请使用手机微信扫码安全登录

切换账号密码登录

绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城

推荐论坛版块活动360粉丝商城众测粉丝轰趴馆常见问题
本帖最后由 简简单单chao 于 2020-2-21 19:11 编辑
疫情还未结束,黑客纷纷复工。前有利用“冠状病毒”热词攻击外贸航运的间谍木马盗取信息,后有利用论坛传播的”已锁定“勒索病毒兴风作浪,非常时期的网络安全隐患逐渐浮出水面,网络犯罪日渐飙升,这个2020年注定不凡。

近日,360安全大脑监测到“已锁定”勒索病毒再度更新。作为2020年国产勒索病毒的“新星”,该病毒在2020年1月就曾被360安全大脑捕获解密,其加密用户文件后会修改后缀名为“已锁定”,彼时感染了数千用户。如今,不足月余的时间,它便携新版本卷土重来。

360社区

360社区

“已锁定”勒索病毒卷土重来
更新变种暗藏巨大危机

围绕传播渠道、加密算法等攻击方式,360安全大脑深度分析了这两个版本的“已锁定”勒索病毒。种种迹象表明,V2版本的“已锁定”经过一轮升级更新之后,攻击爪牙愈发尖利,正在伺机发起更大规模的勒索病毒攻击风暴。

360社区

360社区

在上一版本中,“已锁定”勒索病毒主要采用网络代理工具、高铁采集器广告传播,而在本次更新中,它转而将用户覆盖面更广的论坛广告作为其主要的扩散阵地,这无疑大大提升了病毒的扩散速度。

更为重要的是,“已锁定”勒索病毒除了在传播方式上略有变化之外,在加密算法上也进行了优化。此前它主要采用文件大小作为加密KEY,而在V2版本中,“已锁定”虽然仍然只对文件前4KB进行加密,但却使用了更为复杂的密钥生成算法,使用的KEY也做了很大的修改。

如下图所示,病毒作者在勒索病毒程序请求服务器列表的时候就已经带上了留给中招用户的勒索赎金提示文字。同时,已锁定勒索病毒还会通过获取中招设备的机器码,生成一个“MAC“信息,和生成的密钥一并POST回服务器。所以一般来讲,受害者联系黑客之后,病毒作者可以通过机器码识别到具体的中招用户以及文件加密密钥。


360社区

360社区

360社区

360社区
生成随机密钥后回传到服务器

更有意思的是,此前“已锁定“勒索病毒主要通过连接云端数据库来决定是否执行加密代码,而在本次更新中,攻击者为方便控制本次病毒的潜伏期,会设定程序启动后每20分钟发起一次请求,查询是否需要加密。这样一来,中招用户便难以察觉到机器中招的根本原因。

360社区

360社区



抗疫非常时期,
何为勒索病毒防御特效药?
近年来随着数字化的不断普及,各行各业的业务连续性也跟数据安全直接画上了等号,由此而引发的勒索病毒攻击也越演愈烈,“已锁定”勒索病毒便是这座灰黑产业大山的缩影。尤其当下疫情防控工作正进行到关键时刻,一旦医疗机构及复工企业遭遇勒索病毒攻击,后果不堪设想。
作为国内最大的网络安全公司,360发挥自身的强大优势,在勒索病毒防治领域深耕多年,重磅推出了系列应对举措,且已取得了显著成效。

其中之一的勒索病毒解密工具-360解密大师,已成功实现三百余种勒索病毒及其最新变种的解密,GandCrab(“侠盗”勒索病毒)、Jsworm、x3m等悉数在内。

自“已锁定“勒索病毒面世以来,360安全大脑严密监测其攻击动向。在其数个版本的更新中,360解密大师均极速响应,完美实现对“已锁定“勒索病毒全系解密,中招用户可在360安全卫士中找到“功能大全”,搜索安装“360解密大师”功能,点击立即扫描恢复被加密文件。


360社区

360社区

360社区

360社区

此外,当下复工在即,为避免该勒索病毒攻击的趋势进一步蔓延,360安全大脑建议广大用户做好以下防御措施,保护电脑隐私及财产安全:
1、下载安装360安全卫士,并保证开启,拦截各类病毒木马攻击;
2、对于安全软件提示病毒的工具,切勿轻易添加信任或退出安全软件运行;
3、一旦中招勒索病毒,切记不要轻易向病毒作者支付赎金,可前往lesuobingdu.360.cn根据提示操作,查询识别了解病毒详情,并使用360解密大师恢复被加密文件。



共 6 个关于【安全播报】勒索病毒持续发酵,非常时期企业复工如何防护?的回复 最后回复于 2020-3-1 09:02

评论

直达楼层

暴风少年wjq LV6.中尉 发表于 2020-2-21 20:01 | 显示全部楼层 | 私信
{:14_363:}{:14_363:}
360fans_u20209448 LV5.少尉 发表于 2020-2-21 21:03 | 显示全部楼层 | 私信
头像被屏蔽
vixenxyy 禁止发言 发表于 2020-2-23 14:40 | 显示全部楼层 | 私信
提示: 作者被禁止或删除 内容自动屏蔽
望不到尽头 VIP认证 LV13.中将 发表于 2020-2-26 08:12 | 显示全部楼层 | 私信
好{:14_353:}{:14_353:}
来自ONEPLUS A5010(360社区3.5.5版)
360fans_uid41887911 LV2.下士 发表于 2020-2-29 11:19 | 显示全部楼层 | 私信
我的中招了,中毒时间是2020-2-5日,文件后缀].firex3m,目前还不能解密成功,期待早日破解成功,文件非常重要,业务系统都停止了@zjiuzi、
360fans_9PqGOO LV1.上等兵 发表于 2020-3-1 09:02 | 显示全部楼层 | 私信
改一下后辍就行了
您需要登录后才可以回帖 登录 | 注册

本版积分规则

简简单单chao 产品答疑师

粉丝:46 关注:0 积分:16133

精华:6 金币:9953 经验:8167

最后登录时间:2024-4-23

360商城青铜会员

私信 加好友

最新活动

读书日主题活动 |  世界读书日,360AI阅读

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

      扫码添加360客服号,涨知识的同时还有超多福利等你哦

      快速回复 返回顶部 返回列表