近日,来自武汉某公司的白领小张遇到一件奇怪的事情,她在正常上网时,发现某网站的网页文字全部显示为乱码,并弹出一个警示窗口,显示网页字体缺失,还有“update”(升级更新)按钮,而当小张抱着试试看的心态点击了按钮之后,不仅没有解决网页文字乱码的问题,还导致自己电脑上所有文件都被加密,无法打开和使用,同时,小张的电脑上还显示了缴纳赎金就能解锁电脑文件的相关提示。
腾讯电脑管家综合分析发现,通过某种手段给用户电脑上的文件“上锁”(加密),再通知用户缴纳一定金额的“解密费”以达到敲诈用户等相关特点显示,这就是近期集中爆发的敲诈者木马的一种新型攻击方式。
事实上,在小张个案之前,腾讯电脑管家安全感知系统已经发现了这种新型的敲诈者木马并进行了研究同时实现了拦截。其原理是不法分子利用某网站搭建工具的漏洞让网站显示出乱码,并提示用户下载已经植入了敲诈者木马的字体更新程序,一旦用户点击下载更新,植入其中的敲诈者木马便会自动运行,将所有用户文件加密。
此次敲诈者木马不仅在攻击方式上“别出心裁”,技术上也非“泛泛之辈”。据腾讯电脑管家介绍,随着加密算法的完善,目前的敲诈者木马与1989年发现的首例敲诈者木马“PC Cyborg”已经大不相同,主要以高强度密码学算法加密受害者电脑上的文件,并要求其支付赎金以换取文件解密,因此在部分场合也被称为密锁类木马。
这一次发现的敲诈者木马不仅在算法上更加复杂,而且更加“人性化”,受害者只要点击相应按钮就可以跳转到相应的支付页面进行支付,支付方式也是多种多样,包括恢复大小小于25M的文件,恢复所有文件并且移除敲诈者病毒相关程序等等,每种服务对应的价格也不同。除此之外还可以在线和木马传播者交流,这也是之前从未见过的。
腾讯安全反病毒实验室专家马劲松提醒用户,这种攻击方式技术难度不算太高,但是由于用户身处攻击者造成的网页乱码“环境”中,很容易误以为真的是字体出现问题,进而下载运行准备好的“修复程序”,一旦用户双击并执行该程序,就会中招。同时提醒大家,上网时如若遇到类似的情况,建议暂时停止访问该网站,并开启腾讯电脑管家,实时拦截木马。来源:中国网
全球著名减震器制造商——天纳克携手安企神共筑安全制造新防线
天纳克(北京)汽车减振器有限公司天纳克(北京)汽车减振器有限公司成立于1995年,是天纳克在中国最早投资的合资企业。公司集设计、开发、生产及销售汽车减振器于一身。作为天纳克全球网络的一部分,能充分享受天纳克全球的技术积累经验和国际领先的设计理念,加之先进的生产设备和工艺技术。天纳克(北京)汽车减振器有限公司完全能保证为...
筑牢安全防线:安企神企业助力特种设备机械企业数据防泄密解决方案
西安苛菲特机械设备有限公司 西安苛菲特机械设备有限公司致力于特种设备的发展,专业从事特种设备的研发、制造和销售。目前已成为有色冶金特种设备、大型船舶特种设备、煤化工特种设备的领军品牌,并在业内得到了“ 特种设备专家”的称号。公司以打造国内一流特种设备为使命,主要产品定型为高品质特种(高温、高压、高合金)流量控...
安企神软件:三峡大学数据安全的坚实后盾与合作伙伴
学校介绍三峡大学是经国家教育部批准,由原武汉水利电力大学(宜昌)和原湖北三峡学院于2000年5月25日合并组建。2018年,学校被省人民政府列为“国内一流大学建设高校”,水利工程、土木工程、电气工程等3个学科被列为“国内一流学科建设学科”;目前,三峡大学已发展成为水利电力特色与优势比较明显、综合办学实力较强、享有较高社...
零部件企业数据保卫战:安企神软件如何筑起防泄密铜墙铁壁
瑞安市特迩翡汽车配件有限公司企业背景瑞安市戴尔菲汽车零部件有限公司一直致力于高共轨电喷(EFI)发动机和SCR排气系统的研发。通过了16949质量管理体系和CE认证,公司具备自主开发汽车电子系统和核心软件的技术能力。公司力争成为以市场为导向、以技术为支撑、以质量为先、以人才为本的知名创新型企业。产品包括:氮氧化物传感器...
强强联合!安企神软件携手瀚颐共筑汽车行业终端安全防线
瀚颐上海汽车电子科技有限公司EAST瀚颐中国团队成立于2015年。是国际AUTOSAR软件联盟的研发伙伴单位。具备汽车电子硬件设计、软件开发、CAN网络集成、系统集成测试以及项目管理的全面研发能力。专注于汽车电子以及相关产业并拥有25年以上的专业经验,拥有来自于德国和中国业内专家和高管组成的顾问团队,并向全球汽车行业客...