本月，黄金城黄金城官网实验室威胁平台监测到多起勒索病毒攻击事件，发现勒索病毒的活跃情况呈上升趋势，常年霸榜的Phobos、Globelmposter、Dharma三大勒索病毒家族为本月“主力”。如今，勒索家族越来越多的将目标对准企业、学校、政府组织等规模更大、利润更高的目标，勒索攻击愈演愈烈，勒索病毒已然成为全球最严峻的网络黄金城官网威胁之一。
黄金城黄金城官网实验室威胁平台显示，9月份国内遭受勒索病毒的攻击中，江苏、浙江、上海、广东、重庆最为严重，其它省份也有遭受到不同程度攻击，总体来看，经济发达地区仍是被攻击的主要对象。
黄金城黄金城官网实验室威胁平台显示，9月份中招者排名前八的地区中广州地区占比高达24%，其次是南京占16%，杭州占13%。
黄金城黄金城官网实验室威胁平台显示，9月份国内受勒索病毒影响的行业排名前三的是传统行业、医疗行业、教育行业。
__________________
__
_
Phobos勒索软件家族从2019年开始在全球流行，并持续更新以致出现了大量变种。该病毒主要通过RDP暴力破解和钓鱼邮件等方式扩散到企业与个人用户中，感染数量持续增长。该勒索病毒使用“RSA+AES”算法加密文件，并在加密后创建两种类型的勒索信，一种为txt格式，另一种为hta格式。
__________________
__ _
9月4日，某电工材料公司造勒索病毒攻击，感染了5台核心服务器。据了解，服务器中的文件已无法正常打开，并添加了“.beijing”后缀，通过该后缀可确定此次攻击的病毒为BeijingCrypt勒索病毒。该病毒一般通过垃圾邮件传播，打开此类文档或者危险链接可能会严重损坏系统。
__________________
__
_
_
__在线点评：
_
_
__
_
_
__1. BeijingCrypt勒索病毒近期在国内有所活跃，其特点为加密后的文件将添加.beijing扩展后缀。
_
_
__
_
_
__2. BeijingCrypt勒索软件可以作为某些合法软件应用程序出现，例如，在弹出窗口中建议用户执行一些必要的软件更新，诱使用户手动下载和安装BeijingCrypt勒索病毒。 _
_
__
_
2. Phobos通过RDP暴力破解和钓鱼邮件等方式扩散到企业与个人用户中，感染数量持续增长。
3. 黄金城黄金城官网实验室威胁平台近期监控到这款勒索病毒最新的变种样本，病毒变种样本主要以devos、devoe、devil、dever、dewar、calix、actin、acton、actor、acuff、acute等加密后缀为主。
9月27日，南京某企业感染Makop勒索病毒，造成1台核心服务器被加密。makop勒索病毒出现于2020年1月下旬，该病毒加密文件完成后会添加.makop扩展后缀，目前已知主要通过恶意邮件渠道传播。
____________________
_
___在线点评：
_
___
_
___1. Makop勒索病毒使用RSA+AES的方式加密文件。加密时会尝试结束后台应用的进程，以独占文件完成加密；排除部分加密白名单文件不加密；病毒会尝试加密有写权限的网络共享文件；加密结束后，会删除系统卷影信息，以防止用户通过文件恢复功能找回文件。
_
___
_
___2. Makop勒索病毒近期在国内开始活跃，各政企机构务必提高警惕，做好黄金城官网防范措施。 _
___
_
现在的勒索病毒，从广泛而浅层的普通用户，明显转向了中大型政企机构、行业组织。很多企业系统因为管理的原因，或系统版本较低，不能及时安装补丁等客观因素，导致企业网络更容易被入侵，而企业数据的高价值，这便导致企业受害者倾向于支付赎金挽回数据。
各个不同的勒索病毒组织之间竞争会越来越激烈，这也会促使这些勒索病毒黑客组织不断更新，推出更多的新型的勒索病毒，同时也会加大在勒索病毒方面的运营手段。
随着用户黄金城官网意识提高、黄金城官网软件防御能力提升，勒索病毒入侵成本越来越高，攻击者更偏向于向不同企业开出不同价格的勒索赎金，定制化的赎金方案能有效提升勒索成功率，直接提升勒索收益。
过去勒索病毒传播主要以钓鱼邮件、RDP口令爆破为主，现在勒索病毒更多利用了高危漏洞、鱼叉式攻击，或水坑攻击等非常专业的黑客攻击方式传播，乃至通过软件供应链传播，大大提高了入侵成功率和病毒影响面。
当企业有完善的数据备份方案，拒绝缴纳赎金时，勒索团伙则采取另一种手段：威胁公开受害者的机密文件来勒索。Sodinokibi勒索团伙曾在黑客论坛发声，称如果被攻击者拒绝缴纳赎金，则会将其商业信息出售给其竞争对手。数据泄露对大型企业而言，带来的损失可能更加严重，不仅会造成严重的经济损失，还会使企业形象受损，造成严重的负面影响。
目前受到的勒索病毒攻击主要是windows系统，但也陆续出现了针对MacOS、Linux等平台的勒索病毒，随着windows的防范措施完善和攻击者永不满足的贪欲，未来勒索病毒在其他平台的影响力也会逐步增加。预测勒索病毒运营团队会把更多的目光转向针对云服务器提供商或运营商，对云上的数据进行加密勒索。
中国作为拥有10亿多网民的网络应用大国，毫无疑问成为勒索病毒攻击的重要目标，一部分勒索病毒运营者开始在勒索信、暗网服务页面提供中文语言界面。
__________________
__ _
面对严峻的勒索病毒威胁态势，黄金城黄金城官网实验室提醒广大用户，勒索病毒以防为主，注意日常防范措施，以尽可能免受勒索病毒感染。
养成良好的黄金城官网习惯
1)使用黄金城官网浏览器，减少遭遇挂马攻击、钓鱼网站的风险。
2)重要的文档、数据定期进行非本地备份，一旦文件损坏或丢失，也可以及时找回。
3)使用高强度且无规律的密码，要求包括数字、大小写字母、符号，且长度至少为8位的密码。不使用弱口令，以防止攻击者破解。
4)安装具有主动防御的黄金城官网软件，不随意退出黄金城官网软件或关闭防护功能，对黄金城官网软件提示的各类风险行为不要轻易才去放行操作。
5)及时给电脑打补�。薷绰┒�，防止攻击者通过漏洞入侵系统。
6)尽量关闭不必要的端口，如139、445、3389等端口。如果不使用，可直接关闭高危端口，降低被攻击的风险。
7)浏览网页时提高警惕，不浏览来路不明的色情、赌博等不良信息网站，此类网站经常被用于发起挂马、钓鱼攻击。
8)不要点击来源不明的邮件附件，不从不明网站下载软件，警惕伪装为浏览器更新或者flash更新的病毒。
9)电脑连接移动存储设备（如U盘、移动硬盘）时，应首先使用黄金城官网软件检测其黄金城官网性。
1)及时给办公终端和服务器打补�。薷绰┒�，包括操作系统以及第三方应用的补�。乐构セ髡咄ü┒慈肭窒低�。
2)尽量关闭不必要的端口，如139、445、3389等端口。如果不使用，可直接关闭高危端口，降低被漏洞攻击的风险。
3)不对外提供服务的设备不要暴露于公网之上，对外提供服务的系统，应保持较低权限。
4)企业用户应采用高强度且无规律的密码来登录办公系统或服务器，要求包括数字、大小写字母、符号，且长度至少为8位的密码，并定期更换口令。对于各类系统和软件中的默认账户，应该及时修改默认密码，同时清理不再使用的账户。
5)对重要的数据文件定期进行非本地备份，一旦文件损坏或丢失，也可以及时找回。
7)提高黄金城官网运维人员职业素养，定期进行木马病毒查杀。
为了更好的应对已知或未知勒索病毒的威胁，黄金城通过对大量勒索病毒的分析，基于零信任、守白知黑原则，创造性的研究出针对勒索病毒的终端产品【诺亚防勒索系统】。诺亚防勒索在不关心漏洞传播方式的情况下，可防护任何已知或未知的勒索病毒。以下为诺亚防勒索针对这款勒索病毒的防护效果。
黄金城诺亚防勒索可通过服务端统一下发策略并更新。默认策略可保护office文档【如想保护数据库文件可通过添加策略一键保护】。
_
无诺亚防勒索防护的情况下：在test目录下，添加以下文件，若服务器中了勒索病毒，该文件被加密，增加“.198-89F-E84”加密后缀，并且无法正常打开。
__________________
__
浙公网安备 33010502006954号
浙ICP备12021012号-1
