這款新型勒索軟件 剛被發(fā)現(xiàn)就被列入高危名單
或許是之前嘗到了太多甜頭，如今，勒索軟件越發(fā)猖狂，而且更具針對性！這不近日，一家名為Sophos的安全公司發(fā)現(xiàn)，一種名為Mega Cortex的新型勒索軟件攻擊激增，而且專門針對大型企業(yè)網(wǎng)絡(luò)。
現(xiàn)在，Mega Cortex已被列入不斷增長的勒索病毒列表當(dāng)中。除了Mega Cortex，而該列表中還有Ryuk、Bitpaymer、Dharma、SamSam、Matrix和Locker Goga等能夠發(fā)動有針對性攻擊的勒索病毒。
此外，Sophos在其發(fā)布的報(bào)告中指出，Mega Cortex是在1月底被發(fā)現(xiàn)的，當(dāng)時(shí)有人上傳了一個(gè)樣本到惡意軟件掃描服務(wù)Virus Total上。這之后，Mega Cortex的攻擊次數(shù)一直在攀升，并在上周達(dá)到了峰值，共47起攻擊，占全年總數(shù)（76次）的2／3。
對此，Sophos公司表示他們已阻止了Mega Cortex對加拿大、美國、愛爾蘭、荷蘭、法國以及意大利企業(yè)網(wǎng)絡(luò)的攻擊，但部分攻擊還是發(fā)生在未能檢測到的地方。不僅如此，Sophos也無法確定該勒索病毒是如何進(jìn)入受感染的主機(jī)的。幾名安全人員表示，其似乎是通過一個(gè)名為Rietspoof的惡意軟件加載程序進(jìn)入受攻擊的網(wǎng)絡(luò)上的。
不難看出，盡管是一個(gè)新發(fā)現(xiàn)的勒索病毒，但Mega Cortex或與其他大型勒索病毒一樣危險(xiǎn)，攻擊者可迅速訪問域控制器，將勒索病毒部署到大量的內(nèi)部工作站中。對此，Sophos方面建議公司對內(nèi)部網(wǎng)絡(luò)，特別是對中央管理服務(wù)器采用多重身份驗(yàn)證。
分享
發(fā)表評論
請輸入評論內(nèi)容...
請輸入評論/評論長度6~500個(gè)字
圖片新聞
