2019年全球十大流行勒索病毒

2019年应该是勒索病毒针对企业攻击爆发的一年，这一年全球各地仿佛都在被“勒索”，每天全球各地都有不同的政府、企业、组织机构被勒索病毒攻击的新闻被曝光，勒索病毒已经成为了网络安全最大的威胁，利用勒索病毒进行攻击的网络犯罪活动也是全球危害最大的网络犯罪组织活动，勒索病毒成为了地下黑客论坛最流行、讨论最热门的恶意软件，下面我们来盘点一下2019年全球十大流行勒索病毒家族。

一、STOP勒索病毒

STOP勒索病毒最早出现在2018年2月份左右，从2018年8月份开始在全球范围内活跃，主要通过捆绑其它破解软件、广告类软件包等渠道进行感染传播，最近一两年STOP勒索病毒捆绑过KMS激活工具进行传播，甚至还捆绑过其他防毒软件，到目前为止，此勒索病毒一共有160多个变种，虽然此前Emsisoft公司已经发布过它的解密工具，可以解密140多个变种，但最新的一批STOP勒索病毒仍然无法解密，此勒索病毒加密后的文件，如下所示：

勒索提示信息，如下所示：

二、GandCrab勒索病毒

GandCrab勒索病毒于2018年1月首次被观察到感染了韩国公司，随后GandCrab在全球迅速扩大，包括2018年初的美国受害者，至少8个关键基础设施部门受到此勒索病毒的影响，GandCrab也迅速成为最流行的勒索病毒，估计到2018年中期该勒索病毒已经占据勒索软件市场份额的50%，专家估计GandCrab在全球范围内感染了超过500,000名受害者，造成超过3亿美元的损失，GandCrab使用勒索软件即服务(RaaS)商业模式运营，通过将恶意软件分发给购买勒索病毒服务的合作伙伴，以换取40%的赎金，从2018年1月到2019年6月，此勒索病毒多现了多个不同的变种版本，2019年1月，此勒索病毒GandCrab5.1变种版本开始在全球流行，直到2019年6月1日，GandCrab勒索病毒运营团队宣布关闭他们的网站，并声称他们已经赚了20亿美元赎金,两周之后，Bitdefender与欧州刑警组织、联帮调查局、众多执法部门以及NoMoreRansom机构合作，发布了GandCrab勒索病毒的解密工具，可以适用于GandCrab1.0、4.0、5、5.2等版本，此勒索病毒的故事就此结束，加密后的文件，如下所示：

勒索提示信息，如下所示：

最近半年确实没有发现这款勒索病毒的最新变种了，取而代之的是另一款新型的勒索病毒REvil/Sodinokibi，而且这款勒索病毒全版本的解密工具也已经公布了。

三、REvil/Sodinokibi勒索病毒

Sodinokibi勒索病毒(也称REvil)，2019年5月24日首次在意大利被发现，在意大利被发现使用RDP攻击的方式进行传播感染，这款病毒被称为GandCrab勒索病毒的接班人，在短短几个月的时间内，已经在全球大范围传播，这款勒索病毒与GandCrab勒索软件存在很多关联，国外安全研究人员此前已发布了多篇关于这两款勒索病毒关联信息的相关的报道，Sodinokibi勒索病毒也是一种勒索即服务(RAAS)的模式进行分发和营销的，并采用了一些免杀技术避免安全软件检测到，主要通过Oracle WebLogic漏洞、Flash UAF漏洞、网络钓鱼邮件、RDP端口、漏洞利用工具包以及攻击一些托管服务提供商MSP等方式发起攻击，此勒索病毒加密后的文件，如下所示：

勒索提示信息，如下所示：

四、Globelmposter勒索病毒

Globelmposter勒索病毒首次出现是在2017年5月份，主要通过钓鱼邮件进行传播，2018年2月国内各大医院爆发Globelmposter变种样本2.0版本，通过溯源分析发现此勒索病毒可能是通过RDP爆破、社会工程等方式进行传播，此勒索病毒采用RSA2048加密算法，导致加密后的文件无法解密，在随后的一年多的时间里，这款勒索病毒不断变种，2018年8月份出现了此勒索病毒的“十二生肖”版，2019年7月出现了此勒索病毒的“十二主神”版，两大版相差正好一年的时间，“十二主神”版后面又出现了一些小的版本变化，主要是加密后的文件后缀出现了一些微小的变化，此勒索病毒加密后的文件，如下所示：

勒索提示信息，如下所示：

五、CrySiS/Dharma勒索病毒

CrySiS勒索病毒，又称Dharma，首次出现是在2016年，2017年5月此勒索病毒万能密钥被公布之后，之前的样本可以解密，导致此勒索病毒曾消失了一段时间，不过随后又马上出现了它的一款最新的变种样本，加密后缀为java，通过RDP暴力破解的方式进入受害者服务器进行加密勒索，此勒索病毒加密算法采用AES+RSA方式进行加密，导致加密后的文件无法解密，在最近一年的时间里，这款勒索病毒异常活跃，变种已经达到一百多个，此勒索病毒加密后的文件，如下所示：

勒索提示信息，如下所示：

（编辑：核心网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!