緊急提醒→新勒索病毒來了!別點這個按鈕,否則...

2021-02-24 上海楊浦

新一輪勒索病毒來襲

多國已中招

病毒通過偽造的

Adobe Flash Player更新

假消息來傳播

今年兩場全球性的勒索病毒大浩劫，大家應該還記憶猶新吧？臭名昭著的WannaCry和ExPetr（也稱作Petya和NotPetya）。

尤其是5月發生的勒索病毒網絡攻擊事件讓不少大學生欲哭無淚。

中招後，電腦上的資料文檔會被鎖，需要付費才能解鎖。不少同學的論文、設計等重要資料宣告「淪陷」。

據@新華國際報導，新一輪勒索病毒來襲，多國已中招。

俄羅斯、烏克蘭等國24日遭到新一輪勒索病毒攻擊。烏克蘭敖德薩機場、首都基輔的地鐵支付系統及俄羅斯三家媒體中招，德國、土耳其、日本等國隨後也發現此病毒。

新勒索病毒名為「壞兔子」，採用加密系統防止網絡安全專家破解惡意代碼，與6月底爆發的「NotPetya」病毒有相似的傳播方式。

據中新網報導，金山毒霸安全實驗室分析發現，壞兔子病毒傳播者首先偽造一個Adobe Flash Player有安全更新的假消息，用來欺騙目標用戶下載安裝。

偽造Adobe Flash更新頁面  圖源：ESET公司

一旦安裝中毒後，病毒就會加密含以下擴展名的文件↓

成功感染之後，「壞兔子」會向受害者們提供了一張「勒索紙條」，告訴他們，他們的文件已經「不能再用了」，「沒有我們的解密服務，誰也無法恢復。」

勒索頁面  圖源：ESET公司

和其他勒索病毒不同，該病毒加密破壞後的文檔，並不修改文檔擴展名，故中毒用戶只在病毒彈出索要比特幣的窗口或雙擊打開文檔時才會發現系統已遭破壞。

受害者會看到一個支付頁面，頁面上有一個倒計時計時器。他們被告知，在最初的40個小時內，支付解密文件的費用是0.05比特幣——大約285美元。那些在計時器到達零之前不支付贖金的人被告知，費用將會上升，他們將不得不支付更多的費用。

支付倒計時頁面  圖源：卡巴斯基實驗室

該病毒還會利用區域網共享服務傳播，如果區域網內用戶較多使用了弱密碼，一旦在內網出現感染，就可能造成較大影響。

警惕偽造的Adobe Flash Player更新的假消息，及時升級殺毒軟體的同時，注意以下幾點：

一是 惕類似Adobe Flash下載更新連結；

二是 及時關閉TCP 137、139、445埠；

三是 檢查內網機器設置，暫時關閉設備共享功能；

四是 禁用Windows系統下的管理控制項WMI服務。

提高警惕，注意防範！

信息來源：青春上海

相關焦點

  • 新勒索病毒來了!別點這個按鈕,否則..
    新一輪勒索病毒來襲，多國已中招。病毒通過偽造的Adobe Flash Player更新假消息來傳播。
  • 新勒索病毒來了!這個按鈕千萬不能點,否則……
    來源：新華國際、中國新聞網、千龍網中國首都網微博版權歸原作者所有，如有侵權請及時聯繫新一輪勒索病毒來襲，多國已中招。
  • 緊急預警!新勒索病毒爆發!千萬別點這個按鈕,多國已中招!速按指引防範
    新一輪勒索病毒來襲，多國已中招。病毒通過偽造的Adobe Flash Player更新假消息來傳播。
  • 新勒索病毒來襲,多國已中招!海南還沒有,但千萬別點這個按鈕!
    玉兔有愛，病毒無情那就先講壞消息吧近日，一款名為「壞兔子」的電腦勒索病毒在國外呈現蔓延的態勢 ……病毒通過偽造的Adobe Flash Player更新假消息來傳播，多國已中招！俄羅斯、烏克蘭等國24日遭到新一輪勒索病毒攻擊。烏克蘭敖德薩機場、首都基輔的地鐵支付系統及俄羅斯三家媒體中招，德國、土耳其、日本等國隨後也發現此病毒。29日，南國都市報記者隨機採訪了多名市民，大家對於新出現的「壞兔子」勒索病毒知之甚少，但對於今年五月份，名為「想哭」（英文名：WannaCry）勒索病毒造成的影響卻記憶猶新。
  • 公安部緊急提醒:蘋果手機顯示這個,千萬別點…
    △ 公安部打四黑除四害微博發布提醒　　△ 12321舉報中心發布提醒@公安部打四黑除四害官微曾發布通知：遇到這種情況，千萬別點「解鎖帳戶」！　　手機被鎖死 原來是敲詐者遠程鎖定　　而據公開報導，不少蘋果用戶都遇到過這種情況，有媒體完整記錄了浙江杭州桐廬江先生遭遇此事的全過程。
  • 【警告】新型手機病毒來襲,看到這個千萬別點!
    一款新型的手機病毒悄然而來，很多網友稱收到一條簡訊，內容為：「這是我們的相冊，打開看看」，並在後面附上了連結。但是一旦點擊了連結，受害人的個人信息就會自動發送到詐騙團夥的後臺系統裡，而且受害人手機通訊錄裡的所有人都會收到含病毒的簡訊！這款名為「2015年相冊」的手機病毒在今年2月以來迅速傳播。
  • 公安部微博緊急提醒:手機顯示這個,千萬別點解鎖!
    △ 公安部打四黑除四害微博發布提醒△ 12321舉報中心發布提醒晚上10點半，南京姑娘樂樂的iPhone 5s被黑客綁架了！手機明明在她手上，可是開機畫面卻顯示：手機已丟失。手機癱瘓了。▲點開充值是這個畫面
  • 緊急通知:多所大學中勒索病毒:防範勒索病毒的緊急通知
    黑客索要每家醫院300比特幣（接近400萬人民幣）的贖金，否則將刪除所有資料.... 現在這 16家機構對外聯繫基本中斷，內部恢復使用紙筆進行緊急預案.. 英國國家網絡安全部門正在調查，現在攻擊仍在進行中...3、今晚中國多所大學的教學系統、學生個人計算機被攻擊，中了勒索病毒，索要比特幣。遊俠安全網在新浪微博、QQ群、微信群等多處手機信息，發現受害者還在增加。
  • 新的勒索病毒來了!千萬別點這裡,否則就要支付……
    據@新華國際報導，新一輪勒索病毒來襲，多國已中招！俄羅斯、烏克蘭等國24日遭到新一輪勒索病毒攻擊。烏克蘭敖德薩機場、首都基輔的地鐵支付系統及俄羅斯三家媒體中招，德國、土耳其、日本等國隨後也發現此病毒。新勒索病毒名為「壞兔子」，採用加密系統防止網絡安全專家破解惡意代碼，與6月底爆發的「NotPetya」病毒有相似的傳播方式。據中新網報導，金山毒霸安全實驗室分析發現，壞兔子病毒傳播者首先偽造一個Adobe Flash Player有安全更新的假消息，用來欺騙目標用戶下載安裝。
  • 警方緊急提醒:收到這個含木馬病毒的簡訊請立刻刪除!已有5.5萬人中招!
    近日，不少市民收到朋友發來的簡訊，內容是「我給你發了一份請帖，在此恭候光臨」，簡訊中有個連結，一旦點開，手機會突然間不受控制，瘋狂對通訊錄好友群發此簡訊
  • 公安部緊急提醒!南昌人手機屏幕顯示這個,千萬別點解鎖!
    @公安部打四黑除四害官微曾發布通知：遇到這種情況，千萬別點「解鎖帳戶」！　　△ 手機顯示被鎖定公安部打四黑除四害微博發布提醒：12321舉報中心發布提醒：北京公安局微博發布提醒：江先生問了問價格，對方要價600元才能解鎖，否則iPhone就只能變「磚頭」了。江先生覺得就算按照對方的要求匯款，也不一定能拿到解鎖密碼，於是撥通了蘋果客服電話，並向客服提供了自己手機Apple ID的原始信息，通過蘋果公司技術人員的幫助，當天下午找回被更改的ID，並成功解鎖。
  • 緊急停止按鈕在這裡!
    儘管工作人員也曾試圖用力拉出女子，但她最終還是被卷進了快速運轉的扶梯裡邊。電梯打開後，這名女子已無生命跡象。乘坐扶梯時，當遭遇意外事故，或者發現他人遭到意外，迅速按下緊急停止按鈕，電梯就會靜止，避免造成人員進一步傷害。一般說來，緊急按鈕有嵌入式、凸出式等，但都為醒目的紅色。
  • 緊急!蘋果手機顯示這個,千萬別點...
    @公安部打四黑除四害官微曾發布通知：遇到這種情況，千萬別點「解鎖帳戶」△ 公安部打四黑除四害微博發布提醒△ 12321舉報中心發布提醒△ 北京公安局微博發布提醒手機被鎖死 原來是敲詐者遠程鎖定！江先生問了問價格，對方要價600元才能解鎖，否則iPhone就只能變「磚頭」了。　　江先生覺得就算按照對方的要求匯款，也不一定能拿到解鎖密碼，於是撥通了蘋果客服電話，並向客服提供了自己手機Apple ID的原始信息，通過蘋果公司技術人員的幫助，當天下午找回被更改的ID，並成功解鎖。
  • iPhone 這個按鈕千萬別點,後果很可怕!
    NONONO ，讓哎妹來解釋一波兒咆哥是怎麼花式炫酷拯救世界的~雖然哎妹不是二次元，但從小還是看過很多動漫的。什麼名偵探柯南、火影忍者、海賊王啊，咆哥那更是一個漫迷，從小就羨慕作品裡上天入地的主角，可以使出誇張到飛起的大招，最後拯救世界實現英雄夢想。
  • 加油站的這個救命按鈕 99%的人都不知道!
    大家看看現場的監控錄像吧↓↓好在加油站工作人員當機立斷，上前按下了加油機正上方的緊急按鈕，阻止了一場人為危險發生。△員工上前按下按鈕如果沒有這個新聞，不知道會有多少人了解加油站緊急按鈕的作用呢？緊急按鈕在加油機上，其實非常醒目。
  • 【緊急提醒】蛋黃月餅別多吃 小心吃出急性胰腺炎
  • 金寨加油站的這個「救命按鈕＂,99%的人都不知道~
    員工切斷加油機電源上圖中，時間是上午10點13分27秒，視頻的時間是27秒，油站員工唐文權按下了加油機正上方的緊急按鈕，就是這一個動作，救了在場的所有人。如圖所示，圖片右上方的的黃底紅鍵，就是緊急按鈕，在加油機上非常醒目。
  • 河南兩地發布緊急預警!
    河南人點上面（免費訂閱）您的帳戶於今日過期並發來一個網址，讓你進行登陸網址並激活，逾期失效。大家千萬別打開網站進行操作，否則你卡上的錢就很有可能被別人轉走了，請不要相信，如果有需要請一定去銀行櫃檯辦理。昨日，洛陽警方發布緊急預警！
  • 「電梯舞」風靡網絡,千萬別學著做,否則一不小心命就沒了!
    但他們竟不知道後果卻十分危險視頻：南京廣播電視臺而這樣的現象也引發了不少網友的擔憂事件曝光後平臺方採取了一定措施對一些危險視頻做了提醒」機電一體化專業技術員 磨禮森：」特別要注意我們的鞋帶還有裙子，還有在扶梯上低頭的時候，長頭髮會容易被這些邊緣夾住，這裡有縫隙的，它是運動的，這種邊緣如果發生緊急情況我們這裡有緊急停止按鈕，紅色的上下兩端都會有，發生緊急情況我們可以通過按這個停止按鈕，來使電梯制動。」現在我們再來看看升降梯。
  • 公安部微博提醒:蘋果手機顯示這個,千萬別點解鎖!
    △ 公安部打四黑除四害微博發布提醒△ 12321舉報中心發布提醒@公安部打四黑除四害官微曾發布通知：遇到這種情況，千萬別點「解鎖帳戶」！　　手機被鎖死 原來是敲詐者遠程鎖定　　而據公開報導，不少蘋果用戶都遇到過這種情況，有媒體完整記錄了浙江杭州桐廬江先生遭遇此事的全過程。　　江先生用的手機是iPhone6，在正常使用手機時，卻突然發現界面被鎖死了，怎麼也進不去。