南京手机数据恢复最新成功案例南京数据恢复涉密数据恢复-电子取证
南京数据库修复南京硬盘恢复中数安盟-数据恢复专家数据恢复电子取证一体机
导读

近日,勒索病毒GlobeImposter家族的变种正在国内传播,

[复制链接]

微信扫一扫 分享朋友圈

admin 发表于 2018-3-27 17:57:54 | 显示全部楼层 |阅读模式 打印 上一主题 下一主题

近日,勒索病毒GlobeImposter家族的变种正在国内传播,此病毒主要针对企业,病毒会加密本地磁盘与共享文件夹的所有文件,受影响的系统,数据库文件被加密破坏,病毒将加密后的文件重命名,由于Globelmposter采用RSA算法加密,目前该勒索样本加密的文件无解密工具,因此攻击者通过邮件来告知受害者付款方式,勒索赎金从1到10比特币不等。

关于GlobeImposter 勒索病毒
GlobeImposter 2.0病毒家族的其他后缀格式:
其格式有:{原文件名}后缀.GOTHAM;*.YAYA;*.CHAK;*.GRANNY;*.SKUNK;*.TRUE;*.SEXY;*.MAKGR;*.BIG1;*.LIN;*.BIIT;*.reserve;*.BUNNY;*.FREEMAN;
主要传播途径:
GlobeImposter勒索病毒主要是通过垃圾邮件进行传播。
在加密文件路径下,会生成如下勒索提示信息文件:
how_to_back_files.html
该病毒避免加密下列文件夹中的文件:
Windows
Microsoft
Microsoft Help
Windows App Certification Kit
Windows Defender
ESET
COMODO
Windows NT
Windows Kits
Windows Mail
Windows Media Player
Windows Multimedia Platform
Windows PhoneKits
Windows Phone Silverlight Kits
Windows Photo Viewer
WindowsPortable Devices
Windows Sidebar
WindowsPowerShell
NVIDIA Corporation
Microsoft.NET
Internet Explorer
中数安盟安全温馨提示
勒索病毒随着互联网化愈演愈烈,网络犯罪分子采取的战术策略也在不断演变,其攻击方式更加多样化。对于此次勒索病毒的变种,四叶草安全建议用户采取一定的安全保障措施,进行监控、检测和防护,具体防范措施如下:
不要点击来源不明的邮件以及附件;
及时升级系统,打全系统补丁;
采用高强度的口令,避免使用弱口令密码;
尽量关闭不必要的文件共享权限和端口;
安装专业的终端/服务器安全防护软件;
对重要的数据文件定期进行非本地备份;
联想起最近这些鲜活的中毒案例(某医院),加上更多没有被报道出来的安全事件,不得不让人猜测这不是个案,很可能是境外或者境内某些黑客有组织、有预谋的网络攻击,尝试着对数据进行加密,然后进行勒索。在此,不得不提醒大家抓紧进行一次安全排查,消除安全隐患,加强安全防护措施,做好数据备份,做好等保等合规性工作,避免为个人及企业造成不必要的损失。

勒索病毒简史
最早的勒索软件出现于1989年,名为“艾滋病信息木马”。该木马通过替换系统文件,在开机时计数,一旦系统启动达到90次时,该木马将隐藏磁盘的多个目录,C盘的全部文件名也会被加密,从而导致系统无法启动。此时,屏幕显示信息声称用户的软件许可已过期,要求邮寄189美元以解锁系统。
2006年出现的Redplus勒索木马是国内首款勒索软件,该木马会隐藏用户文档,然后弹出窗口勒索赎金。
从2013年的CryptoLocker开始,勒索软件进入了新的发展期,比特币进入了黑客的视野,而这款软件为黑客组织带来了近41000枚比特币的收入,按照比特币最新的市价这些比特币的价值有近10亿美元之巨。
2015年一款名为Tox的勒索软件开发包在年中发布,通过注册服务,任何人都可创建勒索软件,管理面板会显示感染数量、支付赎金人数以及总体收益,Tox的创始人收取赎金的20%。
2015年下半年,土耳其安全专家发布了一款名为Hidden Tear的开源勒索软件。它仅有12KB,虽然体量较小,但是麻雀虽小五脏俱全,这款软件在传播模块,破坏模块等方面的设计都非常出色。
2016年年底底美国好莱坞某医疗中心就被黑客攻陷,并勒索340万美元的赎金,虽然经过一番讨价还价医院最终支付了1.7万美元后运营恢复,但是该院的就诊记录不久就出现在了的数据黑市上。
2017年5月12日晚上20时,WannaCry蠕虫席卷全球,这是一起大规模勒索软件感染事件,并在持续。据BBC报道,全球超过150个国家至少20万名用户中招。医疗、企业、电力、能源、银行、交通等多个行业均遭受不同程度的影响。

































您需要登录后才可以回帖 登录 | 注册

本版积分规则


30关注

16粉丝

679帖子

发布主题
推荐阅读更多+
广告位

关注我们:中数安盟

官方微信

APP下载

全国服务热线:

400-618-4118

地址:南京市珠江路435号华海大厦6楼606

电话:025-83608636 邮编:210006 Email:jointnj@126.com

Powered by Discuz! X3.2 Licensed© 2001-2013 Comsenz Inc.  威海迪恩网络科技有限公司 版权所有   苏ICP备06045618号

中数安盟-南京西数科技数据恢复中心  苏ICP备09074668号-2