2019 年网络安全灾难，Top 5 勒索软件

什么是勒索软件

勒索病毒是一种新型计算机病毒，主要以电子邮件、程序木马、网页挂马等形式传播。 该病毒使用各种加密算法对文件进行加密，被感染者无法解密。 只有病毒开发者本人才能破解它们。

有数以千计的网络攻击，其中一半是勒索软件。 让我们来看看今年发生的这些威胁事件：

3月，全球最大的铝产品制造商之一挪威海德鲁遭到勒索软件攻击，多条生产线被迫关闭浏览网站被勒索比特币邮件，震惊全球铝产品市场；

5月，某网约车平台遭到黑客勒索软件攻击，服务器核心数据被加密。 攻击者索要巨额比特币赎金，公司无奈报警求助；

6月，全球最大飞机零部件供应商ASCO遭到勒索病毒攻击，生产环境系统瘫痪。 约1000名工人停工，四国工厂被迫停产；

10月初，全球最大的助听器制造商德曼特遭到勒索软件入侵，直接经济损失高达9500万美元；

10月中旬，全球知名航运和电商巨头Pitney Bowes遭到勒索软件攻击。 攻击者对公司的系统数据进行了加密，并破坏了其在线服务系统。 90%以上的世界500强合作企业受到影响；

2019年还有2个月的时间要过去，而致命的是勒索病毒的攻势丝毫没有停止的迹象。 上百种病毒依然异常活跃浏览网站被勒索比特币邮件，让我们盘点一下哪5种病毒最为凶猛：

1.GandCrab 勒索软件

被国内网络安全团队称为“侠盗病毒”的GandCrab勒索病毒绝对是2019年最具传奇色彩的人物。自2018年首次亮相以来，经过连续5个版本迭代，目前已覆盖印度等数十个国家和地区。巴西，并已感染超过 150 万用户。 有趣的是，病毒避开了战火纷飞的叙利亚地区，有点像劫富济贫。

6月，GandCrab勒索病毒团队发出一则刷爆全网的官方消息：该团队目前收入超过20亿美元，人均收入1.5亿美元，决定洗手，停止更新程序, 并退出竞技场。

2.Sodinokibi 勒索软件

长江后浪推前浪，随着后继者GandCrab的退出，Sodinokibi勒索病毒中继登场。 巧合的是，Sodinokibi 和 GandCrab 有明显的代码重叠。 很多人大胆猜测，这个病毒是由一些退役的前团队成员操作的。

Sodinokibi 病毒的受害者会将他们的屏幕变成深蓝色，并且需要 2,500 到 5,000 美元的赎金才能恢复正常。 半年时间，病毒团队非法获利数百万美元。

3. GlobeImposter 勒索软件

GlobeImposter 勒索病毒也被称为“十二生肖”病毒。 抓包成功后，对文件进行加密，后缀重命名为“十二生肖英文名”。 自2017年5月上映以来，更新版迭代为《希腊十二主神》。

GlobeImposter病毒攻击的主要手段是通过rdp远程桌面的弱口令。 山东省被他偷袭，国内多家企业被他暗杀。

4. 停止勒索软件

阻止勒索软件是其中最鼓舞人心的成员。 与其他病毒的大额勒索相比，他们采取的是薄利多销的市场策略。 解密赎金只需980美元，前72小时支付可享受半价优惠。 该病毒通过伪装成软件破解工具或与激活软件捆绑传播，用户很容易上当受骗。

5.火卫一勒索软件

Phobos 是一种非常棘手的勒索软件。 它通过RDP暴力破解+人工投递的方式传播，可以轻松加密受害者PC上的每一个文件。

Phobos病毒可能与Dharma病毒（又称CrySis）同属一个组织，病毒在运行过程中会进行自我复制，并在注册表中添加自启动项。 如果残留在系统中的病毒体不清理干净，很可能会遇到二次加密。

正如开篇所言，全球最大的铝制品制造商、全球最大的助听器制造商、全球最大的飞机零部件供应商等“全球最大系列”接二连三受到攻击，目的都是为了获取巨大的经济利益。好处。

当然，赎金也在暴涨。 当年风靡全球的WannaCry，解密赎金只有300美元； 但现在——Sodinokibi勒索病毒，赎金3个比特币起（约合3万美元）； Ryuk勒索软件，11个比特币（约合12万美元）启动； 至于MegaCortex勒索软件，最高赎金高达600比特币，相当于要价580万美元； 有趣的是，或许是受到GandCrab家族一年半赚取20亿美元的启发，MageCortex勒索软件也很特别。 勒索信息中留下了抗争的座右铭：“我们正在努力赚钱，这种犯罪活动的核心是在拿到赎金后，以最原始的形式返还你宝贵的数据。”

总之，看今年黑客的勒索信息，能明显感受到他们的割韭菜之心。