|
据戴尔的安全研究人员发布消息称，在过去的5个月时间内，恶意软件CryptoWall在全球范围内总共感染了62.5万台设备、加密了52.5亿份文件。据了解，该软件通过不法途径获取的钱甚至还超过了它的前身CryptoLocker，总额超过了110万美元。据悉，每一位受害者需支付价值1万美元的比特币来救回自己的文件。
CryptoWall主要通过在邮件中添加恶意附件或下载链接的方式感染设备。从今年6月开始，这些恶意邮件中还加入了一些常规云端储存供应商的链接，例如MediaFire、Dropbox。
戴尔安全小组指出，这种恶意软件虽然稳定，但它们的感染率并不是很高。它利用递归的方式进入文件系统，然后选择某一特定的加密文件类型（如文本文件、文档、源代码）。之后，在不对可执行文件和DLL修改的情况下防止被攻击的系统损坏或无法使用。这时候，这款软件将内部驱动器、可移动媒体、Google Drive或Dropbox等网络驱动器上的内容分享映射到目标硬盘中，然后将其进行加密。如果用户想要解密文件，则必须要支付一定的比特币才行。
http://www.cnbeta.com/articles/323917.htm | 
发表于 2017-10-30 21:18:07
收藏