騰訊御見：近期醫療相關企業需要特別注意防范勒索病攻擊_LINU:INU

2月6日，騰訊御見威脅情報中心發文稱，春節期間，某藥品經營企業遭遇勒索病攻擊，企業多臺服務器被加密，影響業務開展。該藥品經營企業為保證業務進行，被迫繳納酬金，結果僅部分文件恢復。騰訊安全企業應急服務中心對該事件進行調查，發現該企業中的勒索病為GarrantyDecrypt家族的新變種HeronpistonRansomware。GarrantyDecrypt勒索病家族最早在2018年下半年被發現，該團伙每隔幾個月就會有一次新變種更新發布，先后出現有bigbosshors、nostro、metan、tater等變種。由于采用了RSAsalsa20算法加密，因此一旦被該家族勒索病加密便無法通過第三方解密。目前形式下，醫藥相關企業已社會寶貴的財富，騰訊安全專家建議相關單位，強化網絡安全措施，避免使用弱密碼，防止遭遇勒索病攻擊。

騰訊御見：軟件破解補丁隱藏木馬病來竊取加密錢包信息，受害者或達百萬:騰訊安全威脅情報中檢測到大量用戶感染CracxStealer竊密木馬，追蹤病來源發現源于境外某個軟件破解補丁下載站。該網站提供下載的平面設計、媒體編輯、Office、大型游戲、系統工具等商業軟件破解補丁包內已植入竊密木馬，木馬運行后會竊取用戶瀏覽器保存的帳號密碼、數字加密幣的錢包帳號以及其他機密信息。竊密木馬會搜集門羅幣、以太坊等數字加密貨幣的相關客戶端軟件中保存的錢包信息。目前該網站單個破解補丁下載次數超過8萬次，而該網站提供的常用軟件（包括許多大型商業軟件）破解補丁有數百種之多，全球受害者可能數百萬計。[2020/7/9]

騰訊御見：DDG僵尸網絡一月升級9個版本攻擊Linux系統挖礦:近日，騰訊安全發現DDG僵尸網絡頻繁更新，在最近最近一個月內總共更新了9個版本攻擊Linux系統挖礦。最新版的DDG挖礦木馬一大變化是會下載腳本uninstall.sh，quartz_uninstall.sh卸載騰訊云云鏡、阿里云安騎士等安全防護產品以增強挖礦木馬在服務器的存活時間。據悉，DDG僵尸網絡最早出現于2017年， 主要是通過對SSH服務和Redis服務進行掃描暴破入侵LINUX系統挖門羅幣獲利。（騰訊御見威脅情報中心）[2020/4/1]

動態 | 騰訊御見：永恒之藍木馬下載器再升級，可執行“無文件”形式挖礦攻擊:騰訊安全御見威脅情報中心4月3日檢測到永恒之藍下載器木馬再次更新，此次更新改變了原有的挖礦木馬執行方式，通過在Powershell中嵌入PE文件加載的形式，達到執行“無文件”形式挖礦攻擊。新的挖礦木馬執行方式沒有文件落地，直接在Powershell.exe進程中運行，可能造成難以檢測和清除。[2019/4/5]

Tags：NUXLINUINURANGINUX價格BLINU價格Bulldog InuRankerDAO

火必