GandCrab 勒索病毒花样再翻新！

北京时间1月24日凌晨，大批未打补丁的Weblogic服务端再次遭到漏洞攻击。攻击者入侵服务器之后，通过合法应用程序Certutil.exe做跳板（Living off the Land技术）从木马服务器上下载勒索病毒GandCrab v5.1并在受害服务器上执行。该勒索病毒会加密受害机器上超过400种类型的数据文件并勒索钱财。

图1 攻击者使用合法应用程序Certutil.exe下载勒索病毒

图2 勒索信息

今日凌晨测试发现，其勒索页面无法正常工作，中招用户即使希望支付赎金也无法操作

图3 GandCrab勒索病毒支付引导页面

然而24日下午，研究员发现勒索页面已恢复可以打开，并且勒索的赎金上涨到了1500美元，请各位服务器管理员应格外注意。

GandCrab v5.1发布于2019年1月17日，360安全卫士在1月18号捕获到其在国内传播，在发布的前几天并没有很广泛的传播。相较之前的版本，GandCrab v5.1对其代码中的静态字符串进行加密处理，同时，还对文件加密模块进行代码防护以对抗安全软件的查杀和分析人员的分析。

图4 GandCrab勒索病毒作者发布的更新信息

使用360安全卫士的用户无需担心，360安全卫士无需升级就能够拦截GandCrab v5.1勒索病毒。服务器管理员应及时安装补丁，修复服务器系统、Web应用漏洞，使用强度高的服务器登录口令与Web应用后台登录密码，防止攻击者通过漏洞利用或弱口令爆破等方式攻击服务器。

来源  360官网