您的位置:首页>>互联网

一系列电脑版“新型冠状病毒”正在悄然蔓延

发布时间:2020-01-29 23:00:37  来源:互联网    背景:

  2020年1月29日,奇安信发布紧急病毒通报,奇安信病毒响应中心和奇安信CERT的技术人员发现多起利用新型冠状病毒肺炎疫情相关热词开展的攻击行动。他们监测到一些黑客组织正在制造并大肆传播一系列电脑版病毒,这些病毒均带有“冠状病毒”、“疫情”、“武汉”等热门字样的,这些病毒可导致电脑声音被窃听,文件被窃取,一些版本的病毒还会删除操作系统核心文件导致无法开机。目前,该系列病毒正通过社交网络悄然蔓延、肆意传播。

  奇安信网络安全工程师详细介绍了三类具有典型意义的“新型冠状病毒”:

  “新冠病毒”一:远程控制 窃取文件

  网络安全工程师分析发现,该系列中一款被黑客组织命名为“冠状病毒”的电脑病毒,释放并启动了正规的商业远程控制软件TeamViewer,因此躲避了市面上绝大多数杀毒软件的查杀。通过获取窗口的账号和口令,发送到黑客服务器,从而达成远程控制的目的。

  该病毒完全继承了TeamViewer强大的远程控制能力。该病毒可突破绝大多数防火墙到达内部网络,可在后台悄悄控制键盘、鼠标、监视电脑屏幕、窃听电脑声音,观看视频以及发送电脑上的任意文件,甚至可实现远程开关机。

  “新冠病毒”二:删除文件 电脑变砖

  除了常规网络攻击,该系列病毒中还有一些会发动更加恶劣的攻击行为。比如一款名为“冠状病毒.exe”的可执行文件,启动之后其会删除所有注册表,以及C、D盘文件,这将导致电脑无法开机,重要数据丢失。

  “新冠病毒”三:黑产不休 变招作祟

  “除此之外,在我们监控的黑产团伙‘金X狗’中也发现了利用新冠肺炎作为诱饵的样本”,奇安信威胁情报中心负责人汪列军介绍,此前奇安信威胁情报中心独家披露的零零狗黑客团伙也参与了此次攻击行动。经过分析,类似攻击手段曾被用在利用裸贷照片病毒的攻击活动。

  通过热点事件、热门词汇制造“诱饵”,并以此发起攻击是黑客组织的惯用伎俩。奇安信CERT的安全团队在监测中发现,社交网络成为该病毒传播的主要渠道,该黑产团伙使用的病毒会伪装成“冠状病毒”、“逃离武汉”“双重预防机制”、“新型冠状病毒预防通知”等诱饵词汇,利用人们高度关注、渴求获得相关信息的心理,诱导电脑用户下载并将其打开。

  目前,奇安信全系产品包括天眼、NGSOC/态势感知、智慧防火墙等均已基于威胁情报支持对相关攻击的检测,天擎终端安全产品支持对此类威胁的直接查杀。

  汪列军指出,这个春节假期,为了防控疫情蔓延,全国各地均采取了劝阻公众出行、走访、聚会、旅游等易导致人群聚集的活动,绝大多数人员长时间在家驻留,直接引发手机、电脑的使用率大大提升,邮件、社交媒体或将继续成为高频的攻击途径。汪列军建议,为了用户的安全,收到带有高频词汇的exe,csr等可执行文件,未知来源的带宏docx、rtf、doc等文档,zip、rar等格式的压缩包内嵌不明文件时,切勿双击启动。

  据悉,网络安全企业与黑客之间的较量也在这场抗击疫情的战役中同步展开,奇安信集团日前发起倡议书,奇安信全体员工已经进入了战时状态,要求员工一切工作以疫情防控为第一优先。

  以下为疑似该电脑病毒的部分列表,收到后切勿点击:

  深圳发现今年首例寨卡病例,该旅客从柬埔寨归国!.exe

  今晚菲出现购口罩狂潮,商店门口围满了人.exe

  新型冠状肺炎袭击菲律宾,已确诊病例七人.com

  帕塞带孩子女性疑似新型病毒感染被当街暴打.exe

  逃离武汉.exe

  新型冠状病毒肺炎病例全国已5名患者死亡;警惕!!.exe

  冠状病毒.exe

  新型冠状病毒预防通知.exe

  双重预防机制.scr

  新型冠状病毒感染的肺炎防控工作指挥部令.exe

  新型冠状病毒肺炎.exe

  疫情防控投入.exe

  新型冠状病毒预防通知.exe

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页 本文来源:互联网

本文评论
助力疫情防控,深兰AI测温系统在武汉多场景应用
在这段时期,“宅”了很久的人们正面临复工复产,为了避免疫情发生,很多城市都采取了一...
日期:05-11
顺丰回应送外卖:内部推行,没有对外
5月11日消息 根据中国新闻网的消息,顺丰就送外卖一事进行了回应,称“丰食”是顺丰同城...
日期:05-11
NEX100+ CLUB会员5月专属福利,vivo联合腾讯理财通打造理财专栏
5月10日,vivo联合腾讯理财通为NEX100+ CLUB会员们打造了一期理财专栏。受疫情影响,当下全球金融市...
日期:05-11
电动牙刷怎么用?超便捷使用方式无可争议
电动牙刷怎么用?超便捷使用方式无可争议
  身为高科技产品,电动牙刷的使用方式比普通牙刷方...
日期:05-11
家庭影院有哪些品牌?应该怎么选择,哪几点需要注意?
由于春节前后的特殊情况,不少公共娱乐场所都禁止开放,封闭空间人头攒动的电影院更是一直到5月都未能...
日期:05-11
百度CIO李莹受邀混沌大学课堂 详解新一代人工智能地图的洞察与实践
随着AI时代的加速到来,第五代地图——人工智能地图应运而生。5月9日,百度副总裁、百度...
日期:05-11
UCloud优刻得助力东浩兰生搭建云上2020年中国品牌日活动上海展馆
用手轻点屏幕,看到的是比现实世界更加精致漂亮的360度球形展厅;球厅幕墙外,是上海浦江两岸璀璨的...
日期:05-11
共迎数字经济新“基”遇,华为云与计算城市峰会2020 特别节目 520重磅来袭
加快复工复产、复市复业,需要新动能、更需要新抓手。发展数字经济就是重要的抓手,全面开动"新基建...
日期:05-11
魔爪可折叠跨界稳定器Mini-P正式开售,售价仅1199元
5月11日,魔爪官方宣布可折叠跨界稳定器Mini-P在京东首发开售,将于12日在天猫平台发售。本次魔爪匠...
日期:05-11
市值逼近4万亿 大行看好腾讯Q1“逆成长”
4月以来,上市公司一季报集中进入披露季。5月13日,腾讯控股(HK,00700)将成为首家披露一季度财报的...
日期:05-11
拦路抢劫!这样的提示框你遇到过吗?
近日一位网友在家上网时,iPhone Safari网页里经常弹出“在手机淘宝中打开链接吗?”的提...
日期:05-11
百度网盘共享文件夹全面解决在线办公文件传输问题
随着国内疫情得到有效控制,许多企业纷纷迎来复工复产。然而,办公族们远程办公形成的一些好的办公...
日期:05-11
真香!“粉丝”名声不好N多人还要做的原因找到了
前段时间,网上流行一个笑话:
  粉丝:就算你与全世界为敌,我也会站在你这边。明星:我为...
日期:05-11
活字格赋能鑫翰环境,低代码搭建实验室管理系统(LIMS)
近日,西安葡萄城信息技术有限公司(以下简称葡萄城)签约江苏鑫翰环境监测科技有限公司(以下简称鑫翰...
日期:05-11
美股云计算板块受追捧,金山云上市首日股价涨超40%
雷军在接受记者采访时表示,首先,金山云上市的时机已经比较成熟;其次,在疫情的压力下,中概股的压...
日期:05-11
期待吗?华为手机新技术曝光
对于现在的手机厂商来说,大家都在忙着一件事,那就是如何把摄像头真正的放在屏下,且已经达到了大...
日期:05-11
打造票房神话的北京文化,如何在寒冬再创佳话
在影视寒冬的背景下,影视寒冬论已成为全行业的共识,2019年的影视寒冬还未完全度过,2020年又迎来&...
日期:05-10
Dior迪奥与美图公司达成战略合作,携手打造Dior迪奥AI美妍测肤功能
不断追求极致与卓越的Dior迪奥护肤,秉承Christian Dior迪奥先生“让女性更美丽,同时更愉悦、...
日期:05-10
上市首日爆涨 40%,金山云冲破中概股阴影
摘要
  好生意不会因为一时的艰难而受阻。
  5 月 8 日晚间,中国云计算战场的主要玩...
日期:05-10
百度APP开启强基计划政策直播 20余所高校招生办代表齐聚
2020年高考临近,备受千万考生及家长关注的强基计划试点高校招生简章陆续公布。5月10日上午10点,百...
日期:05-10
  专栏介绍
即时新闻 的专栏
即时新闻发表的文章
积分:
自我介绍 :