存在不实内容时,可及时向站长之家提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明(点击查看反馈联系地址)。本网站在收到上述法律文件后,将会依法依规核实信息,沟通删除相关内容或断开相关链接。

  • 相关推荐
  • 大家在看
  • 【腾讯云】618年中专享优惠抢先看,价值1206元礼券一键领取

    腾讯云618采购采购季,云服务器多种机型限时抢购,产品首购低至1折,续费最高享3.6折优惠。,专业技术7*24小时在线服务,腾讯云为企业和个人提供快捷,安全,稳定的云服务!

    广告
  • 双重看护加倍安 360可视门铃5Max双摄版网首发销售突破1万台获好评

    360 可视门铃5Max双摄版自上市以来好评不断, 360 可视门铃5Max全网首发销售超过 1 万台,第一批产品迅速售罄,可以说一经推出就一战而红...360 可视门铃5Max双摄版自上市以来好评不断, 360 可视门铃5Max全网首发销售超过 1 万台,第一批产品迅速售罄,可以说一经推出就一战而红...360 可视门铃 5Max双摄版是 360 首款双摄门铃,相比传统单摄门铃优势明显...360 可视门铃 5Max双摄版是 360 首款双摄门铃,相比传统单摄门铃优势明显......

  • 首个国产可信隐私沙盒推出,蚂蚁AntDTX技术试水终端安全

    荣耀在全新操作系统Magic UI6.0中部署了蚂蚁集团推出的可信隐私沙盒(简称,AntDTX)...紧接着4月,vivo手机召开新品发布会,宣布与蚂蚁集团达成技术合作,将AntDTX与vivo操作系统中的“千镜可信引擎“结合,升级手机本地风险感知能力,减少数据流动,提升vivo手机的支付操作安全性...蚂蚁终端安全技术负责人万小飞介绍,蚂蚁从2015年开始探索软件层面的端上布置安全技术,目前形成了一套端边云协同的风控解决方案,在2021年已覆盖了支付宝99%的业务场景,帮助支付宝风控安全的提升......

  • “反内卷神器”来了?360企业安云或将上线“一键强制下班”功能

    有消息称,360企业安全云或将上线“一键强制下班”功能,优化办公氛围和职场作息...据知情者透露,“一键强制下班”是一项职场反内卷管理功能,公司可通过360企业安全云设置“强制下班”时间,一键下发策略给全部办公终端,一到下班时间,办公电脑就会自动关闭各类办公软件,以此保障员工得到充分的休息,拒绝无效“内卷”...有人表示期待,希望尽快体验准点下班的感觉...

  • 微软警告:高危蠕虫“树莓罗宾”感染了大量的Windows企业网络

    在网络安全领域,善与恶之间的斗争是一场持久战。我们经常听到恶意行为者利用新的漏洞,以及在被动和主动的基础上对它们建立的防御措施。现在,微软已经发布了关于一种高风险蠕虫的私人建议,这种蠕虫正在感染数百个Windows企业网络。被称为"树莓罗宾"(Raspberry Robin)的恶意软件是通过含有一个经过特殊处理后的.lnk快捷方式文件的受感染USB设备传播的。一旦用户点击这个文件,该蠕虫就会通过命令提示程序创建一个MSIexec.exe进程,并启动另一个恶意文件。然后,它通过一个简短的URL与命令和控制服务器进行通信。如果连接成功?

  • 360借条用户故事:努力比选择更加重要

    如果不是 360 借条伸出援手,也许她的生活也将因此发生彻底改变...创业期间累得不分白天黑夜,为了保质保量,朱小姐几乎每天凌晨跑到海鲜市场进货,亲自挑选新鲜食材,有时候还要跑到产地去收购海产,赶着太阳没出来就要开店摆摊...在 360 借条上,朱小姐借了 5000 元解了燃眉之急...

  • 618”疯狂大促?360借条提醒警惕这些骗局!

    360 借条也提醒大家,不要光顾着买买买,网络诈骗也要防防防!...对此, 360 借条提醒大家,促销固然充满各种实惠,但切记不要贪心,为了一时的蝇头小利而失去了更多的财产...360 借条提醒大家,遇到客服提出退款要求时,要积极与平台进行核实,不要私自添加客服的联系方式,以免落入骗局之中...最后, 360 借条还是要提醒大家,年中购物节消费无可厚非,但务必要注意自身的财产安全,不要落入不法分子的陷阱之中,对于涉及到财产安全的短信或电话,务必要做到不听不信不转账......

  • 360没有造车 周鸿祎回应:我连手机都没有造成

    6月10日,在2022亚布力中国企业家论坛上,360集团董事长周鸿祎强调,360没有造车,我们只是支持别人造车。周鸿祎表示,造手机我都没有造成,造车是很严肃的事情,要找专业的团队来做,所以我们挑了哪吒。我们为哪吒提供后台安全和数字化体系,我不在造车领域里边,别给我戴这个高帽子。资料显示,2021年4月,哪吒汽车启动D轮融资。同年10月,360宣布公司将以合计29亿元入股哪吒汽车主体合众新能源,成为第二大股东。业内人士指出,智能汽车浪潮涌来之际,互联网公司下场造车,已经实属平常。360选择入局造车,自然情理之中。当年360造手机

  • MasterGo上线新功能 让产品设计工作更

    如何解决产品设计工作中的低效矛盾呢?一款不断更新优化的产品设计工具或许是解开该矛盾的钥匙...不仅如此,MasterGo还更新了原型功能,原型动画效果的自定义模式下,用户可以通过拖拽曲线⼿柄来调节动画过渡的节奏;原型功能还支持在原型演示时锁定特定元素在容器中的位置,支持交互式组件的动画交过,可以为已组合为组件状态的组件添加切换状态的动效...MasterGo 无论是上线新功能,还是更新优化已有功能,都是为了让产品设计工作变得更加便捷和高效,不断为用户带来更简单、轻松、灵活的在线设计体验......

  • PC电脑又一次高危了!Intel出手救市:曝12代酷睿处理器大降价

    不过目前行货盒装版12代酷睿并没有比发售之初明显便宜,普遍在50~100元左右,当然除了i9-12900K的确狂降”了600元这是因为按照爆料人的说法,OEM/ODM大客户才是这波Intel降价主要施加影响的对象,有消息称,由于库存高企、需求萎靡,TOP5PC厂商7月的订单居然暴削了7到8成...

  • 华为发布新品牌华为影像XMAGE,突破移动影像新

    华为影像XMAGE,将与既有的影像文化平台——华为新影像NEXT IMAGE一道,为全球消费者提供独特、非凡的移动影像体验...全新品牌华为影像XMAGE,不仅为全球消费者带来更美好的影像体验,也为系统化构建影像技术能力打下扎实基础...通过新影像大赛、新影像社区、新影像展览、新影像学堂,华为给消费者搭建了一个全新的影像文化交流平台...手机摄影摄像的极致体验是消费者的普遍需求,全新品牌华为影像XMAGE的正式发布,标志着华为在移动影像领域的信心和投入,也是对全球消费者的承诺......

  • 荣耀 X40 Max配置参数怎么样?

    天玑8100、7.09英寸大屏支持120Hz刷新率荣耀 X40 Max将会使用天玑8100处理器,台积电5nm工艺,屏幕是一块7. 09 英寸大屏,采用的屏幕材质为AMOLED屏,依旧集成120Hz高刷新率和360Hz触控采样率,内置6000mAh大电池,配备66W快充,后置三摄镜头,主摄是5000万像素,整体参数性能在2000元档位的智能手机中配置比较高,而且它还是一款大屏手机,会有不少用户喜欢这样的设计。

  • 佳能EOS 850D和佳能EOS 200D买哪个好?

    两款相机对比参数如下:佳能EOS850D定位:中端半画幅单反相机;佳能EOS200D定位:入门级半画幅单反相机佳能EOS850D连拍速度:取景器7张/秒,实时显示:7.5张/秒;佳能EOS200D连拍速度:5张/秒佳能EOS850D重量:471g;佳能EOS200D重量:402g佳能EOS850D价格:5600元;佳能EOS200D价格:4500元佳能EOS850D对焦点45点;佳能EOS200D对焦点:9点综上:佳能850D相比佳能200D重量要大点,操控体验更好。抓拍更效果更好。对于男生来说可以选择850D。200D是一款定位于小巧机身的迷你单反,拥有新手所学习需要的各种功能,对于女生来说选择佳能EOS200D更佳。

  • 佳能EOS 850D和佳能EOS 90D选哪个好?

    两款具体参数如下:佳能EOS850D是一款微单相机;佳能EOS90D是半画幅相机。佳能EOS850D零售价:5499;佳能EOS90D:7999佳能EOS850D有效像素约2410万;佳能EOS90D约3250佳能EOS850D取景器:取景器拍摄时最高约7张/秒,实时显示拍摄时最高约7.5张/秒;佳能EOS90D取景器拍摄时,最高约10张/秒,实时显示拍摄时最高约11张/秒佳能EOS850D短片记录尺寸与帧频:4K(3840x2160)25p全高清,(1920x1080)/60p高清,(1280x720)/60p;佳能EOS90D:4K(3840x2160)30p全高清,(1920x1080)/120p高清,(1280x720)/60p佳能EOS850D电池拍摄能力:使用取景器拍摄时23℃时约800张,0℃时约730张;使用实时显示拍摄23℃时约310张,0℃时约290张;佳能EOS90D:使用取景器拍摄时23℃时约1300张,0℃时约1200张;使用实时显示拍摄23℃时约450张,0℃时约440张佳能EOS850D尺寸:约131x102.6x76.5毫米;佳能EOS90D:约140.7x104.8x76.8毫米佳能EOS850D重量约471克;佳能EOS90D:约619克首先定位不一样佳能EOS850D是入门级单反,90D是中端单反。价格方面90D相对于850D价格贵3000元左右,但在像素、对焦性能、操控性能、视频拍摄上有较大的提升,因此不差钱的话,可以选择90D,当然如果是新手练习单板的话,还是建议选择850D好。

  • 荣耀 X40电池容量是多少毫安时?

    5450mAh荣耀 X40电池容量是5450mAh,在同级别和尺寸的手机中算是比较大的电池容量,基本上可以保持一整天的使用也足够使用。另外它使用的是66W的有线快充,充电速度也是千元机中比较快的。目前在安卓手机阵营中,快充速度基本上在60W以上,部分中高端手机已经使用100W甚至是150W以上的快充,但66W的快充也是可以满足大多数人的需求。

  • 佳能EOS 850D是入门级的吗?

    是的佳能EOS850D是一款入门级的单反相机,虽然是单反相机但是在配置上,850D是妥妥的中端单反水准,DIGIC8图像处理器、45点全十字型对焦系统+全像素双核对焦技术让对焦更准确和迅速。另外7.5fps的连拍性能过去也只是高端单反的配置,现在入门级的850D也拥有了。EOS850D搭载了APS-C画幅2410万像素传感器,高像素大尺寸传感器可以带来更为细腻的成像,照片中小动物的毛发根根分明,甚至眼中的反光也都清晰可见。JPEG直出色彩好。

  • 荣耀 X40有没有otc?

    有荣耀 X40支持OTG功能。OTG是一种USB传输技术,通过OTG功能可以让手机访问U盘,数码相机或键盘,鼠标等外接设备,进行高清视频输出等操作,目前这种功能在很多智能手机上都已经实现,可以让手机变身移动的存储设备,快速的传输数据或者是作为播放设备来使用,可以大大提升工作学习效率。

  • 荣耀 X40是曲面屏吗?

    不是荣耀 X40使用的是直屏屏幕,并不是曲面屏屏幕。荣耀 X40使用的是LCD材质的屏幕,支持120Hz的刷新率,挖孔设计,屏幕分辨率是1080P,前置单摄像头,没有屏下指纹解锁功能。从屏幕参数来看,荣耀X40的参数在千元机中算是不错的,提供了高刷新率,但缺少了屏下指纹识别,它使用了侧面指纹识别方式。

  • 佳能EOS 850D存储卡读取速度?

    存储卡速度如下:4K(23.98P/25P)/IPB(标准):约120Mbps/UHS-I、UHS速度等级U3或更快;全高清(59.94P/50P)/IPB(标准):约60Mbps/速度等级C10或更快; 全高清(29.97P/25P/23.98P)/IPB(标准):约30Mbps/速度等级C6或更快; 全高清(29.97P/25P)/IPB(轻量):约12Mbps/速度等级C4或更快; 高清(59.94P/50P)/IPB(标准):约26Mbps/速度等级C4或更快;4K延时短片(29.97P/25P):约40MB以上(读取速度); 全高清延时短片(29.97P/25P):约20MB以上(读取速度)

  • 荣耀 X40有没有闪光灯?

    有荣耀 X40在机身的背部摄像模块上有一个闪光灯。荣耀 X40采用的是后置三摄组合,主摄为5000万像素镜头,前置摄像头是1600万像素,拍照能力在千元机中算是比较不错的水平。同时它还提供多种的拍摄模式,包括高像素模式、延时摄影、大光圈、双景录像、夜景模式、人像模式(含美肤)、录像、微电影等,基本上可以满足大多数消费者对于摄影的需求。

  • 佳能EOS 850D是什么卡口?

    EF卡口佳能EOS850D是一款半画幅单反相机,卡口类型使用EF卡口,镜头可以使用可以使用EF镜头、EF-S镜头。EF系列镜头为佳能标准卡口的镜头,佳能的EF镜头可以适用所有的佳能EOS系列的机身。EF-S镜头系列镜头为佳能为APS-C幅数码单反生产的,EF-S镜头不能用在全幅机子上。

  • 荣耀 X40是曲面屏还是直屏?

    直屏荣耀 X40的屏幕是一块直屏LCD屏幕,2400× 1080 分辨率,居中挖孔, 1670 万色,DC调光,最高120Hz动态刷新率,240Hz触控采样率,前置为 1600 万像素摄像头,没有屏下指纹解锁。在千元机市场中,荣耀X40的配置还是十分不错,尤其是支持了120Hz的刷新率,可以在玩游戏和看电影的时候获得更好的体验。

  • 佳能EOS 850D可实现多角度拍摄吗?

    可以佳能EOS850D可以进行多角度拍摄,因为850D配备了可旋转液晶监视器,便于进行自拍、低角度和高角度等非常规角度的拍摄。在相机上安装三脚架上时,也能从侧面确认画面。而且携带相机时可以把液晶监视器朝向内侧收纳,以防屏幕损伤。

  • 荣耀 X40有哪些拍照模式?

    延时摄影、夜景模式、人像模式等荣耀 X40可以提供的拍照模式有:高像素模式、延时摄影、大光圈、双景录像、夜景模式、人像模式(含美肤)、录像、微电影、专业拍照、全景、HDR、滤镜、水印、超级微距,笑脸抓拍、声控拍照、定时拍照、连拍、AI摄影等;前置摄像头:人像模式、夜景模式、延时摄影、水印、滤镜、笑脸抓拍、自拍镜像、声控拍照、定时拍照、手势拍照等

  • 佳能EOS 850D主要参数?

    主要参数如下:传感器:22.3×14.9mm有效像素:2410万显示屏尺寸:3英寸显示屏像素:104万像素液晶屏连拍速度:支持(最高约7张/秒)快门速度:1/4000至30秒电池类型:锂电池续航能力:约1200张外观:机身面板绝大部分是1块3英寸,大的可翻转的104万像素,LCD触摸显示屏,正上方为一块可实现0.82倍率放大的光学取景器。相机机身四周分别置有内置的麦克风和扬声器,方便实时拍摄和预览。一块LP-E17充电锂电池,正常状态下可支持1240张照片的拍摄。对焦:采用了45个十字型自动对焦感应器,对焦速度快且精准,连拍速度达到了7张每秒,搭配上快速的眼部检测对焦能力,可以捕捉运动中的宠物、人像。还支持3957个手动自动对焦点的选择。照片:使用了2,410万像素的APS-C画幅传感器搭配上佳能的DIGIC8图像处理器,在拍摄大尺寸照片时,可以将动物的毛发,植物的细节表现的清晰可见。视频:佳能支持4K24p Full hd60P视频的拍摄,搭配上双核全像素对焦系统可以实时稳定的手持拍摄视频,并得到较为清晰的画质。

  • 荣耀 X40可以微信分身吗?

    可以荣耀 X40可以使用微信分身功能。具体的开启方法是:打开手机内的【设置】——【应用】——【应用分身】——【微信】——开启即可。应用分身功能基本上在安卓手机中比较普遍,可以双开微信、QQ、微博等社交账号,让用户可以在同一台手机内就操作两个账号,而不用来回切换账号。

  • 佳能EOS 850D拍照时能检测到人物面部吗?

    可以佳能EOS850D采用了约22万像素 RGB+红外 测光感应器以及高性能的DIGIC8数字影像处理器,导入以往专业机型才有的“EOS iTR AF(面部优先)”功能,在使用光学取景器拍摄时可检测人物面部,提高了清晰拍摄人物面部的可能性与拍摄便捷性。

  • 荣耀 X40可以用鸿蒙系统吗?

    不能荣耀 X40不可以升级到鸿蒙系统,目前鸿蒙系统仅支持华为旗下的手机、平板、智能家居设备、车载系统等,或者是和华为合作的品牌,荣耀已经从华为独立出来,使用的是基于安卓定制的系统,无法升级到鸿蒙系统。如果真的想要使用鸿蒙系统,那么只能购买华为手机才可以。

  • 佳能EOS 850D多重?

    仅机身约471克佳能EOS850D重量仅机身约471克;含电池、存储卡重量约515克。EOS850D的机身以入门机来说不算大也不算小,但机身上有一些以往高阶机才会见到的操作按钮和转盘。首先是机背新增的速控转盘,可快速调整拍摄设定并在播放时快速转动浏览相片。这转盘可说是 EOS 单反的招牌,用料及手感当然不能跟 EOS5D、7D 系列等高阶机相提并论,但用起来还是挺方便的。

  • 荣耀 X40可以设置门禁卡吗?

    不可以荣耀X40不可以设置门禁卡,因为它没有NFC功能,无法通过NFC设置门禁。NFC功能还可以用来支持公交地铁卡、银行卡、支付等功能,目前在很多中高端智能手机中均有这一功能,但入门级的智能手机可能支持NFC的很少。但现在有不少的家用智能设备和门,也可以通过APP或其他的智能功能来控制,因此NFC并不是唯一可以配合门禁卡的方式。

  • 荣耀 X40是什么屏幕?

    LCD荣耀 X40预计会继续使用LCD屏幕,它的屏幕预计是一块6.78英寸LCD直面屏,支持P3 广色域,2400× 1080 分辨率,居中挖孔, 1670 万色,DC调光,最高120Hz动态刷新率,240Hz触控采样率。荣耀X40的屏幕虽然是LCD材质,但好处不会出现烧屏现象,也不用担心闪屏的问题,这也是LCD的优点之一。

今日大家都在搜的词: