谈谈最近几款非常流行的勒索病毒
发布时间：2022-07-18 09:45:36 所属栏目：安全 来源：互联网
导读：2020年勒索病毒攻击比以往都来的更猛了一点，各种不同的勒索病毒黑客组织都似乎加大了这方面的投入，而且又有一些新的黑客组织加入进来，导致现在勒索病毒攻击越来越频繁了，最近几款流行的勒索病毒都非常活跃，经常有人通过各种渠道向我咨询勒索病毒相关的
|
2020年勒索病毒攻击比以往都来的更猛了一点，各种不同的勒索病毒黑客组织都似乎加大了这方面的投入，而且又有一些新的黑客组织加入进来，导致现在勒索病毒攻击越来越频繁了，最近几款流行的勒索病毒都非常活跃，经常有人通过各种渠道向我咨询勒索病毒相关的问题，勒索病毒攻击已经越来越严重了，目前大部分流行的勒索病毒都是无法解密的，勒索病毒以防为主，提高安全意识，虽然外界已经宣传了很多，但仍然有很多企业还是没有引起足够的重视，导致被勒索病毒攻击之后，悔之晚矣，根据COVEWARE公司的报告，2020年Q1季度，企业平均赎金支付增加至111,605美元，比2019年第四季度增长了33%，勒索软件分销商越来越多地将目标对准大型企业，并成功地强制勒索付款以安全恢复数据，大型企业赎金支付在数量上占少数，但支付规模极大地拉高了平均赎金支付，赎金的中位数保持相对稳定，为44,021美元，仅略高于2019年第四季度的中位数41,179美元，中位数的稳定性反映了一个事实，即大多数赎金支付相对于平均值而言是中等的。 趁五一休息，给大家聊聊最近几款勒索病毒家族的一些最新咨讯，这几款勒索病毒位于报告排行榜前四名，最近一段时间非常流行，各企业一定要提高安全意识，防止被勒索病毒攻击，全球的勒索病毒黑客组织都在日夜不停的不断寻找着他们下一个攻击目标，通过向目标植入勒索病毒快速获利 Sodinokibi勒索病毒 Sodinokibi勒索病毒(也称REvil)，2019年5月24日首次在意大利被发现，在意大利被发现使用RDP攻击的方式进行传播感染，这款病毒被称为GandCrab勒索病毒的接班人，在短短几个月的时间内，已经在全球大范围传播，这款勒索病毒与GandCrab勒索软件存在很多关联， Sodinokibi勒索病毒是一种勒索即服务(RAAS)的模式进行分发和营销的，并采用了一些免杀技术避免安全软件检测到，主要通过Oracle WebLogic漏洞、Flash UAF漏洞、网络钓鱼邮件、RDP端口、漏洞利用工具包以及攻击一些托管服务提供商MSP等方式发起攻击，这款勒索病毒最新的版本为2.2，增加了自启动注册表项等，同时还发现一批最新的采用PowerShell脚本进行无文件攻击的变种样本，加密后的文件后。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号