新勒索病毒传播 国内尚无活跃迹象
来源:消费保  时间:2019年02月19日 作者:张某某 

  原标题:新勒索病毒伪装Adobe flash传播 国内尚无活跃迹象

BadRabbit勒索病毒的勒索提示界面

  中新网北京10月26日电 (程春雨)据外媒报道,近日新型勒索病毒“Bad Rabbit”在欧洲部分地区爆发,俄罗斯、乌克兰、土耳其、德国受到影响。据国内网络安全企业介绍,该病毒伪装成Adobe flash player欺骗用户安装,感染后会在局域网内扩散。目前该病毒在国内并无活跃迹象。

  与此前席卷多国的WannaCry、Petya勒索病毒类似,BadRabbit会以感染的设备为跳板,攻击局域网内的其他电脑。只要你的电脑开启了共享服务,且密码设置强度不高,BadRabbit就会通过破解弱密码的方式实现爆破登录。为了增强入侵成功率,BadRabbit利用了密码抓取器mimikatz,以实现更大范围的攻击。

  不过,腾讯电脑管家团队表示,对于新型勒索病毒,大家无需惊慌,电脑管家等安全软件已可拦截该病毒。同时,提示企业和个人检查内网打开共享的机器,进行暂时关闭;并更换复杂的密码;下载软件通过安全软件或软件官网下载。

  360安全专家也表示,国内用户暂无需过分担心,目前该病毒在国内并无活跃迹象,大家只要开启安全软件即可有效防御。但蠢蠢欲动的勒索病毒仍随时伺机发动攻击,用户也需提高警惕,如关闭共享服务、提升密码强度等

  据介绍,BadRabbit勒索病毒通过一些网站进行挂马传播,当网络用户访问这些被挂马的网站,浏览器就会弹出伪装的Adobe flash player升级的对话框,一旦用户点击了“安装”按钮,就会自动下载勒索病毒。

  勒索病毒运行后会两次重启电脑,分别进行加密文档和锁定整个磁盘的操作,中招者无法进入系统,只能看到满屏的勒索提示。BadRabbit的赎金要价与此前的勒索病毒相比并不算高,在40小时之内的解锁价格为0.05比特币(约合人民币1700元),用户需要使用特定的浏览器访问一个暗网链接才能获得解锁用的密钥。(完)

 

责任编辑:初晓慧

龙城人力公司



















【免责声明】:YY维新网发布此信息目的在于传播更多信息,与本网站立场无关。YY维新网不保证该信息的准确性、真实性、完整性、有效性等。相关信息未经过本网站证实,不构成任何投资建议,据此操作,风险自担。
推荐文章
  YY维新网免费提供的行情数据以及其他资料均搜集整理自互联网,仅作为用户获取信息之目的,并不构成投资建议。YY维新网不为本页面提供的信息错误、残缺、 延时或因依靠此信息所采取的任何行动负责。市场有风险,投资需谨慎       最后修改时间:2019-12-21 06:13:22
Copyright © 2018 www.yyweixin.cn All Rights Reserved 浙ICP备888888号-4  观兰(澜)镇马坜村新岭工业区劳务派遣公司深圳罗湖劳务 黄金周客流 市交通局发 全球最大的 1-8月上 上海大众欲 一体化管理 上海市举办 全市社科界 世界著名大 市人大常委