中国领先的IT技术网站
|
|

勒索软件:拿钱来,给你一个恢复文件的机会

之前我们曾向大家介绍过CryptoLocker,Critroni,PowerLocker等勒索木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。

作者:Sphinx编译来源:51CTO.com|2014-11-19 13:06

沙龙活动 | 去哪儿、陌陌、ThoughtWorks在自动化运维中的实践!10.28不见不散!


之前我们曾向大家介绍过CryptoLocker,Critroni,PowerLocker等勒索木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。

勒索软件:拿钱来,给你一个恢复文件的机会

免费恢复一个文件

最近新出现了一款名为CoinVault勒索软件,这款软件同样使用256位AES加密受害者的硬盘,软件拥有类似的界面,也同样会禁止漏洞扫描。不同之处是,这款木马会向受害者给出“侮辱性的施舍”:提供免费恢复一个文件的机会,告诉受害者我确实能恢复你的文件。

勒索软件:拿钱来,给你一个恢复文件的机会

虽然这种“施舍”颇具挑衅意味,但从某种意义上来说,这确实是第一款让用户免费恢复文件的恶意软件。

安全人员Moffit在Webroot博客上写道

“这个软件的特殊之处在于,这是我见过的第一款能够让你免费解密的木马!这款木马允许你挑选一个文件进行解密。”

Moffitt认为,提供免费的文件恢复功能会增加用户支付赎金的几率。他还认为软件作者很有可能会发布很难被杀毒软件检测到的零日木马版本。因此,经常进行数据备份还是对付此类软件最有效的方法。

勒索软件:拿钱来,给你一个恢复文件的机会

CoinVault还有十分新颖的一点,它的用户界面上会运行一个24小时倒计时。很多勒索软件会在时间期限截止时抛弃加密密钥,而CoinVault会增加赎金数量并重启倒计时。这个过程会一直持续直到用户完整地支付费用。

防御方法

用蛮力破解2048位的加密文件几乎是不可能的,如果你不支付赎金你会失去一切,但我们还是有几件事是可以做的:

避免打开来源不明,尤其是以ZIP或RAR为文件格式的电子邮件附件。
积极更新你的防病毒软件。
更新你的操作系统。
备份。如果你有一个实时的备份软件,那么请先清理你的电脑然后恢复。
在云中创建网盘,将文件和照片备份到上面。
Windos7用户应该设置系统还原点。
重新格式化你的硬盘以确保彻底删除CryptoLocker,然后重新安装操作系统或从备份中恢复你的文件。

参考来源:http://threatpost.com/coinvault-ransomwares-free-file-decrypt-a-show-of-good-faith/109371

【编辑推荐】

  1. 2014年移动勒索软件和安全感知型攻击将呈增长态势
  2. 勒索软件“BitCrypt”瞄准比特币!
  3. 第一个将攻击服务器隐藏在Tor网络中的勒索软件
  4. 勒索软件Cryptolocker最新变种已波及群晖NAS设备
  5. 恶意勒索软件ScarePackage肆虐 Android用户需小心
  6. 恶意广告如何利用网络散播CryptoWall勒索软件
【责任编辑:蓝雨泪 TEL:(010)68476606】

点赞 0
分享:
大家都在看
猜你喜欢

读 书 +更多

PHP程序开发范例宝典

本书全面介绍了应用PHP进行网站开发的各种技术和技巧。全书分为20章,内容包括PHP的运行环境配置、表单及表单元素的应用、CSS与JavaScript...

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊
× Python最火的编程语言