勒索病毒“后浪”奔涌：BalaClava、WannaGreenHat家族爭相出位

　　天氣漸熱，全國多地高溫陸續(xù)“上線”，直逼歷史峰值，與此同時，網絡黑客“趁熱”打劫，再掀全球勒索風潮。據(jù)360安全大腦監(jiān)測，在剛剛過去的5月中，不僅GlobeImposter、Phobos、Crysis三大家族輸出持續(xù)爆表，同時BalaClava、WannaGreenHat、RagnarLocker等勒索“后浪”也同樣爭相出位，引無數(shù)計算機用戶不禁感嘆：“貴圈太亂。”

　　GlobeImposter勒索家族晉升頭號“悍匪”

　　BalaClava勒索家族盡顯驚人破壞力

　　360安全大腦發(fā)布的《2020年5月勒索病毒疫情分析》顯示，當月榜單頭部梯隊依舊上演虎狼之爭。其中，GlobeImposter家族以22.85%的占比“反殺”上月毒王phobos家族，成為頭號勒索“悍匪”，Crysis家族則連晉兩位殺入榜單前三。而在后續(xù)部隊中，同樣不乏發(fā)力迅猛的新生惡勢力，BalaClava家族剛出道兩月，就已坐穩(wěn)榜單TOP 10，盡顯驚人破壞力。

　　該勒索病毒家族主要有KEY0001、KEY0003、KEY0004、KEY0005等多種變種，通常在暴力破解遠程桌面口令成功后再進行手動投毒，并采用NTRU加密算法的密鑰加密操作。大批計算機用戶在4月底到5月期間無辜中招，其殺傷力可見一斑。

　　當月中，360安全大腦還監(jiān)測到一款國產勒索病毒WannaGreenHat，其會將文件后綴修改為WannaGreenCap，并讓中毒用戶聯(lián)系指定QQ獲取解密密鑰。有可能是考慮到了海外受害者的“用戶體驗”，該勒索病毒作者還特別給出了“什么是QQ”的“友情提示”。

　　但從360安全大腦監(jiān)測到的數(shù)據(jù)來看，該病毒“出師未捷身先死”，在還未大范圍傳播之前，就已被360解密大師成功攻破并支持解密。

　　此外，針對企業(yè)攻擊的RagnarLocker勒索病毒家族，在當月采取了新的傳播方式來試圖繞過殺毒軟件的檢測。其會在被攻陷主機上部署一個完整的VirtualBox虛擬機軟件，然后將主機的磁盤映射到虛擬機中，從而達到在虛擬機中運行勒索病毒加密主機中文件，或者竊取用戶重要數(shù)據(jù)以威脅用戶支付贖金的目的。據(jù)有效統(tǒng)計，該病毒索要的贖金在20萬美元到60萬美元不等。

　　由于勒索病毒作惡猖獗，當月被感染系統(tǒng)占比也隨之發(fā)生變化。上月“戰(zhàn)況膠著”的Windows 7和Windows 10兩大系統(tǒng)，終于在當月已見分曉，Windows 7系統(tǒng)以36.59%的占比成為最受勒索病毒PICK的攻擊首選。

　　Win 7系統(tǒng)淪為眾矢之的

　　360安全大腦多維防治勒索疫情

　　無獨有偶，在當月被弱口令攻擊系統(tǒng)占比中，Windows 7同樣以76.99%的占比占據(jù)了所有被攻擊系統(tǒng)數(shù)據(jù)的過半江山，淪為眾矢之的。

　　在當月出現(xiàn)的弱口令攻擊中，雖然MYSQL弱口令攻擊并未出現(xiàn)無較大波動，但MSSQL和RDP的弱口令攻擊卻均出現(xiàn)一次較大幅度的上漲。

　　同時，MSSQL投毒攔截態(tài)勢與攻擊態(tài)勢有所出入，出現(xiàn)這一情況可能是由于MSSQL的峰值攻擊并非實戰(zhàn)攻擊，可能存在測試性攻擊;或者是可能因為攻擊者攻陷服務器后并未立刻進行投毒操作，而是留作“庫存”。

　　從360安全大腦發(fā)布的《2020年5月勒索病毒疫情分析》報告中不難看出，老牌毒王實力維穩(wěn)，新起勢力來勢洶洶，勒索病毒依舊將持續(xù)威脅到萬千企業(yè)及個人用戶的用機安全。

　　為多維抵御各類勒索病毒攻擊，360安全大腦已采取了多項防治措施。截止2019年11月，在360安全大腦強勢賦能下，360解密大師作為全球規(guī)模最大、最有效的勒索病毒解密工具，累計支持解密勒索病毒超過320種，服務用戶機器超26000臺，解密文件近8500萬次，挽回損失超5.47億元。

　　在2020年5月中，360解密大師再度新增了對WannaGreenHat、Dodged勒索病毒家族的解密支持，以及對部分Buran加密格式文件的修復支持。從其整體解密統(tǒng)計數(shù)據(jù)看，當月解密量最大的是GandCrab，而使用解密大師解密文件的用戶數(shù)量最高的則仍是Stop家族的中招設備。

　　為避免勒索病毒攻擊的趨勢進一步蔓延，360安全大腦特別提醒各位用戶需注意以下幾點，全面提升勒索病毒防御水平：

　　1、及時前往weishi.#下載安裝360安全衛(wèi)士，全面攔截各類勒索病毒攻擊;

　　2、中招用戶應立即前往lesuobingdu.#確認所中勒索病毒類型，并通過360安全衛(wèi)士 “功能大全”窗口，搜索安裝“360解密大師”后，點擊“立即掃描”恢復被加密文件。