新型勒索病毒壞兔子爆發(fā) 已侵襲多個國家
據(jù)外媒和多家安全企業(yè)報道，日前，在俄羅斯和東歐地區(qū)爆發(fā)了名為叫“壞兔子”（Bad Rabbit）的新型勒索病毒，一旦計算機被其感染，新型勒索病毒壞兔子就會在一個黑底紅字的界面上顯示“NotPetya”風格的勒索信息。
新型勒索病毒壞兔子爆發(fā) 圖1
該新型勒索病毒壞兔子會要求受害人登陸“洋蔥路由”下隱藏的某個服務網(wǎng)站，向其交付 0.5 個比特幣的贖金來解除勒索。 此外“壞兔子”還會顯示一個倒計時界面，聲稱不及時支付的話，其勒索金額就會水漲船高。現(xiàn)在暫不清楚“壞兔子”攻擊的幕后主使者身份、受害者都有誰、以及該惡意軟件是哪里產(chǎn)生和如何傳播的。新型勒索病毒壞兔子爆發(fā) 圖2
卡巴斯基實驗室表示，俄羅斯是新型勒索病毒壞兔子的重災區(qū)，其次是烏克蘭、土耳其和德國。該公司稱該惡意軟件的散布“是一場針對企業(yè)網(wǎng)絡的有意攻擊”。 據(jù)了解，“壞兔子”惡意軟件的攻擊手段與 ExPetr [NotPetya] 期間相似，但現(xiàn)在無法證實它們之間的關系。 另外，安全公司ESET指出，該惡意軟件還會嘗試感染同一本地網(wǎng)絡下的其它計算機，比如借助早就曝光的 Win 數(shù)據(jù)共享協(xié)議（SMB）和開源的 Mimikatz 漏洞利用工具。 如何預防新型勒索病毒壞兔子的攻擊？ 從事網(wǎng)絡犯罪預防和調查的俄羅斯網(wǎng)絡安全公司Group-IB公布了如何避免感染“壞兔子”（BadRabbit）加密病毒的辦法。 Group-IB的專家表示，為避免病毒感染，必須創(chuàng)建文件C:\windows\infpub.dat并將其設定為“只讀文件”。專家說：“之后即使文件被感染也不會被加密”。 專家還建議，如果有計算機遭到入侵應盡快將其隔離，并檢查備份的有效性及完整性。個人電腦用戶應更新操作系統(tǒng)和安全系統(tǒng)。 Group-IB專家建議阻止傳播惡意文件的IP地址和域名；建議用戶關閉彈出窗口。 公司還表示：“在密碼策略方面，應調整組策略來禁止密碼以開放形式存儲在LSA轉儲中。應將所有密碼更改為復雜密碼?！?新型勒索病毒壞兔子爆發(fā) 圖3
今年已經(jīng)成為勒索病毒的高發(fā)年，不知道這一新型勒索病毒壞兔子最終會造成多大范圍的影響，會不會波及到大陸網(wǎng)絡還未可知。評論 (0)