产品中心
产品中心
基础安全
T-Sec 主机安全
容器安全服务 TCSS
T-Sec Web应用防火墙
T-Sec 云防火墙
T-Sec 安全运营中心
T-Sec iOA零信任安全管理系统
业务安全
T-Sec 天御 验证码
T-Sec 天御 文本内容安全
T-Sec 天御 视频内容安全
T-Sec 全栈式风控引擎
T-Sec 手游安全
T-Sec 小程序安全
T-Sec 应用合规平台
数据安全
T-Sec 堡垒机
T-Sec 数据安全审计
T-Sec 云访问安全代理
T-Sec 凭据管理系统
T-Sec 密钥管理系统
T-Sec 云加密机
T-Sec 数据安全治理中心
安全服务
T-Sec 安全专家服务
一站式等保服务
T-Sec 安全托管服务
渗透测试服务
应急响应服务
重要时期安全保障服务
安全攻防对抗服务
了解全部安全产品→解决方案
解决方案
通用解决方案
等保合规安全解决方案
直播安全解决方案
数据安全解决方案
品牌保护解决方案
高防云主机安全解决方案
腾讯安心平台解决方案
行业场景方案
游戏安全场景方案
电商安全场景方案
智慧零售场景方案
智慧出行场景方案
安全专项解决方案
勒索病毒专项解决方案
重大保障安全解决方案
- NEW最新动态
更多
更多
关于我们
腾讯安全介绍
荣誉认证
帮助中心
帮助文档
考试认证
在线课堂
证书查询
联系我们
产品方案咨询
寻求市场合作
友情链接
腾讯云
- 登录可以享受
- 精准服务推荐
- 线上快捷下单
- 海量资源流量
- 立即登录
勒索病毒攻击趋向产业化 FilesLocker刚问世就招募下线分销
2018-11-01 08:02:09
近期打算升级Windows的用户要当心,你下载的更新文件可能藏匿新型勒索病毒。据腾讯智慧安全御见威胁情报中心监测发现,一款利用C#语言编写的新型勒索病毒FilesLocker逐渐蔓延。该病毒将文件名伪装成“Windows Update”迷惑用户,入侵成功后几乎可以加密电脑中的所有文件。目前,腾讯电脑管家已对勒索病毒FilesLocker进行紧急拦截查杀,并提醒用户加强防范,尽量通过正规渠道下载Windows更新文件。
据腾讯安全技术安全专家介绍,虽然勒索病毒FilesLocker在国内被发现不久,但该勒索病毒几乎能加密“中招”电脑中的所有文件,潜在危害极大。更重要的是,勒索病毒FilesLocker已开始大量招募病毒传播代理,寻求规模化、产业化发展,一旦拥有了足够的传播渠道,将会给个人和企业的数据安全造成极大的威胁。
(图:勒索病毒FilesLocker招募病毒传播代理)
经过技术分析发现,该病毒将原始文件命名为“Windows Update.exe”,诱导用户下载安装。不可小觑的是,该病毒的加密文件类型包含了常见的各类型文档,包括Office、数据库、源程序、音频、视频、压缩文件等,被加密的文件扩展名会被添加.locked后辍名,加密机制则和其他勒索病毒类似,没有私钥将无法完成文件解密,以此对用户进行勒索。
(图:勒索病毒FilesLocker原始文件名为Windows Update.exe)
种种迹象显示,不法分子试图通过勒索病毒FilesLocker疯狂敛财。一方面,该病毒在被感染电脑中留下中英两种语言的勒索信息提示文件,意图感染更多国家的电脑设备。另一方面,该病毒更“狮子大张口”,勒索信息显示,用户需要支付0.18比特币,折合人民币近7000元,才能获取密钥,“赎回”被加密的重要文件。
(图:勒索病毒FilesLocker留下中英两种语言的勒索信息提示文件)
拥有大量重要数据的企业用户,极易成为勒索病毒FilesLocker的攻击目标。对此,腾讯电脑管家安全专家、腾讯安全反病毒实验室负责人马劲松建议广大企业网管:尽量关闭不必要的端口和文件共享,对于没有联网需求的服务器/工作站内部访问设置相应控制;采用高强度的密码并定期更换,同时对重要文件和数据进行定期非本地备份;推荐使用腾讯智慧安全御点终端安全管理系统,通过终端杀毒统一管控、修复漏洞统一管控,以及策略管控等全方位的安全管理功能,全面了解、管理企业内网安全状况。
(图:腾讯智慧安全御点终端安全管理系统)
对于普通个人用户,建议开启腾讯电脑管家等主流安全软件加强防护。其中,腾讯电脑管家工具箱中的文档守护者功能,可以利用磁盘冗余空间备份数据文件,在文件被勒索病毒破坏的紧急情况下,有助于帮助快速恢复文档。
在线咨询
方案定制