风水中的马 祸害风水位挂马图吉利不( 二 )


不过,有时候也会发生受害者交了钱但攻击者不给密钥解锁的情况,慢雾安全团队认为攻击者所属团队的声誉高低可以作为一个判断依据 。
“勒索蠕虫知名度越高,越有可能给你发密钥,GandCrab 在暗网上的知名度还是很高的,口碑也不错 。”慢雾安全团队说,“如果不发私钥就会降低声誉,其他被攻击者就不会再打钱了 。”
“关键是看,攻击者是否给受害者提供了一个联系渠道 。” DVP区块链安全团队告诉Odaily星球日报,由于加密货币具有匿名性,攻击者很难判定受害者是否进行了打币操作,如果没有沟通渠道,说明攻击者根本无意解锁受害电脑 。
【风水中的马 祸害风水位挂马图吉利不】“目前根本没有办法直接破解,一旦被攻击成功,如果电脑里有重要的资料,只能乖乖交钱领取私钥破解 。”包括慢雾、DVP 在内的众多安全团队都向Odaily星球日报表示该病毒不可破解 。

风水中的马 祸害风水位挂马图吉利不

文章插图
(贴吧截图)
然而,Odaily星球日报发现在一些论坛上,出现了宣称可以破解 GandCrab V5.2 的公司,条件是先付款,再破解 。
“基本上都是骗子,都是一些皮包公司,根本没有能力 。”一家匿名的区块链安全公司表示,“腾讯、360等公司都破解不了,他们能破解?”
“一些团队或个人宣称可以破解 GandCrab V5.2,其实是‘代理’破解 。”慢雾安全团队解释说,“他们收你的钱,帮你向勒索者支付加密货币,从而拿到解密密钥(破解) 。”
攻击者来势汹涌,一时之间破解不了木马病毒,只能做好防御 。宜昌市夷陵区政府也给出了一些应对之策,包括:
  • 一是不要打开来历不明的邮件附件;
  • 二是及时安装主流杀毒软件,升级病毒库,对相关系统进行全面扫描查杀;
  • 三是在Windows中禁用U盘的自动运行功能;
  • 四是及时升级操作系统安全补丁,升级Web、数据库等服务程序,防止病毒利用漏洞传播;
  • 五是对已感染主机或服务器采取断网措施,防止病毒扩散蔓延 。
一是不要打开来历不明的邮件附件;
二是及时安装主流杀毒软件,升级病毒库,对相关系统进行全面扫描查杀;
三是在Windows中禁用U盘的自动运行功能;
四是及时升级操作系统安全补丁,升级Web、数据库等服务程序,防止病毒利用漏洞传播;
五是对已感染主机或服务器采取断网措施,防止病毒扩散蔓延 。
不过,慢雾安全团队指出,非 Windows 操作系统暂时并不会被感染 。“GandCrab V5.2蠕虫目前只在Windows上运行,其他系统还不行 。”
“强悍”的病毒,也让团队在安全圈里“小有名气” 。
GandCrab 勒索病毒诞生于 2018 年 1 月,并在随后几个月里,成为一颗“新星” 。
该团队的标签之一是 “技术实力”强 。
今年2月19日,Bitdefender 安全实验室专家曾根据GandCrab自己给出的密钥(后文会解释原因),研发出 GandCrab V5.1之前所有版本病毒的“解药” 。
然而,道高一尺,魔高一丈 。根据 zdnet 报道,今年2月18日,就在 Bitdefender 发布最新版本破解器的前一天,GrandCrab 发布了正肆虐版本(V5.2),该版本至今无法破解 。
目前在暗网中,GrandCrab 幕后团队采用“勒索即服务”(“ransomware as-a-service” )的方式向黑客大肆售卖 V5.2 版本病毒 。即由 GrandCrab 团队提供病毒,黑客在全球选择目标进行攻击勒索,攻击成功后 GrandCrab 团队再从中抽取 30%-40% 的利润 。


特别声明:本站内容均来自网友提供或互联网,仅供参考,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系,我们将在24小时内删除。