勒索病毒预警

【亚信安全】-【2019年9月2日】 近日,亚信安全截获全新勒索病毒Ouroboros,此勒索病毒在加密文件完成后会添加.[ID=十位随机字符][Mail=unlockme123@protonmail.com].Lazarus的后缀,亚信安全将其命名为Ransom.Win32.OUROBOROS.SM。随着深入

以垃圾邮件进行传播攻击而著称的“GlobeImposter”又出现了，它早已成为企业和个人用户数据和系统安全不容忽视的威胁之一，备受用户关注的同时也受到攻击者们关注，甚至出现了一位“冒充者”。近日，腾讯安全御见威胁情报中心监测发现了一款利用WinRAR加密压缩用户文件假冒GlobeImposter的勒索病毒。该“勒索病

在希腊古典神话中，有三个名为Gorgon（“蛇发女妖”）的恐怖女妖。她们身长羽翼、利爪獠牙，可将直视其双眼者化为石头，曾让无数生灵惨遭毒手。这种恐怖女妖不仅存在于神话中，如今居然还现身病毒木马界。近期，腾讯安全御见威胁情报中心监测发现，一款名为Gorgon的勒索病毒在国内传播，目前已感染数家政企单位。经分析发现，Gor

8月26日，腾讯智慧安全御见威胁情报中心监测，发现国内多省多家大型企业遭遇GlobeImposter勒索病毒攻击。不法黑客入侵企业内网，利用RDP/SMB暴力破解在内网扩散，投放GlobeImposter勒索病毒，导致系统破坏，影响正常工作秩序。截止到目前，国内已经有多家重要机构先后受到了攻击影响，根据本次事件特征分析

雷锋网按：2018年8月21日起，多地发生 GlobeImposter 勒索病毒事件，攻击者在突破机构和企业的边界防御后，利用黑客工具进行内网渗透并选择高价值目标服务器人工投放勒索病毒。 以下为360投稿，雷锋网 (公众号：雷锋网) 编辑。 根据监测情况，该攻击团伙主要攻击开启远程