丧心病狂的“无差别攻击”:GarrantyDecrypt勒索变种来袭

栏目: 编程工具 · 发布时间: 5年前

内容简介:最近,360安全大脑监测到一款GarrantyDecrypt勒索病毒的新变种开始在国内传播。该勒索病毒通过RSA结合salsa20对文件进行加密,被加密的文件后缀会被修改为“NOSTRO”。根据360安全大脑的监测,该勒索病毒主要通过爆破远程桌面弱口令,远程登录后手动投毒进行传播。近几年各类勒索病毒层出不穷,虽然目的都是勒索钱财,但却各有各的风格,而这款GarrantyDecrypt的变种就仿佛一个“没有感情的杀手”:

最近,360安全大脑监测到一款GarrantyDecrypt勒索病毒的新变种开始在国内传播。该勒索病毒通过RSA结合salsa20对文件进行加密,被加密的文件后缀会被修改为“NOSTRO”。

根据360安全大脑的监测,该勒索病毒主要通过爆破远程桌面弱口令,远程登录后手动投毒进行传播。

“一个没有感情的杀手”:无差别攻击

近几年各类勒索病毒层出不穷,虽然目的都是勒索钱财,但却各有各的风格,而这款GarrantyDecrypt的变种就仿佛一个“没有感情的杀手”: 加密过程严格遵守规则,且不区分文件类型 ,所有文件都不会放过!

具体来说,就是该病毒在每次加密一个文件之前,都会使用CryptGenRandom接口生成一个随机数做为密钥,这样就保证了“一个文件一个密钥”。同时,在加密文件后该勒索病毒会立即销毁内存中的密钥信息,避免用户在中毒后通过内存找出密钥信息来解密文件。

丧心病狂的“无差别攻击”:GarrantyDecrypt勒索变种来袭

如此一番“斩草除根”的无差别攻击之后,中招用户便很难实现自救。而攻击者在完成加密之后,会在文件夹下创建#RECOVERY_FILES#.txt文件,留下勒索信息,要求用户联系对方。

丧心病狂的“无差别攻击”:GarrantyDecrypt勒索变种来袭

360提醒管理员:服务器仍是重点目标

针对服务器的勒索病毒攻击依然是当下勒索病毒的一个主要方向,所以企业需要加强自身的信息安全管理能力——尤其是弱口令、漏洞、文件共享和远程桌面的管理,以应对勒索病毒的威胁。在此,360安全专家建议广大服务器管理员:

  1. 多台机器,不要使用相同的账号和口令
  2. 登录口令要有足够的长度和复杂性,并定期更换登录口令
  3. 重要资料的共享文件夹应设置访问权限控制,并进行定期备份
  4. 定期检测系统和软件中的安全漏洞,及时打上补丁。
  5. 定期到服务器检查是否存在异常。查看范围包括:
    1. 是否有新增账户
    2. Guest是否被启用
    3. Windows系统日志是否存在异常
    4. 杀毒软件是否存在异常拦截情况

丧心病狂的“无差别攻击”:GarrantyDecrypt勒索变种来袭


以上所述就是小编给大家介绍的《丧心病狂的“无差别攻击”:GarrantyDecrypt勒索变种来袭》,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持!

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

鸟哥的Linux私房菜

鸟哥的Linux私房菜

鸟哥 / 机械工业出版社 / 2008-1 / 88.00元

《鸟哥的Linux私房菜:服务器架设篇(第2版)》是对连续三年蝉联畅销书排行榜前10名的《Linux鸟哥私房菜一服务器架设篇》的升级版,新版本根据目前服务器与网络环境做了大幅度修订与改写。 全书共3部分,第1部分为架站前的进修专区,包括在架设服务器前必须具备的网络基础知识、Linux常用网络命令、Linux网络侦错步骤,以及服务器架站流程:第2部分为主机的简易防火措施,包括限制Linux对......一起来看看 《鸟哥的Linux私房菜》 这本书的介绍吧!

HTML 压缩/解压工具
HTML 压缩/解压工具

在线压缩/解压 HTML 代码

图片转BASE64编码
图片转BASE64编码

在线图片转Base64编码工具

UNIX 时间戳转换
UNIX 时间戳转换

UNIX 时间戳转换