GandCrab3勒索病毒來襲 騰訊安全反病毒實驗室揭秘最新勒索病毒家族

繼勒索病毒GandCrab、GandCrab2之后，騰訊安全反病毒實驗室于近日截獲利用CVE-2017-8570漏洞傳播的第三代勒索病毒GandCrab3，其針對企業(yè)用戶發(fā)起攻擊，觸發(fā)漏洞后釋放誘餌文檔，并通過郵件迅速傳播，對企業(yè)文檔安全造成嚴(yán)重威脅。

目前，騰訊電腦管家已實時攔截該病毒。GandCrab勒索病毒于2018年1月首次被發(fā)現(xiàn)，短短數(shù)月便歷經(jīng)3個版本的更迭，迅速發(fā)展成為2018年第三大流行勒索病毒家族。

　　(圖：騰訊電腦管家實時攔截該病毒)

據(jù)統(tǒng)計，GandCrab勒索病毒家族的受害者大部分集中在巴西、美國、印度、印度尼西亞和巴基斯坦等國家。GandCrab是首個使用達世幣作為贖金的勒索病毒，海外安全廠商和警方通力合作，獲取了其命令與控制服務(wù)器C&C權(quán)限，使得部分被GandCrab加密的文件能夠解密。不幸的是，對于被GandCrab2和GandCrab3加密的文件，目前尚沒有解密方法。對于擁有大量重要數(shù)據(jù)的企業(yè)用戶而言，被加密的文件若無備份，造成的損失將不可估量。

經(jīng)過對捕獲的GandCrab勒索病毒家族樣本進行分析，騰訊安全反病毒實驗室發(fā)現(xiàn)，對比GandCrab、GandCrab2，勒索病毒GandCrab3代碼隱藏技術(shù)更加隱蔽，其使用CVE-2017-8570漏洞進行傳播，漏洞觸發(fā)后會釋放包含“?????”(韓語“你好”)字樣的誘餌文檔，并運行勒索軟件。

　　(圖：GandCrab勒索病毒版本演化)

從勒索聲明上看，與該家族以往版本的勒索病毒不同，GandCrab3并沒有直接指明贖金類型及金額，而是要求中招用戶使用Tor網(wǎng)絡(luò)或者Jabber即時通訊軟件獲得下一步行動指令，極大地增加了追蹤難度。

由于GandCrab勒索家族普遍在加密方式代碼上采用了較為復(fù)雜的RSA+AES混合加密，除非拿到黑客掌握的私鑰，否則解密的可能性微乎其微。因此，應(yīng)對勒索病毒攻擊，做好網(wǎng)絡(luò)安全防范措施最為關(guān)鍵。

GandCrab2和GandCrab3均主要通過郵件進行傳播，騰訊安全針對企業(yè)用戶推出御界防APT郵件網(wǎng)關(guān)，可全方位守護企業(yè)郵箱安全。依托哈勃分析系統(tǒng)的核心技術(shù)，結(jié)合大數(shù)據(jù)與深度學(xué)習(xí)，御界防APT郵件網(wǎng)關(guān)通過對郵件多維度信息的綜合分析，可迅速識別APT攻擊郵件、釣魚郵件、病毒木馬附件、漏洞利用附件等威脅，有效防范郵件安全風(fēng)險，保護企業(yè)免受數(shù)據(jù)和財產(chǎn)損失。

　　(圖：騰訊御界防APT郵件網(wǎng)關(guān))

對于普通個人用戶，騰訊安全反病毒實驗室負責(zé)人、騰訊電腦管家安全專家馬勁松建議，不要輕易打開來歷不明的文件和郵件附件;定期安全備份重要數(shù)據(jù)及文件，及時安裝操作系統(tǒng)漏洞補丁。此外，騰訊電腦管家“文檔守護者2.0”功能，通過對系統(tǒng)引導(dǎo)、邊界防御、本地防御、執(zhí)行保護、改寫保護、備份等多個環(huán)節(jié)的保護構(gòu)建完整的防御方案，能夠全面抵御勒索病毒的侵害。

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責(zé)任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。