校园网络管理中心
网络安全
SANQUAN
当前位置: 首页  网络安全  安全预警
病毒预报 第九百零二期
发布时间2022-02-10      浏览次数:32

国家计算机病毒应急处理中心通过对互联网的监测,发现名为“YourData”的勒索软件新变种开始通过“匿影”僵尸网络进行传播,目的是加密受害者文件,受害者需支付赎金才能解密文件。 “YourData”勒索软件又被称作“Hakbit”、“Thanos”,最早出现于201911月,2021年之前我国境内极少出现该勒索软件活动的事件。20211月,我国境内开始出现该勒索软件的变种,由于其在国内传播时使用到的邮箱均为yourdata@RecoveryGroup.at,因此被命名为“YourData”20211月,该勒索软件开始在国内通过暴力破解远程桌面口令进行传播,但其攻击目标未见明显针对性。20214月,该勒索软件开始有针对性的进行投放勒索软件,首先通过暴力破解远程桌面口令,再使用带有受害者公司名特征的字符串作为后缀来重命名被加密文件。20217月,该勒索软件开始通过“匿影”僵尸网络大范围传播。加密完成后,该勒索软件留下勒索信,要求受害者通过指定电子邮箱地址与攻击者沟通。攻击者要求受害者在24小时内支付0.7个比特币(729日约合2.8万美元)作为赎金,超过24小时后赎金增长20%。“匿影”僵尸网络曾传播过“WannaRen”以及“CryptoJoker”勒索软件。此次更新后,匿影”僵尸网路攻击趋势出现一定幅度的增长,每天有近百台计算机遭到攻击。