前沿技术

40期报告汇总

安天发布《又见Locky家族勒索软件》报告
  
       近日,安天追影小组发现了一款传播热度上万的勒索软件,经分析后确认其为Locky勒索软件家族的新变种。此前,《安天周观察》曾在第28期发布《首例具有繁体中文提示的勒索软件LOCKY》分析报告,指出这是一类利用垃圾邮件进行传播的勒索软件。本次追影小组发现的样本可利用word文档中的宏代码下载勒索样本母体感染电脑,随后生成自身ID,向C2服务器请求密钥,加密磁盘文件,用户硬盘中的文档、图片、视频、音乐等不同类型格式的文件都将被恶意控制。加密完成后,样本会根据用户电脑的语言环境来生成勒索提示语言。与其他Locky家族勒索软件一样,该样本的提示语言也是繁体中文。
 
       根据提示信息可知,受害用户需要使用指定的“洋葱浏览器”(Tor Browser),来交付赎金,并且需要以比特币为交易货币。而“洋葱浏览器”可以将用户的流量在世界各地的电脑终端跳跃式的传递,实现匿名访问,同时,比特币的交易更是难以追踪。
 
       一个看似无害的Word文档都可以具有如此大的杀伤力,是由于大部分用户经常使用Word,对这种文档缺乏防备之心,而黑客正是利用了这一心理漏洞来进行犯罪的。安天提醒广大用户,不要下载不明来源的附件,也不要随意打开链接,很多恶意软件都是通过网页挂马或钓鱼电子邮件的附件形式传播的。养成良好的上网习惯,既可以避免大部分恶意软件的侵害,也可以缩小黑客的生存空间。安天追影小组将持续关注与分析勒索软件的传播态势,为用户提出更多合理的建议。

按访问者
政府
运营商
金融
能源
合作伙伴
新闻媒体
求职者
关于我们
公司概况
工作机会
大事记
部分客户
公司荣誉
诚聘英才
常用链接
产品综述
终端侧安全
威胁深度鉴定
引擎类
态势感知
威胁响应
公告与报告
服务与支持
服务与支持
软件升级
售后服务
安全培训服务
安全技术服务