中国领先的IT技术网站
|
|

CHM帮助文件被勒索软件利用 警察也得交赎金

勒索软件CryptoLocker的最新版3.0利用CHM帮助文件,感染并锁住受害者的计算机。

作者:Recco来源:安全牛|2015-03-10 13:11

开发者大赛路演 | 12月16日,技术创新,北京不见不散


勒索软件CryptoLocker的最新版3.0利用CHM帮助文件,感染并锁住受害者的计算机。

CHM帮助文件被勒索软件利用 警察也得交赎金

CHM是一种压缩HTML文件格式,可包含链接、图像及JavaScript,一般用于软件的帮助文档或用户手册。攻击者发送邮件,并在附件中携带CHM文件。当用户打开附件时,该文件就会从攻击者的服务器上下载恶意代码并执行。

CHM帮助文件被勒索软件利用 警察也得交赎金

一旦恶意代码得到运行,受害者的计算机便被锁住,除非有备份,否则要么给攻击者支付赎金, 要么承受数据丢失的损失。

这种赎金软件的恶行连警方都束手无策。芝加哥南部一座城镇的警方在上个月,为打开被勒索软件锁住的警用计算机,无奈向攻击者支付了500比特币的赎金(目前1比特币约兑换1800元人民币)。无独有偶,田纳西州狄金森镇的治安官为了找回计算机上的“验尸报告、证人证词和犯罪现场照片”,也不得不向勒索软件低头。

早在十年前,业界就认识到CHM文件带来的安全风险。微软于2005年禁止在网络共享中访问CHM文件,于2007年发布Vista时正式弃用了CHM文档。然而,各种大量的系统软件和应用程序的帮助文档仍然在使用这种“方便”且功能强大的文件格式。比如微软的Lync Server 2013。

反病毒厂商比特梵德发现,近期的CryptoLocker3.0依附的邮件服务器出现在越南、印度、澳大利亚、美国、罗马尼亚和西班牙等国,攻击范围几乎是全球的计算机用户,包括美国、澳大利亚、东欧和北欧等国。

【编辑推荐】

  1. 卡巴斯基:中国几乎未现CryptoLocker恶意程序
  2. 小心电脑被Cryptolocker勒索软件盯上
  3. 勒索软件Cryptolocker最新变种已波及群晖NAS设备
  4. 想解密CryptoLocker文件?研究人员支招
  5. 勒索软件Cryptolocker变种感染群晖NAS
【责任编辑:蓝雨泪 TEL:(010)68476606】

想要了解更多关于勒索软件防御的知识,可扫描下方二维码关注Sophos微信公众号:

点赞 0
分享:
大家都在看
猜你喜欢

读 书 +更多

网络管理员考试考前冲刺预测卷及考点解析

本书依据最新版《网络管理员考试大纲》的考核要求,深入研究了历年网络管理员考试试题的命题风格和试题结构,对考查的知识点进行了提炼,并...

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊
× 51CTO学院双十二活动