正在阅读:字体更新都可能中招?新型勒索病毒了解一下字体更新都可能中招?新型勒索病毒了解一下

2017-12-26 10:58 出处:其他 作者:佚名 责任编辑:lixianmei

  比特币等数字加密货币在全球市场上持续火爆,其便捷、匿名的性质更被网络犯罪分子看中,成为黑客指定的“赎金”,新一代数字货币“达世币”已成勒索病毒新宠。继海外安全厂商捕获接受达世币的第一代勒索病毒样本GandCrab之后,腾讯电脑管家率先捕获国内首例GandCrab2勒索病毒,其伪装成字体更新程序潜入用户电脑,加密用户文件后会将其后缀改为。CRAB并勒索达世币。

  目前,腾讯电脑管家已全面拦截并查杀该勒索病毒,并提醒用户实时开启腾讯电脑管家,切勿运行腾讯电脑管家提示危险的文件。


(图:腾讯电脑管家拦截查杀该勒索病毒)

  经腾讯安全反病毒实验室负责人、腾讯电脑管家安全专家马劲松分析指出,GandCrab2勒索病毒主要通过钓鱼邮件、水坑攻击等方式传播。例如,将某个站点页面修改成乱码,并且提示需要更新字体,引导用户下载字体更新程序,但是实际上下载的是GandCrab2勒索病毒。

  从捕获的传播样本来看,不同于第一代的GandCrab勒索病毒的后缀名“。GDCB”,GandCrab2加密文件后,文件后缀会被更改为“。CRAB”。马劲松表示,GandCrab2并不能使用第一代的解密工具解密,也就意味着目前还无法解密GandCrab2加密的文件。因此,对抗病毒GandCrab2勒索病毒更多在于安全防范。


(图:GandCrab2加密文件后,将文件后缀改为“。CRAB”)

  目前,腾讯安全已针对企业用户推出御界防APT邮件网关,全方位守护邮箱安全。依托哈勃分析系统的核心技术,结合大数据与深度学习,御界防APT邮件网关通过对邮件多维度信息的综合分析,可迅速识别APT攻击邮件、钓鱼邮件、病毒木马附件、漏洞利用附件等威胁,有效防范邮件安全风险,保护企业免受数据和财产损失。


(图:腾讯御界防APT邮件网关界面)

  对于普通用户,马劲松建议保持腾讯电脑管家等安全软件正常开启状态,不要轻易打开来历不明或腾讯电脑管家提示危险的文件;及时安装操作系统漏洞补丁,安全备份重要数据及文件。此外,腾讯电脑管家最新版本推出的“文档守护者2.0”,通过对系统引导、边界防御、本地防御、执行保护、改写保护、备份等多个环节的保护构建完整的防御方案,能够全面抵御勒索病毒的侵害。

相关文章

关注我们

最新资讯离线随时看 聊天吐槽赢奖品