抓包中情局特工后，是時候聊聊勒索黑客了

如今的網絡世界，可謂諜影重重。美國中情局的特工們或許正焦頭爛額地應對來自東方的盤問，勒索病毒領域的龍頭老大們眼看形勢愈發(fā)膠著，似乎是想撿個漏，此時也紛紛亮出了冷面獠牙。

近日，360安全大腦發(fā)布的《2月份勒索病毒疫情分析報告》顯示，當前勒索病毒攻擊形勢依然嚴峻。老牌勒索部隊GlobeImposter、phobos、Crysis逆風而戰(zhàn)，依然牢據榜單前三甲，“已鎖定”、HackedSecret，Makop等新貴家族同樣也不甘示弱，瞄準各大系統(tǒng)發(fā)起猛烈攻擊。

看似平靜的互聯(lián)網水面之下，實則暗流涌動?？傮w來說，未來很長一段時間內，勒索病毒仍然是廣大用戶必須時刻警惕的重大威脅。

老牌家族態(tài)勢兇猛

大有逆風而戰(zhàn)之姿

360安全大腦數據顯示，2月份老牌勒索病毒家族攻擊態(tài)勢兇猛，大有老將出馬、逆風而戰(zhàn)之勢。在各大勒索病毒占比中，GlobeImposter家族的感染量占24.13%居首位;其次是占比23.78%的phobos;Crysis家族以占比10.66%位居第三。

值得關注的是，GlobeImposter和phobos的占比在本月都有上升。其中GlobeImposter從1月的12.57%上升到本月的24.13%，phobos從1月份的16.85%上升至本月的23.78%。

這種情況的出現其實也有據可查。2月份360論壇勒索病毒板塊的用戶反饋顯示，GlobeImposter近來變種繁多，所使用的文件后綴竟有tilcore、happychoose、happytwochoose、taagro等多達4種;phobos勒索病毒則更換了dewar和devos兩種后綴。

頻繁更新的變種無疑給了病毒傳播者極大的發(fā)揮空間，他們因此持續(xù)保持著高額的攻擊輸出量也就不足為奇了。

前人造富神話誘惑下

新生代病毒一路高歌猛進

與老牌家族類似，新型勒索病毒們也正朝著大規(guī)模、強殺傷的方向一路高歌猛進。

不久前，360安全大腦就攔截并解密了一款利用刷分軟件傳播的HackedSecret勒索病毒。為躲避查殺，該勒索病毒會在用戶使用軟件前特意提醒其退出殺毒程序。用戶一旦信以為真落入攻擊陷阱，文件將被極速加密，還會被要求支付0.13個比特幣或者11個門羅幣。

另一方面，此前一向以中文勒索病毒著稱的“已鎖定”家族也攜新版本卷土重來。該勒索病毒在首次傳播期間就被360安全大腦成功破解，此后其作者強化加密算法，轉而開始通過論壇廣告再度發(fā)起攻擊。奈何出師不利，V2版本依舊躲不過360安全大腦的強力破解。

此外，2020年1月起就一直在國外傳播的Makop勒索病毒，最近也將魔爪伸向了國內。分析國內多個受害者的日志發(fā)現，該勒索病毒主要通過暴力破解遠程桌面密碼，之后手動投毒進行攻擊。到目前為止該勒索病毒已有多個變種。例如:修改文件后綴為makop以及shootlook。

當下，勒索病毒舊世界的“老炮兒”屢屢來犯，新生代們也在廣大用戶晃神兒的間隙，野心勃勃伺機沖鋒電腦高地。面對如此嚴峻形勢，掌握勒索病毒基本攻擊特點，規(guī)而避之著實迫在眉睫。

Win10用戶淪為勒索靶心

弱口令爆破仍是攻擊主旋律

事實上，勒索病毒在目標選擇及攻擊手法上，頗有章法。他們對中招用戶的系統(tǒng)情況、電腦使用頻率及習慣等方面有著明顯的偏好，這一點也有跡可循。

從360安全大腦的系統(tǒng)感染數據來看，隨著Win 7的停服，Win10用戶似乎正在往勒索病毒攻擊靶心的方向一路狂奔。在2月份被感染系統(tǒng)占比中，Windows 10的感染率首次大幅超過Windows 7成為第一。但居前三的系統(tǒng)仍是Windows 10、Windows 7和Windows 2008。

從攻擊的地域分布來看，勒索病毒感染的地區(qū)排名及占比變化都不大，數字經濟發(fā)達地區(qū)仍是主要被攻擊對象。

從弱口令攻擊方式來看，MSSQL的弱口令攻擊在2月份有一次較大幅度的上漲。RDP和MYSQL弱口令攻擊在本月整體無較大波動。這無疑給廣大管理員及習慣弱密碼的用戶敲響了一記警鐘。

不過廣大用戶也無需擔心，360安全大腦深耕勒索病毒防治領域多年，全面攔截各類網絡攻擊之余，還推出了世界上最大最有效的勒索病毒解密工具-360解密大師，目前已實現三百余種勒索病毒及其最新變種的解密，GandCrab(“俠盜”勒索病毒)、Jsworm、x3m等悉數在內，并取得了顯著成效。

僅去年前11個月，360解密大師共計更新版本42次，服務用戶超26000臺次，解密文件近8500萬次，挽回損失超5.47億元。

針對服務器的勒索病毒攻擊依然是當下的一個主要方向，然而作為企業(yè)不僅需要加強自身的信息安全管理能力，更要做好以下防御措施來抵御勒索病毒新威脅：

1、下載安裝360安全衛(wèi)士，攔截各類木馬病毒攻擊，保護電腦安全。

2、一旦中招，應立即前往lesuobingdu.#確認所中勒索病毒類型，并通過360安全衛(wèi)士 “功能大全”窗口，搜索安裝“360解密大師”后，點擊“立即掃描”恢復被加密文件。

生成海報

免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。