内容简介：最近，360安全大脑监测到一款GarrantyDecrypt勒索病毒的新变种开始在国内传播。该勒索病毒通过RSA结合salsa20对文件进行加密，被加密的文件后缀会被修改为“NOSTRO”。根据360安全大脑的监测，该勒索病毒主要通过爆破远程桌面弱口令，远程登录后手动投毒进行传播。近几年各类勒索病毒层出不穷，虽然目的都是勒索钱财，但却各有各的风格，而这款GarrantyDecrypt的变种就仿佛一个“没有感情的杀手”：
最近，360安全大脑监测到一款GarrantyDecrypt勒索病毒的新变种开始在国内传播。该勒索病毒通过RSA结合salsa20对文件进行加密，被加密的文件后缀会被修改为“NOSTRO”。
根据360安全大脑的监测，该勒索病毒主要通过爆破远程桌面弱口令，远程登录后手动投毒进行传播。
“一个没有感情的杀手”：无差别攻击
近几年各类勒索病毒层出不穷，虽然目的都是勒索钱财，但却各有各的风格，而这款GarrantyDecrypt的变种就仿佛一个“没有感情的杀手”： 加密过程严格遵守规则，且不区分文件类型 ，所有文件都不会放过！
具体来说，就是该病毒在每次加密一个文件之前，都会使用CryptGenRandom接口生成一个随机数做为密钥，这样就保证了“一个文件一个密钥”。同时，在加密文件后该勒索病毒会立即销毁内存中的密钥信息，避免用户在中毒后通过内存找出密钥信息来解密文件。
如此一番“斩草除根”的无差别攻击之后，中招用户便很难实现自救。而攻击者在完成加密之后，会在文件夹下创建#RECOVERY_FILES#.txt文件，留下勒索信息，要求用户联系对方。
360提醒管理员：服务器仍是重点目标
针对服务器的勒索病毒攻击依然是当下勒索病毒的一个主要方向，所以企业需要加强自身的信息安全管理能力——尤其是弱口令、漏洞、文件共享和远程桌面的管理，以应对勒索病毒的威胁。在此，360安全专家建议广大服务器管理员：
- 多台机器，不要使用相同的账号和口令
- 登录口令要有足够的长度和复杂性，并定期更换登录口令
- 重要资料的共享文件夹应设置访问权限控制，并进行定期备份
- 定期检测系统和软件中的安全漏洞，及时打上补丁。
- 定期到服务器检查是否存在异常。查看范围包括：
- 是否有新增账户
- Guest是否被启用
- Windows系统日志是否存在异常
- 杀毒软件是否存在异常拦截情况
以上所述就是小编给大家介绍的《丧心病狂的“无差别攻击”：GarrantyDecrypt勒索变种来袭》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！
猜你喜欢:
- 警惕Rapid勒索病毒新变种
- 勒索病毒（CrySiS家族）最新变种分析
- 深度解析勒索病毒GlobeImposter3.0变种
- KrakenCryptor2.0.7勒索变种来袭
- Matrix勒索病毒PRCP变种侵入政企单位
- “侠盗”勒索病毒V5.3新变种全面剖析
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
