交贖金靠隨緣！這款新型勒索病毒$$$才是真佛性

　　“你交或者不交贖金，我就在這里，不喜不悲”。如果要評選年度最佛系木馬病毒，近期橫空出世的“$$$”勒索病毒，簡直再合適不過。

　　據(jù)360安全中心監(jiān)測，“$$$”勒索病毒已對國內(nèi)外服務(wù)器展開強勢攻擊。別看“$$$”帶著明顯的“財迷”標(biāo)志，但不同于其他瘋狂索要贖金的勒索病毒，“$$$”連最基本的勒索提示都沒有，中招者唯一與黑客聯(lián)系的手段，竟是藏文件后綴名中極不醒目的郵箱地址。以至于不少中招網(wǎng)友一頭霧水，“我這感染的真是勒索病毒?怎么一點提示都沒有!”

　　圖：360安全衛(wèi)士率先攔截“$$”勒索病毒

　　據(jù)360反病毒專家介紹，勒索病毒一旦得手，通常會通過彈出勒索圖片提醒、留下贖金交付文檔，甚至修改屏保、播放勒索語音等多種手段高調(diào)提醒中招者;同時，還會通過“24小時不交贖金價格翻倍”、“支持二維碼支付”等催繳策略進(jìn)行威脅。

　　但這款看似財迷的“$$$”勒索病毒所作所為，卻與它的名字形成了極大的反差。雖然它也選擇了服務(wù)器這塊勒索“肥肉”作為下手的目標(biāo)，但運行后卻并沒有主動勒索提示，而是將黑客的郵箱地址，悄悄添加到了被加密文件的一長串后綴中，不仔細(xì)看很難發(fā)現(xiàn)。

　　圖：感染“$$”勒索病毒后文件被加密

　　如果中招者“悟性”很高，通過郵箱與黑客取得聯(lián)系，就會得知，該病毒向中招者索要贖金為3500美元，但這筆錢的交付期限足足有25天�？磥�，“$$$”勒索病毒不止真佛性，耐性也是不錯。

　　圖：病毒作者在郵件中向用戶索要3500美金

　　不過，中招者也別放松警惕，據(jù)360反病毒專家分析，“$$$”勒索病毒采用的加密算法仍是強度極高的RSA加密，除病毒作者幾乎無人能解。一旦超過病毒所設(shè)的勒索期限，被加密的文件將無法恢復(fù)，服務(wù)器端重要性和敏感性極高的資料將蒙受巨大損失。

　　登錄密碼設(shè)置過于簡單、漏洞沒能及時修補等，都可能造成服務(wù)器被入侵的嚴(yán)重后果。在去年WannaCry席卷全球后，其他勒索病毒也呈現(xiàn)爆發(fā)增長的態(tài)勢，網(wǎng)絡(luò)安全形勢不容樂觀。

　　360反病毒專家提醒廣大網(wǎng)絡(luò)管理者，大安全時代，提升安全意識尤為重要，除了設(shè)置高強度的密碼、及時修補漏洞外，安裝并開啟專業(yè)的殺毒軟件也十分必要，360安全衛(wèi)士目前可對各類勒索病毒及新增變種實現(xiàn)有效攔截。

　　此外，針對弱口令爆破后遠(yuǎn)程登錄的這一常見的勒索攻擊方式，360安全衛(wèi)士還率先推出了針對性的“遠(yuǎn)程登錄保護(hù)”功能，從陌生IP登錄和多次登錄口令錯誤兩大方面，有效防御勒索病毒遠(yuǎn)程登錄控制服務(wù)器，斬斷伸向服務(wù)器的病毒黑手。

　　圖：360針對服務(wù)器系統(tǒng)推出“遠(yuǎn)程登錄保護(hù)”功能