您的位置:首页>>电脑软件
搜索: 标题  

年底日拦截最高达7万 《烧脑24小时》揭敲诈者木马传播机制

发布时间:2016-12-29 18:16:56  来源:互联网   编辑:即时新闻  背景:

  近期,一部关于安全专家对抗敲诈者木马的网络短剧《烧脑24小时之隐形的敲诈者》在安全行业内引发了大量关注。剧中,由腾讯安全反病毒实验室负责人马劲松及实验室成员本色出演的安全专家,向观众曝光了敲诈者木马如何利用邮件致使公司中招的全过程。对个人、企业如何防御敲诈者木马提供了重要参考。

  自2014年敲诈者木马首次在国内出现以来,目前,受敲诈者木马影响的个人、企业越来越多。据腾讯电脑管家数据显示,敲诈者木马感染范围遍布全国各地,其中广州、深圳受“灾”的用户最多,位居全国前两位。此外,腾讯电脑管家年底敲诈者木马单日检出量在“双十一”期间达到最高的近7万次,并在年底持续呈上升趋势。

(腾讯电脑管家敲诈者木马检出量趋势图)

  腾讯安全反病毒实验室专家马劲松指出,敲诈者木马是不法分子通过对重要文件加密等方式,向用户敲诈钱财的恶意软件。如果不法分子加密算法使用得当的话,敲诈者木马一旦被运行,会在电脑全盘搜索所有Word、Excel、RAR、ZIP等格式的文件,随后将这些文件通过复杂的加密算法进行加密处理。最为致命的是,被加密的文件无法在没有密钥的情况下恢复,危害性极大。因此,当前敲诈者木马防御手段主要以事前防御为主。

  目前,敲诈者木马的传播渠道主要集中在挂马、邮件等手段。而钓鱼邮件通常会以某公司或某机构的口吻,用“系统升级”或者“帐号核实”为幌子骗取收件人信任。同时,敲诈者木马在传播时一般还会使用大量以带宏的Office文档为代表的非PE载体。近段时间以来,腾讯安全反病毒实验室专家还发现,不法分子为避免木马被安全类软件和网关直接拦截,js、vbs、chm等其它非PE文件也会被用于传播敲诈者木马。《烧脑24小时之隐形的敲诈者》中,不法分子正是伪装成受害公司合作伙伴发送带宏邮件,从而致使该公司中招。

  而挂马指的是不法分子通过各种手段,包括SQL注入,网站敏感文件扫描,服务器漏洞,网站程序0day等各种方法,从而获得webshell(网页后门)。不法分子可利用获得的webshell向页面中加入恶意转向代码,也可以直接通过弱口令获得服务器或者网站FTP,然后直接对网站页面直接进行修改。当网友不注意访问被加入恶意代码的页面时,就会自动访问被转向的地址或者下载木马病毒。事实上,当前,挂马为敲诈者木马传播的主流方式。

  《烧脑24小时之隐形的敲诈者》中的腾讯安全反病毒实验室,自成立以来一直致力于反木马拦截和病毒修复,构建云主防实时处理机制和运营体系,每天为超100万个用户解除安全威胁,单日拦截木马次数高达2000万次。除此之外,依托于腾讯安全反病毒实验室自研的国内首个反病毒引擎——TAV杀毒引擎,腾讯电脑管家和腾讯手机管家连续获得AV-C、AV-Test、VB100等国际权威评测的认可。

  据了解,针对当下敲诈者木马的现状,腾讯电脑管家还将于近期上线12.2版本,新版本将推出多项敲诈者木马专杀功能,重拳打击敲诈者木马,持续守卫用户的网络安全。

  腾讯安全反病毒实验室负责人马劲松表示,同其他木马病毒相似,网友养成良好的上网习惯,电脑不“裸奔”,即可有效的免于敲诈者木马的威胁。不要随意打开不明来源的附件或链接,也不要随意下载运行小网站和网盘上分享的电脑软件或手机应用。如果遇到安全性不确定的文件,也可以上传到哈勃分析系统(https://habo.qq.com/)检查是否安全。日常生活中,建议使用腾讯电脑管家、腾讯手机管家等安全类产品,实时保护电脑和手机的安全。

  声明:本文仅为传递更多网络信息,不代表ITBear观点和意见,仅供参考了解,更不能作为投资使用依据。


返回网站首页 本文来源:互联网

本文评论
打击色情诈骗,腾讯团队守护网络安全
春天刚刚过去,一些伸向宅男们的罪恶黑手却还迟迟不肯收回,话不多说,先来看看两个“已中招&r...
日期:07-14
QuestMobile夏季报告:腾讯手机管家持续稳居安全软件第一
手机中高频应用有哪些?除了微信微博,大家手机中必装APP还有安全软件,为支付安全、个人隐私安全提...
日期:07-14
快递公司官网遭攻击 腾讯电脑管家可查杀
当下,网购已经越来越普遍,对快递的需求不断增加,快递公司网站的用户访问量也愈加庞大。不法分子...
日期:07-13
从霸主到现在的挣扎,微软浏览器到底输的有多惨?
刚刚进入2017年下半年,各互联网公司的数据报告也要照例公布了,无论是PC端,还是全球的浏览器市场...
日期:07-05
22次全球领先 腾讯电脑管家VB100双系统测试100%通过
近日,英国国际权威杀毒评测机构 Virus Bulletin 公布了最新的2017年4月 VB100测试结果。本次测试分...
日期:07-05
iPhone十周年:iOS11系统开放,携手腾讯手机管家防治垃圾短信
距离2007年6月29日iPhone手机开售,已有十周年。这十年间,iPhone手机开创了智能手机革命,逐渐改变...
日期:07-04
三好员工必备办公神器!腾讯电脑管家桌面整理新功能解锁文件查找难题
高强度的工作极其考验人,繁杂的电脑文件处理不好就会拉低效率,文件找不到,搜索时间太长,反复查...
日期:07-03
腾讯手机管家发布《国民微信清理报告》:女性才是微信斗图老司机
每天叫醒你的不是闹钟,是微信消息通知。这句话毫不夸张,微信已然成为可靠的生活伴侣然而在使用过...
日期:06-29
腾讯手机管家:假违章真木马,短信链接勿乱点
6月27日上午,令人扼腕的山东少女“徐玉玉案”正式在法院开庭审理,引起公众关注,将电信...
日期:06-29
腾讯电脑管家最全拯救文档攻略:拒绝被勒索从文档保护开始
搞得人心惶惶的WannaCry勒索病毒事件刚平息不久,现在又有一款名为Petya的新型勒索病毒席卷欧洲,乌...
日期:06-28
360安全卫士发布开机指南 两步轻松免疫Petya勒索病毒
一种新的类似于WannaCry的勒索病毒--被称为Petya的病毒正在欧洲、美国和南美洲地区大肆传播。这一病...
日期:06-28
守护未成年人身心健康 腾讯电脑管家协助警方抓获重大网络诈骗犯罪团伙
日前,在腾讯公司守护者计划安全团队的协助下,武汉警方一举端掉一个涉嫌非法侵入计算机信息系统和...
日期:06-28
腾讯电脑管家权威发布开机指南 四步彻底防御Petya勒索病毒
6月27日,据国外媒体在twitter爆料,一种类似于“WannaCry”的新型勒索病毒席卷了欧洲,...
日期:06-28
Windows跳出传统PC领域转型 这次会被微软带到坑里?
据ZDNet网站报道称,PC市场是Windows的大本营。虽然被预言将会消亡,但PC似乎显示出顽强的生命力,...
日期:06-27
外媒称Windows 10 S是PC的未来 你觉得呢?
据ZDNet网站报道,人们很容易关注最新版本Windows 10的缺陷,但是,在一个充斥着安全漏洞和数据泄露...
日期:06-24
央视曝摄像头安全隐患 腾讯手机管家提醒小心相关软件偷隐私
家用摄像头的使用场景越来越广泛,家庭防盗、远程看护家中儿童,甚至实现了与家人语音通话等功能。...
日期:06-22
腾讯手机管家蝉联易观智库榜单安全类第一,与苹果官方再度合作防垃圾短信
2017年6月15日,易观智库发布5月最新APP TOP1000排行榜。榜单显示,除了社交、资讯和生活领域应用强...
日期:06-16