勒索病毒攻击趋向产业化 FilesLocker刚问世就招募下线分销

2018-11-01 16:02:09
腾讯智慧安全御见威胁情报中心监测发现,一款利用C#语言编写的新型勒索病毒FilesLocker逐渐蔓延。该病毒将文件名伪装成“Windows Update”迷惑用户,入侵成功后几乎可以加密电脑中的所有文件。目前,腾讯电脑管家已对勒索病毒FilesLocker进行紧急拦截查杀。

近期打算升级Windows的用户要当心,你下载的更新文件可能藏匿新型勒索病毒。据腾讯智慧安全御见威胁情报中心监测发现,一款利用C#语言编写的新型勒索病毒FilesLocker逐渐蔓延。该病毒将文件名伪装成“Windows Update”迷惑用户,入侵成功后几乎可以加密电脑中的所有文件。目前,腾讯电脑管家已对勒索病毒FilesLocker进行紧急拦截查杀,并提醒用户加强防范,尽量通过正规渠道下载Windows更新文件。

据腾讯安全技术安全专家介绍,虽然勒索病毒FilesLocker在国内被发现不久,但该勒索病毒几乎能加密“中招”电脑中的所有文件,潜在危害极大。更重要的是,勒索病毒FilesLocker已开始大量招募病毒传播代理,寻求规模化、产业化发展,一旦拥有了足够的传播渠道,将会给个人和企业的数据安全造成极大的威胁。

(图:勒索病毒FilesLocker招募病毒传播代理)

经过技术分析发现,该病毒将原始文件命名为“Windows Update.exe”,诱导用户下载安装。不可小觑的是,该病毒的加密文件类型包含了常见的各类型文档,包括Office、数据库、源程序、音频、视频、压缩文件等,被加密的文件扩展名会被添加.locked后辍名,加密机制则和其他勒索病毒类似,没有私钥将无法完成文件解密,以此对用户进行勒索。

(图:勒索病毒FilesLocker原始文件名为Windows Update.exe

种种迹象显示,不法分子试图通过勒索病毒FilesLocker疯狂敛财。一方面,该病毒在被感染电脑中留下中英两种语言的勒索信息提示文件,意图感染更多国家的电脑设备。另一方面,该病毒更“狮子大张口”,勒索信息显示,用户需要支付0.18比特币,折合人民币近7000元,才能获取密钥,“赎回”被加密的重要文件。

(图:勒索病毒FilesLocker留下中英两种语言的勒索信息提示文件)

拥有大量重要数据的企业用户,极易成为勒索病毒FilesLocker的攻击目标。对此,腾讯电脑管家安全专家、腾讯安全反病毒实验室负责人马劲松建议广大企业网管:尽量关闭不必要的端口和文件共享,对于没有联网需求的服务器/工作站内部访问设置相应控制;采用高强度的密码并定期更换,同时对重要文件和数据进行定期非本地备份;推荐使用腾讯智慧安全御点终端安全管理系统,通过终端杀毒统一管控、修复漏洞统一管控,以及策略管控等全方位的安全管理功能,全面了解、管理企业内网安全状况。

(图:腾讯智慧安全御点终端安全管理系统)

对于普通个人用户,建议开启腾讯电脑管家等主流安全软件加强防护。其中,腾讯电脑管家工具箱中的文档守护者功能,可以利用磁盘冗余空间备份数据文件,在文件被勒索病毒破坏的紧急情况下,有助于帮助快速恢复文档。

最新资讯