第一经济网欢迎您!
当前位置:首页>聚焦 > 滚动 > 正文内容

世界信息:李逵变李鬼,亚安全揭秘STOP勒索病毒入侵全过程!

近日,亚安全收到用户反馈,其电脑文件被加密,加密后缀为.jyos。对此,亚安全技术专家非常重视,立即进行溯源分析,最终得出结论由于该用户需要文本比对工具,其通过搜索引擎搜索文本对比工具,并点击进入第三方下载站点,下载了该工具的破解版本,在运行软件过程中,被有恶意属性的盗版软件(李鬼)勒索加密,此勒索软件正是臭名昭著的STOP!



(资料图片)

关于STOP

STOP勒索病毒最早出现在2018年2月份左右,从2018年8月份开始在全球范围内活跃,主要通过捆绑其它破解软件、广告类软件包等渠道进行感染传播,最近一两年STOP勒索病毒捆绑过KMS激活工具进行传播,甚至还捆绑过其他防毒软件,到目前为止此勒索病毒一共有160多个变种,虽然已有140多个变种被解密,但最新的一批STOP勒索病毒仍然无法解密,常见后缀.TRO .djvu .puma .pumas .pumax .djvuq .litrar…


传播方式及行为

Stop勒索病毒可透过“破解软件”,“免费软件”等下载站点进行传播,诱导受害者下载,进而感染勒索病毒;


产生多个副本,在注册表,计划任务等进行持久化驻留;

与C2服务器连接,若连接成功,则获取命令及下载其他恶意软件;

窃密IE数据;

使用离线和在线两种方式加密文件。


STOP勒索攻击链

亚安全解决方案


「方舟」勒索治理解决方案

超全。「方舟」勒索治理解决方案汇聚云、网、边、端、邮全栈检测数据,多维度“感知”勒索息和攻击趋势,全面前置勒索防护,封堵勒索传播源头,扼制攻击态势。在响应和处置阶段,利用立体化防护,云网边端邮产品智能联动,本地+云端威胁情报研判,切断勒索攻击途径、拦截勒索加密行为;同时,全局感知和可视化技术,能够“具象化”勒索事件和产品能力,战局尽在掌控。

极简。仅需部署一台服务器,无需安装其他组件,即可完成UAP勒索治理平台远程运营的零感部署和升级。简化无效操作,聚合安全能力,实现一个平台、一键处置勒索风险,同时配合亚安全的安全运营专家团队,第一时间远程响应处置,进阶“平台+产品+服务”的一体化治理。

无惧勒索第一步,开启勒索体检。亚安全专业的安全团队将根据报名用户的具体情况,分行业、场景和需求,定制专项体检服务,专家+产品+平台的模式,为客户进行全面的勒索威胁评估,找到潜在隐秘威胁,早发现早处置。


只需一键申请,便可一步知晓安全“健康”情况,全面勒索体检服务,给安全加码。


亚安全病毒码直接检测

亚安全云病毒码版本18.383.71,传统病毒码版本18.383.60,全球码版本18.383.00可对该勒索进行检测。

亚安全梦蝶病毒码版本1.6.0.133可对该勒索进行检测。


安全建议

全方位部署安全产品,并及时更新病毒码,打开产品的行为监控功能;

部署EDR产品,EDR能对终端发生的异常行为产生告警。即使事件发生,也能在事后溯源中提供各类详细日志;

提高安全意识,到官方网站下载正版程序使用;

不点击陌生链接,不打开陌生人发来的邮件;

注意备份重要文档,备份的最佳选择是采取3-2-1原则,即至少三个副本,用两种不同格式保存,副本异地存储。

关键词:

标签阅读


}