天氣漸熱，全國多地高溫陸續(xù)“上線”，直逼歷史峰值，與此同時，網(wǎng)絡(luò)黑客“趁熱”打劫，再掀全球勒索風(fēng)潮。
據(jù)360安全大腦監(jiān)測，在剛剛過去的5月中，不僅GlobeImposter、Phobos、Crysis三大家族輸出持續(xù)爆表，同時BalaClava、WannaGreenHat、RagnarLocker等勒索“后浪”也同樣爭相出位，引無數(shù)計算機(jī)用戶不禁感嘆：“貴圈太亂?！?/span>
GlobeImposter勒索家族晉升頭號“悍匪”
BalaClava勒索家族盡顯驚人破壞力
360安全大腦發(fā)布的《2020年5月勒索病毒疫情分析》顯示，當(dāng)月榜單頭部梯隊依舊上演虎狼之爭。
其中，GlobeImposter家族以22.85%的占比“反殺”上月毒王phobos家族，成為頭號勒索“悍匪”，Crysis家族則連晉兩位殺入榜單前三。而在后續(xù)部隊中，同樣不乏發(fā)力迅猛的新生惡勢力，BalaClava家族剛出道兩月，就已坐穩(wěn)榜單TOP 10，盡顯驚人破壞力。
該勒索病毒家族主要有KEY0001、KEY0003、KEY0004、KEY0005等多種變種，通常在暴力破解遠(yuǎn)程桌面口令成功后再進(jìn)行手動投毒，并采用NTRU加密算法的密鑰加密操作。大批計算機(jī)用戶在4月底到5月期間無辜中招，其殺傷力可見一斑。
當(dāng)月中，360安全大腦還監(jiān)測到一款國產(chǎn)勒索病毒W(wǎng)annaGreenHat，其會將文件后綴修改為WannaGreenCap，并讓中毒用戶聯(lián)系指定QQ獲取解密密鑰。
有可能是考慮到了海外受害者的“用戶體驗”，該勒索病毒作者還特別給出了“什么是QQ”的“友情提示”。
但從360安全大腦監(jiān)測到的數(shù)據(jù)來看，該病毒“出師未捷身先死”，在還未大范圍傳播之前，就已被360解密大師成功攻破并支持解密。
此外，針對企業(yè)攻擊的RagnarLocker勒索病毒家族，在當(dāng)月采取了新的傳播方式來試圖繞過殺毒軟件的檢測。
其會在被攻陷主機(jī)上部署一個完整的VirtualBox虛擬機(jī)軟件，然后將主機(jī)的磁盤映射到虛擬機(jī)中，從而達(dá)到在虛擬機(jī)中運行勒索病毒加密主機(jī)中文件，或者竊取用戶重要數(shù)據(jù)以威脅用戶支付贖金的目的。據(jù)有效統(tǒng)計，該病毒索要的贖金在20萬美元到60萬美元不等。
由于勒索病毒作惡猖獗，當(dāng)月被感染系統(tǒng)占比也隨之發(fā)生變化。上月“戰(zhàn)況膠著”的Windows 7和Windows 10兩大系統(tǒng)，終于在當(dāng)月已見分曉，Windows 7系統(tǒng)以36.59%的占比成為最受勒索病毒PICK的攻擊首選。
Win 7系統(tǒng)淪為眾矢之的
360安全大腦多維防治勒索疫情
無獨有偶，在當(dāng)月被弱口令攻擊系統(tǒng)占比中，Windows 7同樣以76.99%的占比占據(jù)了所有被攻擊系統(tǒng)數(shù)據(jù)的過半江山，淪為眾矢之的。
在當(dāng)月出現(xiàn)的弱口令攻擊中，雖然MYSQL弱口令攻擊并未出現(xiàn)無較大波動，但MSSQL和RDP的弱口令攻擊卻均出現(xiàn)一次較大幅度的上漲。
同時，MSSQL投毒攔截態(tài)勢與攻擊態(tài)勢有所出入，出現(xiàn)這一情況可能是由于MSSQL的峰值攻擊并非實戰(zhàn)攻擊，可能存在測試性攻擊;或者是可能因為攻擊者攻陷服務(wù)器后并未立刻進(jìn)行投毒操作，而是留作“庫存”。
從360安全大腦發(fā)布的《2020年5月勒索病毒疫情分析》報告中不難看出，老牌毒王實力維穩(wěn)，新起勢力來勢洶洶，勒索病毒依舊將持續(xù)威脅到萬千企業(yè)及個人用戶的用機(jī)安全。
為多維抵御各類勒索病毒攻擊，360安全大腦已采取了多項防治措施。截止2019年11月，在360安全大腦強(qiáng)勢賦能下，360解密大師作為全球規(guī)模最大、最有效的勒索病毒解密工具，累計支持解密勒索病毒超過320種，服務(wù)用戶機(jī)器超26000臺，解密文件近8500萬次，挽回?fù)p失超5.47億元。
在2020年5月中，360解密大師再度新增了對WannaGreenHat、Dodged勒索病毒家族的解密支持，以及對部分Buran加密格式文件的修復(fù)支持。從其整體解密統(tǒng)計數(shù)據(jù)看，當(dāng)月解密量最大的是GandCrab，而使用解密大師解密文件的用戶數(shù)量最高的則仍是Stop家族的中招設(shè)備。
為避免勒索病毒攻擊的趨勢進(jìn)一步蔓延，360安全大腦特別提醒各位用戶需注意以下幾點，全面提升勒索病毒防御水平：
1、及時前往weishi.#下載安裝360安全衛(wèi)士，全面攔截各類勒索病毒攻擊;
2、中招用戶應(yīng)立即前往lesuobingdu.#確認(rèn)所中勒索病毒類型，并通過360安全衛(wèi)士 “功能大全”窗口，搜索安裝“360解密大師”后，點擊“立即掃描”恢復(fù)被加密文件。
原文標(biāo)題：勒索病毒“后浪”奔涌：BalaClava、WannaGreenHat家族爭相出位
