勒索病毒防御

2018年，某制造业非核心服务器第一次被勒索后，选择当地厂商进行解密，然而一周后病毒再次来袭，没有任何防护能力的核心服务器及财务PC被加密，而部署诺亚防勒索系统的服务器正常运行。2019年，诺亚防勒索系统多次为某港口用户成功拦截大批量勒索攻击，并阻止了其对防勒索系统本身的暴力破解。同年，某地多家医疗机构遭勒索攻击，在诺

一、 勒索病毒的发展趋势勒索病毒最早发现于1996年，经过多年的发展，已形成了勒索即服务（RaaS）的模式化新犯罪活动，其主要特点是从最初的单一、独立的攻击者转变为分工明确的攻击团队。2017年“WannaCry”勒索事件爆发，包括我国在内的全球100多个国家和地区均受到了巨大损失，也因此极大提高了大众对勒索病毒的重视

死神琉克(Ryuuku)是日本心理悬疑推理漫画《Death Note》（《死亡笔记》）中的角色。琉克拥有一本死亡笔记，名字被写在这本笔记上的人就会死。在勒索病毒界，有一个与日本系列漫画《死亡笔记》中虚构人物死神同名的Ryuk勒索家族，在北美地区肆虐横行, 曾在半年间非法获利近400万美元。目前，Ryuk勒索家族的魔爪已

近期，腾讯安全御见威胁情报中心监测发现，新型勒索病毒Clop在国内开始逐渐蔓延，某企业遭攻击造成大面积感染，致使企业数据被加密。截止目前针对该病毒暂无有效的解密工具。对此，腾讯安全提醒各政府企业单位网管，务必增强网络安全意识，建议Web服务器部署在腾讯云等具备专业安全防护能力的云服务产品。（图：病毒Clop勒索说明文档

勒索病毒又来了!这次的病毒跟它的名字一样，颇有些“阴魂不散”的意思。近日，腾讯安全御见威胁情报中心检测发现，针对Windows系统的Shade(幽灵)勒索病毒4.0版本再度来袭，通过钓鱼邮件的方式大量传播，可加密jpg、doc、mov等上百种常见的数据文件。病毒作者还以英俄双语留下勒索信息，引导受害者通过邮件和Tor网

对于“瑞星人”来说，狮子图案可能是最能引起共鸣的了。不久前编辑见到瑞星副总裁唐威时候，他兴奋地向我分享了一张图片：同事无意间在街上拍到的一位身着狮子图的少年。唐威看着图片上的狮子和旁边的1991，默默淘宝了一百次，找到了同款。“真的很酷，我已经下单了。”唐威朋友圈 1991对瑞星来说是个有纪念意义的数字，这年幼

近日，腾讯智慧安全御见威胁情报中心监测，发现GandCrab勒索病毒家族已升级到5.0版本，利用多种方式重点针对企业网络进行攻击传播，一旦企业信息系统遭遇攻击，将暂时无法解密。被攻击的企业用户若没有及时对重要系统数据进行备份，会遭受不可逆转的损失，网络安全受到严重威胁。据腾讯智慧安全技术安全专家介绍，目前捕获的Gand

自2017年发生轰动全球的NSA黑客武器库泄漏事件以来,“永恒之蓝”漏洞攻击事件层出不穷。近期，腾讯智慧安全团队接到湖北某医院求助，称其内部多台服务器遭遇勒索病毒攻击，所有数据类文件都被加密，经检测发现，入侵该医院服务器的是撒旦（Satan）勒索病毒的最新变种，可能利用“永恒之蓝”漏洞袭击企业服务器数据库。（图：“文档

2018年4月16日，国内某医院的服务器遭受勒索病毒攻击，腾讯企业安全了解情况后联合杭州卓健信息 科技 有限公司对该医院连夜进行调研和支持，成功抵御了病毒侵害，同时部署产品腾讯“御点”，预防病毒再次攻击。近日，医院致信向腾讯企业安全和卓健科技表示感谢。 该医院在信中表示，正是有腾讯企业安

近日，勒索病毒GlobeImposter家族最新变种正在国内传播，黑客在突破企业防护边界后释放并运行勒索病毒，导致系统受损，数据库文件被加密破坏，影响正常工作秩序。腾讯企业安全“御点”在第一时间开启防御，已实时为用户拦截此类攻击。无独有偶，此后腾讯电脑管家又捕获一例异常“低调”的Data Keeper勒索病毒，其加密文