ITBear旗下自媒体矩阵:

敲诈者病毒Odin大面积来袭 360紧急拦截

   时间:2016-10-13 17:05:20 来源:互联网编辑:星辉 发表评论无障碍通道

日前,360互联网安全中心监测到敲诈者病毒Locky的一类新变种在网上大面积爆发。不法分子将该病毒挂马到众多网站的广告位中,用户浏览网页时便自动启动病毒程序,将电脑中的视频、图片、文档等重要数据加密为扩展名为.odin的文件,并进而向用户勒索2.5个比特币的高额赎金(约合人民币11000元)。目前,360安全卫士已经对这类挂马网站做了紧急拦截。

图:360安全卫士拦截Odin敲诈者病毒

作为近年来数量增长最快的网络安全威胁之一,敲诈者病毒可以说作恶多端,加密文档、摧毁数据、勒索财物……它早就被网民们扣上了“最缺德病毒”的帽子。敲诈者病毒的一大特点是变种不断,仅2016年上半年,360拦截到的各类病毒变种就高达74种,Locky家族的敲诈者病毒从今年2月进入国内后,也开始花样翻新地挑战着网民们的底线。

此外,“花招百出”是敲诈者病毒的另一大特点。邮件附件、网页挂马、恶意软件捆绑、网盘分享等等传播渠道层出不穷。这回,敲诈者病毒Odin运用的就是令人毫无戒备的传播渠道——网站挂马。

要知道,各大网站一般都会带有广告位,广告的展示过程涉及到广告主、广告联盟、网站站主等诸多环节,不法分子趁机钻空子,在某一环节中插入恶意代码。最终,病毒会展示到网页的广告位上,如果电脑存在漏洞,且未安装任何杀毒软件,点开网页时,就会自动下载Odin敲诈者病毒,悄无声息地实现整个加密过程。

图:被Odin敲诈者病毒加密的文件

实际上,即时面对如此狡猾的敲诈者病毒,用户也无需过分焦虑。“兵来将挡,水来土掩”,360已经推出了一系列专门攻克敲诈者病毒的重磅武器。早在去年,360安全卫士就为敲诈者病毒量身定做了“文档保护功能”,在遇到可疑程序篡改文档时,自动识别并弹窗提醒,保护文档安全。

今年8月,为进一步保障用户远离数据和财物的损失,360安全卫士最新的11.0版本推出了“反勒索服务”并公开承诺:如果用户在开启该功能的情况下仍然感染敲诈者病毒,360将替用户缴纳最高3个比特币(约合人民币13000元)的赎金,并协助用户还原被加密的文件。

依托云查杀及主动防御技术,360安全卫士可以全面拦截已知的各类敲诈者病毒,即使是衍生的最新变种也能第一时间实现查杀。在推出该“赔付”功能后,360还可以通过用户的反馈,及时了解病毒最新的变化情况,以更快的速度升级防护策略,避免更多用户遭遇攻击。

图:360反勒索服务申请

举报 0 收藏 0 打赏 0评论 0
 
 
更多>同类资讯
全站最新
热门内容
网站首页  |  关于我们  |  联系方式  |  版权声明  |  网站留言  |  RSS订阅  |  违规举报  |  开放转载  |  滚动资讯  |  English Version
关闭
ITBear微信账号

微信扫一扫
加微信拉群
电动汽车群
科技数码群