首页 > 传媒 > 关键词  > 腾讯智慧安全最新资讯  > 正文

紧急预警!GandCrab 5.0勒索病毒来袭 勒索金额翻倍达998美元

2018-09-30 10:46 · 稿源: 站长之家用户

近日,腾讯智慧安全御见威胁情报中心监测,发现GandCrab勒索病毒家族已升级到5. 0 版本,利用多种方式重点针对企业网络进行攻击传播,一旦企业信息系统遭遇攻击,将暂时无法解密。被攻击的企业用户若没有及时对重要系统数据进行备份,会遭受不可逆转的损失,网络安全受到严重威胁。

据腾讯智慧安全技术安全专家介绍,目前捕获的GandCrab勒索病毒5. 0 版PayLoad使用PowerShell解码并最终注入到PowerShell进程中执行,主要变化在于加密文件扩展名后缀随机生成 5 位英文字符。同时该病毒完成加密后会修改用户桌面壁纸,以此进一步提示用户勒索信息。目前,GandCrab勒索病毒5. 0 版的勒索金额也水涨船高,由此前的 499 美元提升到了 998 美元,涨幅接近一倍。

(图:要求受害者支付 998 美元的比特币或达世币来购买解密工具)

作为 2018 年最为活跃的勒索病毒家族之一,GandCrab勒索病毒从年初出现至今已完成 5 次大版本升级,利用Seamless恶意广告软件、水坑攻击、邮件传播、GrandSoft漏洞利用工具包等多种方式进行传播,同时其变种更新速度快,平均每两个月完成一次变种,威胁用户的网络安全。

分析发现,在局域网内部,勒索病毒GandCrab 5. 0 通过感染U盘、硬盘压缩文件、网页目录传播,局域网内爆破VNC5900 端口、RDP3389 弱口令传播,安全措施不足的企业内网将受到冲击。例如,该病毒会感染U盘、移动硬盘,并配置自动播放模式传播,在其他电脑插上已染毒U盘时病毒程序得以自动运行。而硬盘Web目录受到感染后,会用病毒程序覆盖该目录下的EXE文件。如果该目录被发布到网站,下载程序的电脑就可能中毒,利用RigEK、FalloutEK漏洞工具包,进行网页挂马攻击等。值得一提的是,和以往的版本一样,GandCrab 5. 0 勒索病毒检测到系统为俄语版本或多个俄语系国家时,会停止运行,并删除自身。

就目前来看,GandCrab勒索病毒家族对企业和个人用户均会造成严重的威胁。二者的区别在于遭遇勒索病毒之后,个人用户会可以选择重装系统,但企业用户一旦“中招”将会蒙受重大损失,部分没有可靠备份系统的企业,往往会被勒索成功。

为避免此类攻击事件再次发生,腾讯安全反病毒实验室负责人、腾讯电脑管家安全专家马劲松提醒广大企业网管,建议修改管理后台默认页面路径,设置白名单限制登录,修改弱口令密码,避免服务运行高权限;尽量关闭不必要的端口,对 3389 端口可进行白名单配置;采用高强度的密码,避免使用弱口令密码,并定期更换密码。建议服务器密码使用高强度且无规律密码,并且强制要求每个服务器使用不同密码管理。

(图:企业级产品腾讯御点)

同时,马劲松建议终端以及服务器部署专业安全防护软件,例如在Web服务器部署腾讯云等具备专业安全防护能力的云服务,全面增强企业网络抵御攻击威胁的能力,以及在全网安装御点终端安全管理系统。御点终端安全管理系统具备终端杀毒统一管控、修复漏洞统一管控,以及策略管控等全方位的安全管理功能,可帮助企业管理者全面了解、管理企业内网安全状况、保护企业安全。

特别声明:以上内容(如有图片或视频亦包括在内)均为站长传媒平台用户上传并发布,本平台仅提供信息存储服务,对本页面内容所引致的错误、不确或遗漏,概不负任何法律责任,相关信息仅供参考。站长之家将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。任何单位或个人认为本页面内容可能涉嫌侵犯其知识产权或存在不实内容时,应及时向站长之家提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明(点击查看反馈地址)。本网站在收到上述法律文件后,将会依法依规核实信息,沟通删除相关内容或断开相关链接。

  • 相关推荐
  • 大家在看
  • 同程旅行摘得2021腾讯智慧营销年度大奖

    9月28日上午,在2021腾讯IN创新智慧营销峰会上,同程旅行携带着《最短路径引爆盲盒抢购浪潮》的营销案例,摘得了本次年度智慧营销奖的年度大奖。一同获得该奖项的还有麦当劳、沃尔沃和LA MER。2021腾讯IN创新智慧营销奖是由腾讯广告主办的年度数字营销大奖,是业界首个嘉奖全域增长创新探索的营销赛事。大奖旨在鼓励品牌充分利用腾讯平台的广告场景、数据、工具、技术等能力,探索数字营销领域未来趋势和创新应用,同时发现和奖励?

  • 腾讯城市安全运营中心思考与实践:“1151”框架为智慧城市安全运营提供新方式

    10月11日,2021年武汉国家网络安全宣传周系列首场活动——空间数据安全与应用高峰论坛(以下简称论坛)在武汉国家网络安全人才与创新基地隆重召开。该论坛由湖北省委网信办、武汉市委网信办指导,国家网络安全人才与创新基地主办、武汉市网络安全协会承办,武汉市互联网行业联合会协办,腾讯安全提供支持。据了解,此次论坛以“空间数据安全与应用”为主题,主要聚焦空间大数据技术发展中的遇到的安全机遇与挑战、应用发展等话题。

  • 聚焦场景智慧生活,荣耀亲选携多款智慧生活新品来袭

    9月26日,荣耀秋季智慧生活新品发布会如期举行,多款荣耀智慧生活新品亮相。此次,荣耀亲选带来了磁悬浮减震跑步机、热敷口袋筋膜枪、温热多向颈部按摩器G6、智能云台摄像头2K版等新品,覆盖居家、健康、运动等多个生活场景。目前,这些荣耀智慧生态部分新品已经开售,并在荣耀各大官方商城平台上架。磁悬浮减震跑步机,荣耀运动健康再进一步运动健康领域是荣耀全场景智慧生态中不可或缺的重要一环,荣耀亲选磁悬浮减震跑步机,凭?

  • 南航拥抱鲲鹏,引领航空智慧、安、高效运行

    当下,正是计算产业向新计算过渡的转化期,如同从“鲲”到“鹏”的升华,鲲鹏计算产业持续创新,深耕行业数字化,目前已有 3800 多家企业打造了超过 10000 个基于鲲鹏的解决方案。与鲲鹏一样,中国南方航空(南航)也在IT技术的加持下持续业务创新,全力推进企业数字化改革。在国内航空领域,南航已经创造了多个“第一”,包括第一张电子客票、第一张电子登机牌、第一张电子货单等,首先推出自助值机、网上值机、手机值机和刷脸登?

  • 民钱包发力智能金融 架起智慧服务桥梁

    人工智能在近年来广泛应用于金融业务的各个环节,持续引领着行业变革。以人工智能为代表的新技术与金融产品服务的深度融合被称为“智能金融”,智能金融最早在 2017 年国务院发布的《新一代人工智能发展规划》中被提出,如今在消费金融领域取得了长足发展,成为了不可或缺的关键技术之一。全民钱包作为以科技创新为核心动力的金融服务平台,有效地利用了智能金融赋能消费金融业务,以更加智能化的服务打通场景与金融的连接,加快推

  • 以数据安护航数字政务,腾讯安全荣获数据安三项大奖

    9 月 23 日- 24 日,由中国信息协会主办的 2021 第三届中国电子政务安全大会在北京顺利召开,腾讯安全在本次大会推优评选中摘得“ 2021 中国数据安全领导力企业”、“ 2021 中国数据安全优秀解决方案”、“ 2021 中国数据安全优秀样板工程”三项大奖。“政府数字化转型离不开信息安全的保驾护航,随着网络化、数字化、智能化的日益深入,新的安全挑战将持续存在数字化转型全过程。”中国信息协会副会长吴钰在开幕式中提到,本次大?

  • 智慧家电不会用?Leader“碰一碰”即刻开启智慧生活

    如今,智能家电愈加常见,尤其年轻人更青睐带智慧功能的产品。数据显示,2020年智能家居市场规模突破千亿级,预计到2024年出货额将突破5200亿。虽然普及率提高,但用户发现有些智能家电买回家,不知道怎么用。以海尔智家Leader为例,TA向用户提供了“碰一碰”智慧方案,通过NFC贴、手机、家电间的互联互通,开启智慧生活。但到底该怎么用呢?9月24日,Leader“碰一碰”视频上线,向用户展示了冰箱、洗衣机、空调、热水器等产品的“?

  • 三旺通信亮相国首个5G智慧生活体验街区

    2021年9月17-19日,主题为“5G扬帆,创新领航”5G应用示范巡回展在深圳市福田区“中国电子第一街”华强北如期举办。三旺通信科技产品精彩亮相,与一大批5G科技共同上演一场超现实的未来智慧生活体验盛宴。市领导启动开幕式作为工业互联网的领航者,三旺通信在5G、AI、边缘计算等领域布局多年,已有多个研发成果落地转化,本次有3款代表性科技产品用于参与全国首个5G生活体验街区建设,引领先行者穿梭智慧未来~市领导深入体验5G智慧

  • 腾讯代威:合规是生命线,腾讯积极践行车联网网络安标准要求

    当前,智能网联汽车(车联网)作为汽车、电子、信息通信和道路交通等跨界融合的典型领域,处在蓬勃发展的高速阶段。不过,汽车在智能化、网联化程度不断提高,用户驾驶体验也日益提升的同时,其遭受网络攻击、数据泄露等风险也日益加大。智能网联汽车(车联网)一旦发生安全问题,将危害用户人身和财产安全,甚至国家安全。2021 年 10 月 12 日,由中央网信办网络安全协调局指导、全国信息安全标准化技术委员会主办、中国电子技术?

  • 客厅怎能不装电视?三翼鸟智慧客厅:大屏大智慧

    当年轻人回到家后,卧在沙发上刷手机追剧已经成为常态,对比之下客厅中的电视仿佛缺少了存在感。难道现代客厅真的已经没有电视的用武之地了吗?看完 9 月 24 日的中国国际消费电子博览会的前沿展品,你就知道答案了。在 2021 年中国国际消费电子博览会现场,换道场景的海尔智家将三翼鸟智慧客厅、智慧浴室等场景搬到展会里。其中,在智慧客厅,卡萨帝银河电视不仅通过影院级的音画技术,实现顶级的画面表现力,为用户带来超乎寻常?

这篇文章对你有价值吗?

  • 热门标签

热文

  • 3 天
  • 7天