GandCrab3勒索病毒來襲 騰訊安全反病毒實(shí)驗(yàn)室揭秘最新勒索病毒家族

繼勒索病毒GandCrab、GandCrab2之后，騰訊安全反病毒實(shí)驗(yàn)室于近日截獲利用CVE-2017-8570漏洞傳播的第三代勒索病毒GandCrab3，其針對(duì)企業(yè)用戶發(fā)起攻擊，觸發(fā)漏洞后釋放誘餌文檔，并通過郵件迅速傳播，對(duì)企業(yè)文檔安全造成嚴(yán)重威脅。

目前，騰訊電腦管家已實(shí)時(shí)攔截該病毒。GandCrab勒索病毒于2018年1月首次被發(fā)現(xiàn)，短短數(shù)月便歷經(jīng)3個(gè)版本的更迭，迅速發(fā)展成為2018年第三大流行勒索病毒家族。

　　(圖：騰訊電腦管家實(shí)時(shí)攔截該病毒)

據(jù)統(tǒng)計(jì)，GandCrab勒索病毒家族的受害者大部分集中在巴西、美國、印度、印度尼西亞和巴基斯坦等國家。GandCrab是首個(gè)使用達(dá)世幣作為贖金的勒索病毒，海外安全廠商和警方通力合作，獲取了其命令與控制服務(wù)器C&C權(quán)限，使得部分被GandCrab加密的文件能夠解密。不幸的是，對(duì)于被GandCrab2和GandCrab3加密的文件，目前尚沒有解密方法。對(duì)于擁有大量重要數(shù)據(jù)的企業(yè)用戶而言，被加密的文件若無備份，造成的損失將不可估量。

經(jīng)過對(duì)捕獲的GandCrab勒索病毒家族樣本進(jìn)行分析，騰訊安全反病毒實(shí)驗(yàn)室發(fā)現(xiàn)，對(duì)比GandCrab、GandCrab2，勒索病毒GandCrab3代碼隱藏技術(shù)更加隱蔽，其使用CVE-2017-8570漏洞進(jìn)行傳播，漏洞觸發(fā)后會(huì)釋放包含“?????”(韓語“你好”)字樣的誘餌文檔，并運(yùn)行勒索軟件。

　　(圖：GandCrab勒索病毒版本演化)

從勒索聲明上看，與該家族以往版本的勒索病毒不同，GandCrab3并沒有直接指明贖金類型及金額，而是要求中招用戶使用Tor網(wǎng)絡(luò)或者Jabber即時(shí)通訊軟件獲得下一步行動(dòng)指令，極大地增加了追蹤難度。

由于GandCrab勒索家族普遍在加密方式代碼上采用了較為復(fù)雜的RSA+AES混合加密，除非拿到黑客掌握的私鑰，否則解密的可能性微乎其微。因此，應(yīng)對(duì)勒索病毒攻擊，做好網(wǎng)絡(luò)安全防范措施最為關(guān)鍵。

GandCrab2和GandCrab3均主要通過郵件進(jìn)行傳播，騰訊安全針對(duì)企業(yè)用戶推出御界防APT郵件網(wǎng)關(guān)，可全方位守護(hù)企業(yè)郵箱安全。依托哈勃分析系統(tǒng)的核心技術(shù)，結(jié)合大數(shù)據(jù)與深度學(xué)習(xí)，御界防APT郵件網(wǎng)關(guān)通過對(duì)郵件多維度信息的綜合分析，可迅速識(shí)別APT攻擊郵件、釣魚郵件、病毒木馬附件、漏洞利用附件等威脅，有效防范郵件安全風(fēng)險(xiǎn)，保護(hù)企業(yè)免受數(shù)據(jù)和財(cái)產(chǎn)損失。

　　(圖：騰訊御界防APT郵件網(wǎng)關(guān))

對(duì)于普通個(gè)人用戶，騰訊安全反病毒實(shí)驗(yàn)室負(fù)責(zé)人、騰訊電腦管家安全專家馬勁松建議，不要輕易打開來歷不明的文件和郵件附件;定期安全備份重要數(shù)據(jù)及文件，及時(shí)安裝操作系統(tǒng)漏洞補(bǔ)丁。此外，騰訊電腦管家“文檔守護(hù)者2.0”功能，通過對(duì)系統(tǒng)引導(dǎo)、邊界防御、本地防御、執(zhí)行保護(hù)、改寫保護(hù)、備份等多個(gè)環(huán)節(jié)的保護(hù)構(gòu)建完整的防御方案，能夠全面抵御勒索病毒的侵害。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。