警惕！新型DATAWAIT勒索病毒來(lái)襲?用戶電腦或被遠(yuǎn)程控制

近期公布的臺(tái)積電第三季度財(cái)報(bào)顯示，受八月份的勒索病毒感染事件影響，公司約損失25.96億新臺(tái)幣(約人民幣5.84億元)，巨大的代價(jià)使勒索病毒所引發(fā)的安全防護(hù)話題再次成為各大企業(yè)、安全廠商熱議的焦點(diǎn)。而日前，騰訊安全御見(jiàn)威脅情報(bào)中心監(jiān)測(cè)到一款新型勒索病毒DATAWAIT出現(xiàn)，造成了多起攻擊事件。經(jīng)過(guò)詳細(xì)分析，目前騰訊安全技術(shù)專家已率先完成對(duì)該病毒的解密工作，并提醒廣大用戶加強(qiáng)防范。

勒索病毒DATAWAIT首次出現(xiàn)于11月中旬，部分用戶在電腦感染病毒后，無(wú)奈向安全論壇尋求幫助。不同于其他類型的勒索病毒，該病毒入侵成功后，會(huì)自動(dòng)靜默安裝經(jīng)破解修改的TeamViewer的壓縮包文件，導(dǎo)致企業(yè)電腦被黑客遠(yuǎn)程控制，可能造成企業(yè)信息泄露。同時(shí)，一旦用戶電腦被遠(yuǎn)程控制，將會(huì)暴露存儲(chǔ)的重要文件信息，對(duì)企業(yè)用戶的文檔安全造成巨大威脅。

　　(圖：多名網(wǎng)友在論壇求助稱電腦文件被加密)

經(jīng)過(guò)分析發(fā)現(xiàn)，該病毒主程序通過(guò)在內(nèi)存中裝載真正的惡意模塊、外殼部分使用代碼混淆，對(duì)抗安全軟件的靜態(tài)查殺。為了阻止用戶訪問(wèn)安全廠商網(wǎng)站“求救”，電腦Host文件被該病毒重定向，導(dǎo)致一些網(wǎng)頁(yè)無(wú)法正常訪問(wèn)。

為了成功加密用戶文檔實(shí)施勒索，勒索病毒DATAWAIT可謂“煞費(fèi)苦心”。不僅禁用任務(wù)管理器、禁用Windows Defender開機(jī)啟動(dòng)，防止受害者通過(guò)進(jìn)程查看發(fā)覺(jué)異常、令電腦失去保護(hù)，該病毒還偽裝系統(tǒng)正處于補(bǔ)丁更新?tīng)顟B(tài)，借此掩飾加密文件過(guò)程造成的電腦卡頓現(xiàn)象，以免用戶發(fā)現(xiàn)異常。令人哭笑不得的是，DATAWAIT勒索說(shuō)明文檔還顯示，72小時(shí)內(nèi)聯(lián)系病毒作者將獲得50%費(fèi)用減免。

　　(圖：勒索病毒DATAWAIT偽裝成Windows自動(dòng)更新)

近年來(lái)，勒索病毒對(duì)企業(yè)及公共機(jī)構(gòu)網(wǎng)絡(luò)安全造成嚴(yán)重威脅，其利用各種加密算法對(duì)文件進(jìn)行加密，被感染者一般無(wú)法解密，必須拿到解密的私鑰才有可能破解。對(duì)此，騰訊電腦管家安全專家、騰訊安全反病毒實(shí)驗(yàn)室負(fù)責(zé)人馬勁松建議廣大企業(yè)網(wǎng)管，盡量關(guān)閉不必要的端口和文件共享，對(duì)于沒(méi)有聯(lián)網(wǎng)需求的服務(wù)器/工作站內(nèi)部訪問(wèn)設(shè)置相應(yīng)控制;采用高強(qiáng)度的密碼并定期更換，同時(shí)對(duì)重要文件和數(shù)據(jù)進(jìn)行定期非本地備份;推薦使用騰訊安全御點(diǎn)終端安全管理系統(tǒng)，通過(guò)終端殺毒統(tǒng)一管控、修復(fù)漏洞統(tǒng)一管控，以及策略管控等全方位的安全管理功能，全面了解、管理企業(yè)內(nèi)網(wǎng)安全狀況。

　　(圖：騰訊安全御點(diǎn)終端安全管理系統(tǒng))

對(duì)于普通個(gè)人用戶，馬勁松建議開啟并實(shí)時(shí)運(yùn)行騰訊電腦管家等主流安全軟件加強(qiáng)防護(hù)。目前，騰訊電腦管家工具箱中的文檔守護(hù)者功能，可以利用磁盤冗余空間備份數(shù)據(jù)文件，在文件被勒索病毒破壞的緊急情況下，有助于幫助快速恢復(fù)文檔，最大限度減少用戶損失。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。