分享

春节将至,勒索病毒还有“打折”服务?

 痕迹资料库 2020-01-10

眼瞅着春节将至,商场中被“跳楼价、吐血价、空降价、甩卖价”等各式各样的钜惠所充斥,令人无法抗拒的折扣力度让年货选购者们目不暇接,“买到即是赚到”成为春节前消费的必备操作。



在此期间,除了年货商品外,同样还有很多我们意想不到的事物,也会趁此机会赶上一把“春节热潮”,打造出种种让人哭笑不得的另类“贴心”服务,其中很有可能就包括了,在日常令我们感到十分头疼的勒索病毒。
 
节假日发送当季问候
勒索赎金打造“贴心”折扣
众所周知,一旦我们中招勒索病毒,为了解密而氪金的数目并非小数,但其实在某些特定的节日中,黑客们也同样会为被攻击用户提供诸多“人性化服务”。在今年圣诞节期间,不同勒索软件运营商就曾提供过支付折扣或当季问候,以诱使受害者支付赎金。

Sodinokibi勒索软件在勒索信中加入了一条新消息,希望受害者“圣诞节快乐,节日快乐”。勒索信还建议,受害者应该支付赎金,这样他们“就可以顺利进入新的一年,把压力都留在去年。


虽然黑客的建议似乎十分合乎逻辑,但有一个值得探讨的问题是,支付完赎金后,在新的一年中,就真的不会有经济压力了么?

Maze勒索病毒运营商则为受害者提供了解密赎金的折扣,他们表示,如果受害者在12月25日至12月31日之间付款,将拥有25%的折扣。另外,作为“新年庆祝活动”的一部分,Maze勒索病毒运营商还表示,他们将彭萨科拉市的解密赎金打折至50万美元,并且不再公开他们的文件。


不得不说,相信当我们很多人看到打折后赎金还需交付50万美元的时候,一定都会深感自己因为贫穷而和黑客们格格不入吧。
 
勒索病毒肆虐
自保意识亟待提高

即便可以享受到节日“专属”折扣或者“贴心”问候,但在春节的放假期间,如果你突然收到了如此一封勒索信,好心情无异于瞬间遭受到一记毁灭式暴击。


试想,如果你是一名设计,连续熬夜了好几晚才确认的最最最最终版没了;如果你是律师,几份紧急的案件资料被锁;或者,也许你就只是个普通宅男,硬盘里几个T的小姐姐挥一挥衣袖,不带走一片云彩......。

请问,此时你该怎么办?
A、好像什么都没有发生,一切发展顺其自然
B、打开勒索信件,冷静欣赏勒索信中的文采描述
C、立刻断网

十几年寒窗苦读的经验告诉我们,两长一短选最短。


没错,断网不一定是最正确的决定,但在慌乱之下,断网一定是简单的操作。因为许多勒索病毒就像是流行感冒一样,会迅速扩散给局域网内的其他电脑。所以,很可能“断网晚一秒,亲人两行泪”。

同时,鉴于黑客们节假日中的“特别”服务,你其实也可以尝试根据勒索信中的联系方式,直接联系一下勒索者。

编一段声泪俱下的经历,用你平日横扫菜市场的口才砍砍价,万一勒索者因此给你个折扣,甚至被你的人格魅力所打动,虽然这个概率和你能够自己解密的概率一样小。

总之,看命。当然,如果你不缺钱的话,解密也就不难说了。

其实,最稳妥的方法还是第一时间联系专业的安全公司。360解密大师作为其中最有效的勒索病毒克星,已实现三百余种勒索病毒及其最新变种的解密,GandCrab(“侠盗”勒索病毒)、Jsworm、x3m等悉数在内,是全球规模最大、最有效的勒索病毒解密工具。

在2019年前11个月共计更新版本42次,累计支持解密勒索病毒超过320种,服务用户超26000台次,解密文件近8500万次,挽回损失超5.47亿元。

除此之外,为应对勒索病毒威胁,企业急需加强弱口令、漏洞、文件共享和远程桌面管理等自身信息安全管理能力,在此360安全大脑给出广大用户和系统管理员以下针对性建议:
1、尽快前往weishi.360.cn下载安装360安全卫士,全面拦截各类勒索病毒攻击。
2、企业服务器管理员不要为多台机器使用相同的账号和口令,确保登录口令复杂性,并做到定期更换。
3、重要资料的共享文件夹应设置访问权限控制,并进行定期备份;定期检测系统和软件中的安全漏洞,及时打上补丁。
4、个人用户应从正规渠道下载安装软件,慎用各种激活工具;对不熟悉的软件,如果已经被杀毒软件拦截查杀,不要添加信任继续运行。
5、遇到陌生人发送的邮件,要谨慎查看,尽量避免下载附件。如需要下载,也要先用安全软件对附件进行检查。
6、中招勒索病毒之后切忌病急乱投医,应立即前往lesuobingdu.360.cn确认所中勒索病毒类型,并在360安全卫士中找到“功能大全”,搜索安装“360解密大师”功能,点击'立即扫描'恢复被加密文件。

    本站是提供个人知识管理的网络存储空间,所有内容均由用户发布,不代表本站观点。请注意甄别内容中的联系方式、诱导购买等信息,谨防诈骗。如发现有害或侵权内容,请点击一键举报。
    转藏 分享 献花(0

    0条评论

    发表

    请遵守用户 评论公约

    类似文章 更多