freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

点我创作

试试在FreeBuf发布您的第一篇文章 让安全圈留下您的足迹
我知道了

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

Nemty勒索病毒变种魔爪再临,360安全大脑国内首家支持解密!
360安全 2019-09-30 06:00:50 145354
所属地 海外

近日,360安全大脑监测到Nemty勒索病毒再度活跃,经深度分析后,发现该病毒为八月底爆发的Nemty勒索病毒的变种。据了解,此前该勒索病毒通过暗网交易,以一种“拦路打劫,坐地分赃”的勒索模式,强行针对用户大肆敛财,360安全大脑已国内首家完成对该病毒的解密。

如今,不足月余时间,升级到1.5版本的Nemty勒索病毒变种再度来袭,肆虐网络。不过广大用户无需担心,目前360安全大脑再次国内首家支持对该病毒变种的解密,中招用户可下载安装360安全卫士,使用360解密大师恢复被加密文件,驱散Nemty勒索阴云,保护个人数据及财产安全。

Nemty病毒“基因突变” 暗藏邮件上演勒索风暴

八月底,360安全大脑攻破Nemty勒索病毒时,360安全专家曾指出,Nemty要求中招用户使用暗网,获取用于支付赎金的钱包地址,才能支付价值500美元的比特币赎金。而短短不足一个月,更新升级到1.5版本的Nemty勒索病毒变种,直接摒弃了复杂的暗网交易模式,而是升级为国际互联网路径,受害人无需通过暗网,凭借任意浏览器都可以直接访问支付网站,让加密文件“赎金”获取方式变得更加“方便”。

q.jpg

同时,Nemty勒索病毒变种传播扩散的渠道也越发让人难以防范。其虽仍主要利用伪造DHL邮件进行传播,但从具体邮件来看,病毒已不再通过邮件附件的形式进行传播,而是直接在邮件中添加了一个url链接,一旦点击链接就会下载Nemty勒索病毒变种,这种路径远比邮件附件更具迷惑性,直接导致Nemty此轮更新升级,扩散更为迅速。

w.jpg

一键解密百余种勒索病毒 360安全大脑护航网络安全

在网络空间安全瞬息万变的今天,病毒更新频率、威胁水准都不断提高。针对这一情况,360安全大脑作为全球最大的网络空间雷达防御系统,可全天候监测捕捉网络安全威胁异动,且在360安全大脑的赋能下,360解密大师现如今已实现百余种勒索病毒解密,GandCrab(“侠盗”勒索病毒)、Jsworm、x3m等悉数在内,是全球最大最有效的勒索病毒解密工具。

r.jpg

此次360安全大脑在监测到Nemty更新后,360安全卫士、360解密大师迅速作出研判,攻破病毒之余,第一时间更新解密文件。为防止Nemty勒索病毒变种威胁进一步扩大,360安全大脑给出如下安全建议:

1、前往weishi.360.cn下载安装360安全卫士,拦截各类病毒木马保护电脑安全;

2、中招勒索病毒之后切忌病急乱投医,可前往lesuobingdu.360.cn根据提示操作,查询识别了解病毒详情,并使用360解密大师恢复被加密文件;

3、在使用多台机器时,切忌使用相同的账号和口令,登录口令要有足够的长度和复杂性,并定期更换;

4、定期检测系统和软件中的安全漏洞,并及时打上补丁,定期到服务器检查是否存在异常。


# 勒索病毒 # 360安全大脑 # Nemty
本文为 360安全 独立观点,未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件,请联系 FreeBuf 客服小蜜蜂(微信:freebee1024)
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
360安全 LV.9
360安全官方账号
  • 459 文章数
  • 92 关注者
360安全大模型实战笔记:捕获在野0day漏洞!
2024-05-15
Gartner最新XDR报告发布,360打造新一代XDR数字安全防御架构
2023-01-04
信创安全建设再加码!四川CA入根360信创SM2国密根证书库
2022-11-10
文章目录