<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    勒索軟件Dharma出現擴展名為Bip的新變種

    VSole2018-05-22 00:00:00

    近日,國外安全研究人員在其網站上發現Dharma勒索軟件出現了新的變種,將.id-[id].[email].bip擴展名附加到加密文件中。目前尚不清楚新的變種如何傳播,但Dharma早期通過入侵遠程桌面服務、手動安裝的方式傳播。

    國家計算機病毒應急處理中心建議廣大計算機用戶加強安全防范意識,做好日常備份(最好是異地備份),不要訪問包含未知風險的網站或打開不明來歷的電子郵件附件,保持開啟殺毒軟件實時監控功能,并持續關注我中心網站上關于勒索軟件的有關資訊。

    以上資訊由北京安天公司提供,國家計算機病毒應急處理中心研發部編譯整理

    軟件擴展名
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    對付勒索軟件的方法主要以預防和響應為主。但是,檢測勒索軟件對于保護企業組織同樣重要。不過此項檢測手段需要依賴于針對勒索軟件構建的威脅情報體系,不斷增擴展名、可疑字符串等。研究人員已針對勒索軟件擴展名整理出眾多列表,包括附有常見勒索軟件擴展名的列表。不過此項檢測手段也僅針對已知的勒索軟件,對于勒索軟件的變種防護能力較差。此外,安全人員要始終假設勒索攻擊會成功。
    成為網絡勒索攻擊的受害者既有壓力又有挑戰性。為了減輕對企業的業務和客戶的影響,必須準備好應對任何潛在的額外因素,這些因素可能會加劇勒索軟件攻擊,并長期損害受害方的聲譽和收入。
    網絡安全研究人員發現最新版本的 LockBit 勒索軟件 LockBit 3.0和 BlackMatter勒索軟件之間存在相似之處。
    聯邦調查局 (FBI) 發布了與 Hive 勒索軟件團伙活動相關的快速警報。
    近日微軟Exchange再次被黑客盯上,遭到勒索軟件攻擊。受害者需要按照提示匯款1萬美元到指定的比特幣地址,目前該比特幣賬戶已經收到了一筆收款,但是已被轉移至其他賬戶。2020年6月,Black Kingdom勒索軟件曾利用Pulse VPN漏洞發起攻擊,在每個被入侵的主機中留下便條,使用者需要花費價值1萬美元的比特幣才能夠解密。近年來,勒索軟件安全事件頻發。
    卡巴斯基實驗室的研究人員詳細介紹了一個名為 Luna 的新勒索軟件系列,它是用 Rust 編寫的,能夠針對 Windows、Linux 和 ESXi 系統。 Luna 勒索軟件是第三個用 Rust 語言編寫的勒索軟件系列,其他惡意軟件品種是BlackCat和Hive。
    臭名昭著的LOCKBIT 2.0勒索軟件組織在過去幾個月非常活躍,與該勒索軟件相關聯的威脅參與者 (TA) 使用勒索軟件即服務 (RaaS) 業務模型。
    IObit論壇上周末遭到黑客攻擊,其目的是向其論壇成員分發DeroHE勒索軟件。IObit論壇成員開始收到聲稱來自IObit的電子郵件,稱他們有權獲得軟件的免費1年許可證。
    卡巴斯基研究人員發現了一個用 Rust 編寫的新勒索軟件系列,名為 Luna,它針對 Windows、Linux 和 ESXi 系統。Luna 勒索軟件是第三個用 Rust 語言編寫的勒索軟件系列,其他惡意軟件品種是BlackCat和Hive。
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类