關(guān)于新型勒索病毒的防范措施

　　近日，一款名為GandCrab V5.2的“俠盜病毒”肆虐而至，已攻擊了巴西、美國、印度、印度尼西亞和巴基斯坦等多個國家，大有再現(xiàn)2017年WannaCry病毒“昔日榮光”(攻擊全球150多個國家、造成總計超80億天價損失)的跡象。

　　截止目前，我國已有數(shù)千臺政府以及企業(yè)的電腦遭受到攻擊，而各大安全團隊目前還未找到破解之法。雙子團隊在此提醒大家，千萬做好相關(guān)防御措施。

　　一、病毒介紹

　　這款GandCrab勒索病毒最早誕生于2018年1月，是一種新型的比特幣勒索病毒。自誕生后的幾個月里，迅速成為一顆“新星”，“技術(shù)實力強”是該團隊的標(biāo)簽之一。GrandCrab V 5.2版本所使用的語言，主要是中文、英文以及韓文，

　　說明我國目前已經(jīng)成為其重要的攻擊目標(biāo)。根據(jù)國家網(wǎng)絡(luò)與信息安全信息通報中心監(jiān)測，GandCrab V5.2自2019年3月11日開始在中國肆虐，目前已攻擊了上千臺政府、企業(yè)以及相關(guān)科研機構(gòu)的電腦。

　　二、病毒攻擊手段

　　GandCrab V5.2勒索病毒，目前主要是通過郵件形式攻擊。

　　步驟一：攻擊者首先會向受害人郵箱發(fā)送一封郵件，主題內(nèi)容具有煽動性，例如“你必須在3月11日下午3點向警察局報到!”，發(fā)件人名為“Min，Gap Ryong”，郵件附件名為“03-11-19.rar”

　　步驟二：受害者一旦下載并打開該附件，GandCrab V5.2會立刻對用戶主機硬盤數(shù)據(jù)進行全盤加密

　　步驟三：病毒發(fā)布者提示受害者訪問特定網(wǎng)址下載Tor瀏覽器，隨后通過Tor瀏覽器登錄攻擊者的加密貨幣支付窗口，要求受害者繳納贖金。

　　GandCrab V5.2還有可能采用“網(wǎng)頁掛馬攻擊”，即除了在一些非法網(wǎng)站上投放木馬病毒，攻擊者還可能攻擊一些防護能力比較弱的正規(guī)網(wǎng)站，在取得網(wǎng)站控制權(quán)后攻擊登陸該網(wǎng)站的用戶。

　　三、防范措施(劃重點)

　　面對攻擊者的來勢洶洶，我們建議您：

　　1. 不要打開來歷不明的郵件附件;

　　2. 及時安裝主流殺毒軟件，升級病毒庫，對相關(guān)系統(tǒng)進行全面掃描查殺;

　　3. Windows中禁用U盤的自動運行功能;

　　4. 及時升級操作系統(tǒng)安全補丁，服務(wù)器及時升級Web、數(shù)據(jù)庫等服務(wù)程序，防止病毒利用漏洞傳播;

　　5. 對已感染主機或服務(wù)器采取斷網(wǎng)措施，防止病毒擴散蔓延。