• 我国纳米核心技术取得重大突破 2019-07-17
  • 697天!申花官方宣布登巴巴回归 虹口9号再度归来 2019-07-17
  • 安徽9起环境问题被挂牌督办 涉及淮南、铜陵等地 2019-07-16
  • 推动物流行业高质量发展 2018中国物流卡车公开赛启动  2019-07-13
  • 中央纪委紧盯节点 4年来通报曝光问题近4000起 2019-07-07
  • 宜春通报7起作风问题典型案例 2019-07-07
  • 粤港澳大湾区未来有望成为世界第五大经济体 2019-06-21
  • 昂首阔步迈向强军兴军新征程 2019-06-21
  • 你说的确实不错!网友们自有公断! 2019-06-10
  • 《汶川十年·我们的故事》一:寻找向日葵 2019-06-10
  • “亲信干政”案核心人物崔顺实一审被判20年监禁 2019-06-06
  • 离任!新疆官宣李秋平合同到期离队 李根或加盟北控 2019-06-01
  • 为何日本女人最想嫁给相扑运动员?原因很简单 2019-06-01
  • 易烊千玺押中高考作文题?不仅会押,今年还唱过! 2019-05-27
  • 中纪委通报显示:7月至今27人被认定对抗组织审查 2019-05-27
  • 首页 > IT业界 > 正文

    Coremail CAC安全防范:勒索病毒GANDCRAB攻击,识别率99%

    藏宝阁玄机资料 www.zir1.net 2019-03-15 16:24:59  来源:全球财经网

    摘要:2019年3月起,Coremail CAC安全中心在日常监测中发现,境外某黑客组织对我国有关政府部门开展勒索病毒邮件攻击,并且该种新型病毒邮件正呈蔓延的形式向各行业扩散。
    关键词: Coremail
        2019年3月起,Coremail CAC安全中心在日常监测中发现,境外某黑客组织对我国有关政府部门开展勒索病毒邮件攻击,并且该种新型病毒邮件正呈蔓延的形式向各行业扩散。

    Coremail CAC安全专家对本次病毒威胁进行了分析后发现,该勒索病毒版本号为GANDCRAB V5.2,是2019年2月该系列最新升级的勒索病毒版本,运行后将对用户主机硬盘数据全盘加密,并让受害用户访问网址“https://www.torproject.org/”下载Tor浏览器,随后通过Tor浏览器登录攻击者的数字货币支付窗口//gandcrabmfe6mnef.onion/1812a265c3857fa,要求受害用户缴纳赎金。

    3月11日该病毒集中爆发当天,CAC安全中心成功拦截了41,691封病毒邮件,识别率达到99%以上。由于此类病毒邮件危害较大,邮件用户管理员及用户应提前做好风险预警,避免用户误信病毒邮件。

    此类病毒邮件主题包含“警察局”“必须”等威胁性字眼,正文一般显示为乱码内容,以恐吓收信人点击病毒附件,勒索赎金为主要目的。该病毒邮件主要特征为:主题是“你必须在3月11日下午3点向警察局报到!”;正文显示乱码;附件名为“03-11-19.rar”

    以下为部分病毒邮件截图。

    3月13日,CAC安全中心接到用户反馈,该司邮件系统使用CAC识别此类勒索邮件,成功抵御了本次病毒邮件的威胁。(共16个,直接拒绝8个,另有8个被识别为垃圾邮件)

    CAC安全专家提醒,虽然现在已过了病毒集中爆发的时间,但此类病毒邮件并没有停止蔓延,CAC安全中心已对这种恶意病毒邮件进行了识别并拦截。后续用户如若不想接收到这种恶意病毒邮件,建议邮件管理员可采取新建关键字规则的方式进行拦截。

    创建关键字规则拦截方式如下:

    屏蔽主题”你必须在3月11日下午3点向警察局报到”。

    屏蔽附件名“03-11-19.rar”。

    对于普通用户,CAC安全专家也提出了五点建议:一是不要打开来历不明的邮件附件;二是及时安装专业的杀毒软件,升级病毒库,对相关系统进行全面的扫描查杀;三是禁用U盘的自动运行功能;四是及时升级操作系统安全补丁,升级web、数据库等服务程序,防止病毒利用漏洞传播;五是对已感染病毒的主机或服务器采取断网措施,防止病毒扩散蔓延。一旦发现网站系统遭攻击后及时处置并报告相关管理员。


    第二十八届CIO班招生
    法国布雷斯特商学院MBA班招生
    法国布雷斯特商学院硕士班招生
    法国布雷斯特商学院DBA班招生
    责编:chenjian
  • 我国纳米核心技术取得重大突破 2019-07-17
  • 697天!申花官方宣布登巴巴回归 虹口9号再度归来 2019-07-17
  • 安徽9起环境问题被挂牌督办 涉及淮南、铜陵等地 2019-07-16
  • 推动物流行业高质量发展 2018中国物流卡车公开赛启动  2019-07-13
  • 中央纪委紧盯节点 4年来通报曝光问题近4000起 2019-07-07
  • 宜春通报7起作风问题典型案例 2019-07-07
  • 粤港澳大湾区未来有望成为世界第五大经济体 2019-06-21
  • 昂首阔步迈向强军兴军新征程 2019-06-21
  • 你说的确实不错!网友们自有公断! 2019-06-10
  • 《汶川十年·我们的故事》一:寻找向日葵 2019-06-10
  • “亲信干政”案核心人物崔顺实一审被判20年监禁 2019-06-06
  • 离任!新疆官宣李秋平合同到期离队 李根或加盟北控 2019-06-01
  • 为何日本女人最想嫁给相扑运动员?原因很简单 2019-06-01
  • 易烊千玺押中高考作文题?不仅会押,今年还唱过! 2019-05-27
  • 中纪委通报显示:7月至今27人被认定对抗组织审查 2019-05-27
  • 排列5开奖公告 二八杠必胜 排列三跨度走势图500 皇室战争盒子app下载 北京pk10怎么抓大特 丛林五霸玩法与规则 瓦伦西亚大学建筑学 pt古怪猴子大奖截图 北极特务官网 双色球20年规律走势图 三昇体育真假 中了彩票大奖怎样领奖 湖北快3表 广东快乐十分计划群 传奇霸业手游官网公告 重庆时时彩开奖视频