世界信息:李逵变李鬼，亚安全揭秘STOP勒索病毒入侵全过程！

近日，亚安全收到用户反馈，其电脑文件被加密，加密后缀为.jyos。对此，亚安全技术专家非常重视，立即进行溯源分析，最终得出结论由于该用户需要文本比对工具，其通过搜索引擎搜索文本对比工具，并点击进入第三方下载站点，下载了该工具的破解版本，在运行软件过程中，被有恶意属性的盗版软件(李鬼)勒索加密，此勒索软件正是臭名昭著的STOP！

(资料图片)

关于STOP

STOP勒索病毒最早出现在2018年2月份左右，从2018年8月份开始在全球范围内活跃，主要通过捆绑其它破解软件、广告类软件包等渠道进行感染传播，最近一两年STOP勒索病毒捆绑过KMS激活工具进行传播，甚至还捆绑过其他防毒软件，到目前为止此勒索病毒一共有160多个变种，虽然已有140多个变种被解密，但最新的一批STOP勒索病毒仍然无法解密，常见后缀.TRO .djvu .puma .pumas .pumax .djvuq .litrar…

传播方式及行为

Stop勒索病毒可透过“破解软件”，“免费软件”等下载站点进行传播，诱导受害者下载，进而感染勒索病毒；

产生多个副本，在注册表，计划任务等进行持久化驻留；

与C2服务器连接，若连接成功，则获取命令及下载其他恶意软件；

窃密IE数据；

使用离线和在线两种方式加密文件。

STOP勒索攻击链

亚安全解决方案

「方舟」勒索治理解决方案

超全。「方舟」勒索治理解决方案汇聚云、网、边、端、邮全栈检测数据，多维度“感知”勒索息和攻击趋势，全面前置勒索防护，封堵勒索传播源头，扼制攻击态势。在响应和处置阶段，利用立体化防护，云网边端邮产品智能联动，本地+云端威胁情报研判，切断勒索攻击途径、拦截勒索加密行为；同时，全局感知和可视化技术，能够“具象化”勒索事件和产品能力，战局尽在掌控。

极简。仅需部署一台服务器，无需安装其他组件，即可完成UAP勒索治理平台远程运营的零感部署和升级。简化无效操作，聚合安全能力，实现一个平台、一键处置勒索风险，同时配合亚安全的安全运营专家团队，第一时间远程响应处置，进阶“平台+产品+服务”的一体化治理。

无惧勒索第一步，开启勒索体检。亚安全专业的安全团队将根据报名用户的具体情况，分行业、场景和需求，定制专项体检服务，专家+产品+平台的模式，为客户进行全面的勒索威胁评估，找到潜在隐秘威胁，早发现早处置。

只需一键申请，便可一步知晓安全“健康”情况，全面勒索体检服务，给安全加码。

亚安全病毒码直接检测

亚安全云病毒码版本18.383.71，传统病毒码版本18.383.60，全球码版本18.383.00可对该勒索进行检测。

亚安全梦蝶病毒码版本1.6.0.133可对该勒索进行检测。

安全建议

全方位部署安全产品，并及时更新病毒码，打开产品的行为监控功能；

部署EDR产品，EDR能对终端发生的异常行为产生告警。即使事件发生，也能在事后溯源中提供各类详细日志；

提高安全意识，到官方网站下载正版程序使用；

不点击陌生链接，不打开陌生人发来的邮件；

注意备份重要文档，备份的最佳选择是采取3-2-1原则，即至少三个副本，用两种不同格式保存，副本异地存储。

关键词：