全球两大巨头遭勒索软件攻击,“勒索病毒仍是最大威胁”再应验

时间 • 2025-06-14 00:24:22
智能家居

10月初,到全球性第四巨大助听器制造商,丹麦Demant大受勒索病毒入侵,最后损失接近 1亿加元;而勒索病毒的猛烈攻势一波紧接一波,开始10月17日,到全球性航运巨头Pitney Bowe智能家居S亦大受勒索各种软件攻击,90%的财富500强公司可能影响较大较大。

智能家居已然 两大巨头的攻击却不同一病毒所为,但这恰恰印证了360安全大脑公开发布的《2019年10月勒索疫情深入分析 》报告:勒索病毒仍是必删 安全的重大威胁。报告中,360安全大脑从10月整体表现感染态势、勒索病毒前十活跃家族、攻击地区分布、感染系统支持 占智能家居比等,全面多角度地呈现了本月勒索病毒攻击状况。

顶流家族GlobeImposter重回榜首,FakeParadise赎金冲至万元

据360安全大脑公开发布的《2019年10月勒索病毒疫情深入分析 》数据统计 ,在不久前前过来的10月份,各大勒索病毒家族彼此之间发起入侵大战,而“顶流家族”GlobeImposter本月占18.37%,开始登顶,“出场率”长时间徘徊不下;以上是“新晋网红”phobos家族和Crysis家族依次以16.78%、15.87%的占比位居二、三。

相反,Stop家族则初显颓势,从9月份榜首的22.9%下降到本月的9.52%,已然 这不足以他成 现有用户掉以轻心的理由,已然 Stop的随着“远离”除此之外 正意味着更凶残的家族伺在后头。

2019年10月勒索病毒家族占比图

而10月份的十我们族中,值得观注更让人FakeParadise病毒。FakeParadise可谓本月才“新手入圈”,已然 在利益的驱动下,其勒索要价高至1995加元的比特币,赎金换算人民币接近 万元。FakeParadise加密后会将文件后缀修改为_Kim Chin Im_{ID}.sev和Support_{ID}.FC,已然 广大现有用户不必担忧,360安全大脑已在第四把时间破解了该勒索病毒,到全球性首家协助必须做到对该勒索病毒的解密不支持。

被FakeParadise勒索病毒加密开始文件

毕竟FakeParadise命名另一则有于,在到全球性,它被归入到Paradise家族中,但360安全大脑看到,两者并对的编写加密以此显著同的,FakeParadise采用先进更让人C++语言编写,而最传统的Paradise采除此之外采用先进更让人C#语言编写。

除此除此,FakeParadise一则有于在于对抗系统支持 的文件逐渐恢复基础功能,会调用系统支持 命令删除卷影,这多一点 也与最传统的Paradise同的,Paradise家族勒索病毒会删除系统支持 的卷影产品服务(VSS:Volume Shadow Copy),但并只会删除已可能的卷影(除此之外 需要增强并对系统支持 的还原点对文件并对逐渐恢复)。另有,两家族还可能勒索提示其他信息整体表现风格、加密算法也等诸多同的。

FakeParadise删除卷影

Paradise仅删除卷影产品服务

Win10系统支持 “随着失陷”,僵尸必删 推高弱口令攻击

毕竟系统支持 感染状况,360安全大脑监测看到,本月居前三的系统支持 仍是Windows 7、Windows 10和Windows Server 2008。随着Windows 10随着他成 主流,其受攻击占比也上涨了5%差不多,在可见的将来,渐成“攻击靶心”的Win10现有用户需要增强增强警惕。

2019年10月被感染系统支持 占比图

除此除此,360安全大脑并对对10月份弱口令攻击趋势看到,MsSQL的攻击趋势在10月6号和10月8号有两次显著增长,另以上是除此之外 从10月6日起MyKings黑客负责组织增强其攻击投入,更让人频繁更新僵尸程序的通信店地址外,还发起新一轮并对MsSQL数据统计 库的暴力破解攻击,意图可以控制除此之外更多的产品服务器组成除此之外更多规模的挖矿僵尸必删 。

2019年10月弱口令攻击趋势图

黑客邮箱披露

以上是360安全大脑本月搜集到的黑客邮箱其他信息:

各路黑客组团出击,勒索病毒层出叠现,非常严重威胁着现有用户安全。基于360安全大脑的全面赋能,360解密大师在8月新增了对Nemty1.6、FakeParadise、HildaCrypt依次勒索病毒家族的解密不支持。他成 到全球性规模第四大、最最有效的勒索病毒解密工具,360解密大师可不支持三百余种勒索病毒解密,强力守护现有用户数据统计 及财产安全。

安全从个人智能家居建议:

面度 随着优化升级 的勒索病毒疫情态势,360安全大脑从个人建议广大现有用户增强必删 安全意识、加强其他信息管理,或充足充足准备以上防御措施,保护平板电脑隐私和财产安全:

1、尽快前往weishi.360.cn可下载会安装360安全卫士,全面拦截各类勒索病毒攻击;

2、制造企业产品服务器管理员千万别规避 多台机器并对同一账号口令,确保登录口令复杂性,并必须做到定期更换;

3、最重要资料的共享文件夹应单独设置访问权限可以控制,并并对定期备份;定期检测系统支持 和各种软件中所安全漏洞,及时打上补丁;

4、从个人现有用户应从正规渠道可下载会安装各种软件,慎用这些激活工具;对不熟悉的各种软件,需要增强已然被杀毒各种软件拦截查杀,千万别添加信任之后保持运行;

5、遇上陌生人发送的邮件,要谨慎查看,千万别规避 可下载附件。如需要增强可下载,就要先用安全各种软件对附件并对检查后;

6、中招勒索病毒开始千万别病急乱投医,应当即前往lesuobingdu.360.cn确认所中勒索病毒类型,并在360安全卫士中找出“基础功能大全”,搜索会安装“360解密大师”基础功能,点击”当即扫描“逐渐恢复被加密文件。

7、除此之外提醒,若所中病毒为新型病毒,现有用户还可并对“360反勒索产品服务”向360安全专家寻求协助。

1)前往360安全卫士的安全防护中心建设

2)关上 另有的“反勒索防护”基础功能,并点击“申请产品服务”。并智能家居按指导提交必要的资料,并耐心等待记者直接处理。