欢迎访问湖南省网络空间安全协会网站

湖南省网络空间安全协会

病毒预报 第八百一十七期

发布时间:2019-12-10 11:10 来源:未知

国家计算机病毒应急处理中心通过对互联网的监测,发现了一类新的勒索软件PureLocker,它是由一个资深的恶意软件服务供应商在暗网上出售,并被Cobalt、FIN6等多个威胁组织使用。攻击者利用它对企业的生产服务器发起定向勒索攻击。

PureLocker与more_eggs后门恶意软件密切相关,它由PureBasic编程语言编写,针对的操作系统包括Windows和Linux。

此勒索软件是用PureBasic编程语言编写的。PureBasic是一种相当不常见的编程语言,这种不寻常的选择也为攻击者带来了便利。反病毒软件供应商在为PureBasic 二进制文件生成检测签名时不那么容易。此外,PureBasic代码可以在Windows、Linux和OS-X之间移植,使得针对不同平台的攻击更加方便。

PureLocker是一个非正统的勒索软件。它没有试图感染尽可能多的受害者,而是旨在隐藏其意图和功能,除非以预定的方式执行。这种方法对于成功地将其用于定向攻击的攻击者非常有效。

针对该恶意程序所造成的危害,建议用户及时给电脑打补丁,修复漏洞,关闭不必要的端口。同时,给电脑安装安全防护软件,以免使电脑受到该恶意程序的危害。