您的位置:首页 > 互联网

勒索病毒GandCrab V4.3再添新特性:蠕虫式主动传播

发布时间:2018-09-26 16:23:51  来源:互联网     背景:

  GandCrab是今年非常活跃的勒索病毒新家族,其变种更新迭代迅速,对用户网络安全造成极大的威胁。继九月中旬拦截发现勒索病毒GandCrab V4.3可释放挖矿木马后,腾讯智慧安全御见威胁情报中心又监控到近期其攻击有上升趋势。与以往通过Web服务器弱点入侵不同,该病毒本次通过具有蠕虫病毒特征的多样化攻击方式在局域网内扩散传播,如感染U盘、压缩包、Web目录、VNC 5900端口爆破攻击等,攻击成功率大大提升,针对企业网络的危害也进一步升级。目前,腾讯电脑管家已对勒索病毒GandCrab V4.3进行全面拦截、查杀。

  (图:勒索病毒GandCrab V4.3攻击呈上升趋势)

  据腾讯安全技术专家介绍,勒索病毒GandCrab V4.3会检查用户电脑当前运行环境是否有开发工具、虚拟机系统、沙箱系统、常见系统管理工具等进程,待确认没有后,就会释放病毒副本添加启动项,进而危害用户电脑,若检测发现有相关工具进程,挖矿木马就会立即停止运行并退出。勒索病毒GandCrab V4.3以此对抗人工分析,并欺骗安全软件普遍采用的云端自动鉴定分析系统,增加了安全检测的难度。

  在局域网内部,勒索病毒GandCrab V4.3通过感染U盘、硬盘压缩文件、网页目录传播,局域网内爆破VNC 5900端口弱口令传播,令安全措施不足的企业内网受到严重冲击。例如,该病毒会感染U盘、移动硬盘,并配置自动播放模式传播,在其他电脑插上已染毒U盘时病毒程序得以自动运行。硬盘Web目录受到感染后,会用病毒程序覆盖该目录下的EXE文件。如果该目录被发布到网站,下载程序的电脑就可能中毒。

  一旦勒索病毒GandCrab V4.3成功入侵用户电脑,会加密重要文件并添加KRAB扩展后缀,并要求用户支付499美元的比特币或达世币购买解密工具。此外,该病毒还会利用被感染的电脑进行挖矿。腾讯御见威胁情报中心建议企业用户高度警惕GandCrab V4.3勒索病毒在企业内网的传播,避免给企业业务安全带来不可估量的损失。

  目前来看,结合勒索与挖矿的勒索病毒GandCrab V4.3逐渐成为不法黑客的“宠儿”,企业必须随时评估其防御能力,确保自身足以应付来自黑客的最新威胁。对此,腾讯安全反病毒实验室负责人、腾讯电脑管家安全专家马劲松提醒广大企业网管,尽量关闭不必要的端口,可进行白名单配置,只允许白名单内的IP连接登陆;关闭不必要的文件共享;采用高强度的密码,并定期更换密码;对重要文件和数据进行定期非本地备份;并对没有互联需求的服务器/工作站内部访问设置相应控制,避免可连外网服务器被攻击后作为跳板进一步攻击其他服务器。

  (图:腾讯安全企业级产品御界)

  同时,他建议企业全网安装御点终端安全管理系统和御界高级威胁检测系统,全面增强企业网络抵御攻击威胁的能力,有效防御来自内网终端的病毒木马攻击,通过安装终端杀毒软件等防御措施应对层出不穷的病毒威胁,避免企业遭受损失。






  声明:本文仅为传递更多网络信息,不代表本站观点和意见,仅供参考了解,更不能作为投资使用依据。


返回网站首页

本文评论
AI 是短视频平台的核心能力 快手其实是一家人工智能公司
如何将每位用户的注意力高效分配给海量丰富的短视频,而非集中在少数爆款之上,光靠人工运营的方法......
日期:09-25
华为视频提前开启国庆档,精彩大片激猛上线!
国庆黄金周进入倒计时,又到了满世界去观赏“人山人海”的时间了,不提前缓存几部电影,......
日期:10-01
联通4K IPTV高配冰激凌套餐国庆再升级  同等价钱流量翻一番
国庆假期即将来临,很多人趁此机会选择外出旅行,也有一部分人选择宅在家追剧、睡觉来放松身心。不......
日期:09-28
电信手机i无忧来了:意外碎屏进水直接换机
智能手机在日常生活中的使用频率相当高,对一些粗心的用户来说,最怕的就是手机摔坏或者进水等意外......
日期:09-28
阿里文娱智能营销平台斩获2018中国国际广告节5项大奖
第25届中国国际广告节于2018年9月27-29日在哈尔滨举行。作为广告界的年度盛事,广告节不仅推动媒企......
日期:09-29
腾讯位置服务开放小程序解决方案 助力开发者打造个性地图
日前,腾讯位置服务面向开发者全面开放小程序解决方案,为广大开发者提供更便捷、更智能的位置服务......
日期:09-26
只领跑不跟随,联想Tech World 2018 进入倒计时!
从联想官方发布海报来看,联想创新科技大会(Tech World 2018)正式进入倒计时!2018年联想创新科技大......
日期:09-22
几经沉浮的微视会成为下一个腾讯微博吗?
从微视复活的第一天起,就被外界视为抖音的翻版,如果找不到差异化的定位,很可能再次沦为弃子。...
日期:09-28
百度、头条先后杀向小程序新入口 哪些赛道会顺势而起?
继腾讯、阿里、百度之后,头条入局,小程序之战再次升级。 9月25日,今日头条小程序内测一周后,百度宣布智能小程序开放...
日期:09-27
5秒通行!湖南全省439个高速收费站支持微信支付
9月28日18时,湖南高速公路集团有限公司携手微信支付,正式启动湖南高速收费站微信扫码付费功能(除......
日期:09-29
斗鱼贯彻“游戏+”战略 各项数据全面领先行业
随着视频直播聚集流量的能力逐渐增强以及布局内容领域的不断爆发,直播平台在整体生态中的重要性及......
日期:09-30
红麦帮你站在大数据营销的风口
在大数据时代,人们在网络上留下的数据越来越多。用户是谁?在那边做了什么?不仅是简单的数据表现,......
日期:09-30
携手QQ,苹果这次为年轻人拼了
年轻人越来越重要了,就算是苹果这样市值万亿美元的巨头,也要考虑年轻人的市场——于是......
日期:09-21
积木云全球路演走进马来西亚 再掀下一代互联网技术热潮
9月29日,积木云全球路演第九站,在马来西亚吉隆坡圆满结束。全球首个底层协议级项目积木云,初次走......
日期:09-30
索尼让步跨平台:主机战争时代也许要迎来终结了
索尼对于跨平台的抗拒给人一种板上钉钉坚决不从的感觉,毕竟从2016年开始,索尼就一直在拒绝来自友......
日期:09-27
百度助力长春政务服务改革 高效信息传递帮助群众“最多跑一次”
9月26日,由中国城市和小城镇改革发展中心、百度知道、熊掌号、长春市人民政府联合主办的“便......
日期:09-26
微软Whiteboard白板App iOS版正式发布下载
9月26日消息 微软Whiteboard(白板)可以让多名用户共享应用画面,在上面进行涂写、笔记等操作,在进......
日期:09-26
爱尝鲜的蓝领工作者,来试试赶集网的那些新花样
一直以来,在工厂流水线从事产品生产都是广大蓝领工作者的就业选择。江苏昆山作为我国百强县之首,......
日期:09-22
科技巨头正在变成工业巨头
互联网经济是实打实的实体经济,现在的科技巨头都快要变成工业巨头了。...
日期:09-27
谷歌也是“付费玩家”:支付90亿保留谷歌搜索在Safari的默认选项
9月29日消息 虽然两家公司都没有公开谈论过这个事,但实际上,多年来谷歌一直在向苹果支付大量资金......
日期:09-29