近日,来自武汉某公司的白领小张遇到一件奇怪的事情,她在正常上网时,发现某网站的网页文字全部显示为乱码,并弹出一个警示窗口,显示网页字体缺失,还有“update”(升级更新)按钮,而当小张抱着试试看的心态点击了按钮之后,不仅没有解决网页文字乱码的问题,还导致自己电脑上所有文件都被加密,无法打开和使用,同时,小张的电脑上还显示了缴纳赎金就能解锁电脑文件的相关提示。
腾讯电脑管家综合分析发现,通过某种手段给用户电脑上的文件“上锁”(加密),再通知用户缴纳一定金额的“解密费”以达到敲诈用户等相关特点显示,这就是近期集中爆发的敲诈者木马的一种新型攻击方式。
事实上,在小张个案之前,腾讯电脑管家安全感知系统已经发现了这种新型的敲诈者木马并进行了研究同时实现了拦截。其原理是不法分子利用某网站搭建工具的漏洞让网站显示出乱码,并提示用户下载已经植入了敲诈者木马的字体更新程序,一旦用户点击下载更新,植入其中的敲诈者木马便会自动运行,将所有用户文件加密。
此次敲诈者木马不仅在攻击方式上“别出心裁”,技术上也非“泛泛之辈”。据腾讯电脑管家介绍,随着加密算法的完善,目前的敲诈者木马与1989年发现的首例敲诈者木马“PC Cyborg”已经大不相同,主要以高强度密码学算法加密受害者电脑上的文件,并要求其支付赎金以换取文件解密,因此在部分场合也被称为密锁类木马。
这一次发现的敲诈者木马不仅在算法上更加复杂,而且更加“人性化”,受害者只要点击相应按钮就可以跳转到相应的支付页面进行支付,支付方式也是多种多样,包括恢复大小小于25M的文件,恢复所有文件并且移除敲诈者病毒相关程序等等,每种服务对应的价格也不同。除此之外还可以在线和木马传播者交流,这也是之前从未见过的。
腾讯安全反病毒实验室专家马劲松提醒用户,这种攻击方式技术难度不算太高,但是由于用户身处攻击者造成的网页乱码“环境”中,很容易误以为真的是字体出现问题,进而下载运行准备好的“修复程序”,一旦用户双击并执行该程序,就会中招。同时提醒大家,上网时如若遇到类似的情况,建议暂时停止访问该网站,并开启腾讯电脑管家,实时拦截木马。来源:中国网
筑牢安全防线:安企神企业助力特种设备机械企业数据防泄密解决方案
西安苛菲特机械设备有限公司 西安苛菲特机械设备有限公司致力于特种设备的发展,专业从事特种设备的研发、制造和销售。目前已成为有色冶金特种设备、大型船舶特种设备、煤化工特种设备的领军品牌,并在业内得到了“ 特种设备专家”的称号。公司以打造国内一流特种设备为使命,主要产品定型为高品质特种(高温、高压、高合金)流量控...
安企神软件——为中国铁道建筑集团有限公司筑牢数据防泄密系统
01公司介绍中国铁建是中国乃至全球最具实力、最具规模的特大型综合建设集团之一,入选世界500强企业、全球225家最大承包商之一等荣誉。公司以工程承包为主业,集勘察、设计、投融资、施工、设备安装、工程监理、技术咨询、外经外贸于一体,经营业务遍及除台湾省外全国31个省市(自治区)、世界20多个国家和地区,企业总资产820亿...
强化终端安全,安企神软件与涂料制造企业共创安全未来
西安经建油漆有限责任公司规模化、专业化、现代化涂料制造企业西安经建油漆有限责任公司,年涂料生产能力20万吨,为中国中西部实力较强、产能较大的涂料制造企业。公司成立伊始便积极承担起重点建设项目及国防军事工业、航空航天工业提供配套涂料科研开发及生产任务。多次受到中国航天科技集团总公司的通令嘉奖,为我国航天事业跻身世界前列做...
全球著名减震器制造商——天纳克携手安企神共筑安全制造新防线
天纳克(北京)汽车减振器有限公司天纳克(北京)汽车减振器有限公司成立于1995年,是天纳克在中国最早投资的合资企业。公司集设计、开发、生产及销售汽车减振器于一身。作为天纳克全球网络的一部分,能充分享受天纳克全球的技术积累经验和国际领先的设计理念,加之先进的生产设备和工艺技术。天纳克(北京)汽车减振器有限公司完全能保证为...
强强联合!安企神软件携手瀚颐共筑汽车行业终端安全防线
瀚颐上海汽车电子科技有限公司EAST瀚颐中国团队成立于2015年。是国际AUTOSAR软件联盟的研发伙伴单位。具备汽车电子硬件设计、软件开发、CAN网络集成、系统集成测试以及项目管理的全面研发能力。专注于汽车电子以及相关产业并拥有25年以上的专业经验,拥有来自于德国和中国业内专家和高管组成的顾问团队,并向全球汽车行业客...