-
GlobeImposter最新变种来袭!应急响应手册:病毒介绍、详细分析和预防策略
(一) 背景介绍2018年初,国内一省级儿童医院感染Globelmposter勒索病毒,随后在2019年3月,GlobeImposter勒索病毒家族又发起了大规模攻击,在这次攻击中,医疗行业中多家大型医院受到不同程度的感染。而就在刚刚到来的7月初,Globelmposter病毒的新变种再次针对国内医院发起了强势攻击,且医院大多位于一线城市。除了被重点攻击的医院,这种臭名昭著的病毒还针对传统行业、
2019-07-10 389
-
人民日报:加紧备战 美国欲将全球拖入网络战争
去年,美国国防部发布的网络空间战略强调了“前沿防御(Defense forward)”理念。这被外界解读为美国军方将在他国而非美国本土实施网络攻防行动。此前,美国总统也赋予军方不受阻挠地部署先进网络武器的自由。作为网络战的始作俑者,美国正在通过积极网络备战,加速将全球拖入一场不会存在赢家的网络战争。多年来,美国政客一直鼓吹其可能遭遇“网络珍珠港”攻击的风险,但全球首例使用网络武器攻击他国设施的行动
2019-06-14 856
-
紧急预警-微软发布Wannacry级别漏洞安全补丁,警惕勒索蠕虫全球再次爆发!
两年前全球爆发Wanncry勒索病毒,微软紧急为早已停止维护的XP系统发布安全布丁。5月14日,微软再次为上古时期的XP系统打上一个安全补丁,可见这次的漏洞级别堪称Wannacry级别。是否预示着新的一轮大规模勒索病毒即将来临?(图片来源于互联网)漏洞基本情况微软官方描述当未经身份验证的攻击者使用 RDP 连接到目标系统并发送经特殊设计的请求时,远程桌面服务(以前称为“终端服务”)中存在远程执行代
2019-05-16 459
-
Cerber勒索病毒应急响应手册:病毒描述、详细分析和解决方案
Cerber勒索病毒应急响应手册经纬信安应急响应团队(ITSRT)病毒描述Cerber家族并没有显著的继承其他敲诈者木马的特征。感染系统中大量文档并向用户勒索赎金。在每个被加密的文件目录下释放名为“# DECRYPT MY FILES #”的四个不同类型文件(html、txt、url、vbs),将用户引导至对应的洋葱域名(onion)页面下支付比特币。Cerber家族最早见于2015年12月中旬,
2019-05-16 854