【安全播报】计算机“换季病”进入高发期，几招教你远离“多事之秋”！

夏秋交替，冷暖多变，给了各类病毒“可乘之机”，一不注意就患上猝不及防的“换季病”；适逢此时，计算机用户也面临着危机四伏的“换季魔咒”——360安全大脑监测数据显示，在刚刚过去的8月，勒索病毒“威势逼人”，在新增了情报渠道与反馈来源后，8月接收到的反勒索服务反馈量同比7月明显上涨。其中，Stop、phobos，GlobeImposter三大勒索病毒家族最为凶猛而放肆，整体勒索攻击占比超过七成。‘’

近12个月勒索病毒反馈统计

总体来说，伴随勒索病毒众多变种的频繁出现与新型品类的陆续登台，企业和个人的电脑安全正面临新一轮威胁。因此，基于360安全大脑对于勒索病毒的持续监控和追踪能力，最新发布的《2019年8月勒索病毒疫情分析》报告，多维度、全方位地关联分析勒索病毒的攻击态势。

Stop勒索家族占比领跑榜单

“跨境”下载成主要感染方式

本月勒索病毒家族占比分析中，Stop家族以35.14%的高占比坐定首位，而phobos家族与GlobeImposter家族则分别以20.08%与15.44%的占比紧随其后，分居二、三座次。

2019年8月勒索病毒家族占比

其中，360安全大脑监测数据显示：仅8月，360解密大师针对中招Stop勒索病毒的解密设备超1400台，而境外下载破解软件或激活工具，是导致文件被加密的“病祸主因”。如此看来，喜欢“跨境”下载的用户已被盯上，很可能“引祸上身”。值得一提的是，Stop勒索病毒在8月进行了一次加密算法的强化更新，由以往的同类型文件一个密钥，改变为每个文件一个密钥；并且新版的Stop病毒不再是一旦运行就直接加密，而是潜伏至下次开机时才进行加密操作，毫无疑问，“毒性”与解密难度大幅提升。

开机启动

被加密的文件

除此以外，在当月勒索病毒家族占比位列第四的Sodinokibi勒索病毒（“锁蓝”勒索病毒）在8月9日前后出现一次较大规模的钓鱼邮件传播，本次传播者下发的邮件附件开始使用简体中文命名。由此推测，“锁蓝”病毒将展开新一轮针对中国大陆地区的攻击侵袭。同样，“锁蓝”的攻击蔓延至大洋彼岸，德克萨斯22个地方政府深受其害，总计被要求支付赎金高达250万美元。

Sodinokibi勒索病毒8月通过邮件传播趋势图

系统安全态势平稳

360解密大师展现硬核防护力

在系统安全防护数据分析方面，本月的操作系统占比同比上月无较大波动，Windows7依旧以过半占比成为“攻击靶心”；而被攻击地区排名和占比相较平稳，广东、浙江、江苏等数字经济发达地区仍是被攻击的主要对象。同样，弱口令攻击趋势也呈现出稳定趋势，近两月数据无明显变化。

2019年8月被攻击系统占比

值得关注的是，360解密大师在8月新增了对五大勒索病毒家族的解密支持，包括JsWorm 4.0.3、Nemsis（修改后缀为Wecanhelp）、Planetary（修改后缀为haka）、ECh0raix和Spades，如果不幸中招，使用360解密大师即可恢复被加密文件。而目前为止，360解密大师支持百余种勒索病毒的解密，是全球最大最有效的勒索病毒恢复工具，“硬核实力”保护企业及个人网络安全。

安全建议：

纵观整体8月勒索病毒疫情分析不难看出，勒索病毒依然是全球性的灾难，给企业和个人都带来了严重的安全威胁，在此360安全大脑建议：

1、及时前往weishi.360.cn下载安装360安全卫士，全面拦截各类勒索病毒攻击；

2、企业服务器管理员避免多台机器使用相同的账号和口令，确保登录口令长度与复杂性，并做到定期更换；

3、重要资料的共享文件夹应设置访问权限控制，并进行定期备份；

4、定期检测系统和软件中的安全漏洞，及时打上补丁；

5、个人用户应从正规渠道下载安装软件，慎用各种激活工具；对于陌生软件，如果已经被杀毒软件拦截查杀，切勿添加信任继续运行。

注意{:14_370:}{:14_370:}