中关村在线

网络安全

Matrix勒索软件不断变种 威胁持续增加

根据SophosLabs的 《2019年网络威胁报告》报告显示,Matrix勒索软件不断演变,现在利用Matrix的网络罪犯会随时间改变其攻击参数,添加新的文件和脚本,以便将不同的任务和负载部署到网络上,威胁性再次提升。

Matrix恶意勒索软件从2016年开始出现以来,发现了96个样本。跟之前的BitPaymer、Dharma及SamSam等针对性勒索软件一样,以Matrix来感染电脑的攻击者一直利用Windows电脑内置的远程访问工具“远程桌面协议” (Remote Desktop Protocol,简称RDP) 去入侵企业网络及电脑;但Matrix只会针对网络上的单一设备,而不会广泛散播至整间企业。所以其新变种已更具杀伤力,需要企业关注。

在以往大部分Matrix案例中,黑客使用了受加密保护的匿名即时通信服务bitmsg.me,但由于该服务现已终止,黑客改回使用日常电邮帐户。奇怪的是,Matrix的幕后黑手要求支付与指定美元金额同值的加密货币,而不是一般要求支付某加密货币金额。

目前研究团队仍未了解这种收取赎金的方式属罪犯刻意误导之举,还是他们纯粹想避免加密货币兑换率的极大波动所带来的影响。根据SophosLabs和这些罪犯的对话,勒索赎金原本为2500美元,但攻击者后来因研究人员停止回应而主动降价。

编辑点评:Matrix灵活多变,尤如勒索软件世界的瑞士军刀。新的变种能够在植入网络后扫描并找到潜在的计算机受害者。尽管其样本数目不多,但危险性依然不减。攻击者会在每次攻击中吸取的教训并进行改进,因此Matrix一直在不断发展并出现了更新版本。为了防止中招,企业应该限制比如RDP及VNC (Virtual Network Computing) 等远程操控应用程序的访问,定期展开全面漏洞扫描及渗透测试。而且应该为敏感的内部系统设置多重因素认证,设置备份,来以防万一。

展开全文
人赞过该文
内容纠错

相关电商优惠

评论

更多评论
还没有人评论~ 快来抢沙发吧~

读过此文的还读过

点击加载更多
说点什么吧~ 0

发评论,赚金豆

收藏 0 分享
首页查报价问答论坛下载手机笔记本游戏硬件数码影音家用电器办公打印 更多

更多频道

频道导航
辅助工具