В начале октября, крупнейший в мире производитель слуховых аппаратов, Дания Demant, была захвачена вымогателями и потеряла 100 миллионов долларов, за что последовало насильственное наступление волны вымогателей  . 17 октября мировой судоходный гигант Pitney Bowes также подвергся атаке вымогателей, пострадали 90% из 500 самых богатых компаний.

Хотя атаки двух гигантов не были одним и тем же вирусом, вымогатели по-прежнему представляют серьезную угрозу для кибербезопасности.

Анализ общей ситуации с заражением в центре безопасности 360 в октябре как ниже.

Семейство Topstream GlobeImposter входил в топ

В октябре основная семья вирусов выкупа вызывала войну с вторжениями, и в этом месяце GlobeImposter с «первоклассным семейством» составил 18,37%, и снова достиг вершины, «скорость игры» была длительной; во-вторых, «новый онлайн красный». Семейство Фобос и семейство Crysis заняли второе и третье места соответственно с 16,78% и 15,87%. Напротив, семья Стоп снизился с 22,9%  до 9,52% в этом месяце.

Доля семьи вымогателей в октябре 2019 года

В десятку лучших семей в октябре стоит обратить внимание на вирус FakeParadise. FakeParadise может быть называется как «новичок», по интересу его цена достигает $ 1995 за биткойны, а выкуп конвертируется в более чем 10000 юаней. FakeParadise изменит суффикс файла на _Kim ChinIm_ {ID} .sev и Support_ {ID} .FC, но 360 Security Center впервые взломал данной вымогателя в Китае.

Файл зашифрован с помощью вымогателей FakeParadise

Что касается причины именования FakeParadise, то в других странах оно классифицируется как семейство Paradise, но центр безопасности 360 обнаружил, что оба метода шифрования очевидно разные, FakeParadise написан на языке C ++, в то время как традиционный Paradise использует письменный на языке C #.

Кроме того, чтобы противостоять функции восстановления файлов системы, FakeParadise вызовет системную команду для удаления тени. Это также отличается от традиционного Paradise. Программа-вымогатель семейства Paradise удалит системную теневую копию тома (VSS: Volume Shadow Copy), но существующие тени не будут удалены (поэтому файлы можно восстановить из точки восстановления системы). Еще, в этих двух семействах есть много различных типов стилей информации вымогателей и алгоритмов шифрования.

FakeParadise удаляет тени

Paradise только убирает теневой сервис

Система Win10 «постепенно теряется», ботнет проталкивает атаку с высоким паролем

Что касается системных заражений, мониторинг 360 Центр безопасности обнаружил, что тремя большими системами в этом месяце по-прежнему являются Windows 7, Windows 10 и Windows Server 2008. Поскольку Windows 10 постепенно становится мейнстримом, ее доля атак также увеличилась примерно на 5%. В обозримом будущем пользователи Win10, которые постепенно становятся «нападающими», должны проявлять бдительность.

Доля зараженных систем в октябре 2019 г.

По тенденции слабых парольных атак в октябре 360 Центр безопасности обнаружил , что тенденция атаки MsSQL значительно увеличилась 6 октября и 8 октября, в основном это связано с ростом атаки хакерской организации MyKings с 6 октября. Чтобы Увеличить свои атаки, в дополнение к частому обновлению коммуникационного адреса бота, он также начал проводить новый раунд атак грубой силы против базы данных MsSQL, с намерением контролировать более серверов для формирования более крупный ботнет майнинга.

Тренд-график атаки слабым паролем за октябрь 2019 года

Раскрытие почты хакера

Ниже приведена информация электронной почты хакера, собранная центром безопасности 360 в этом месяце:

Разные виды хакеров и вируса создали серьезную угрозу безопасности пользователей. Как крупнейший в мире и самый эффективный инструмент дешифрования вымогателей, Инструмент дешифр. По-вымогателей 360 может поддерживать дешифрование более 300 видов вымогателей и надежно защищать пользовательские данные и безопасность имущества.

Совет по безопасности:

1, Как можно скорее зайдите на сайт http://www.360totalsecurity.com, загрузите и установите 360 Total Security и полностью перехватите все виды атак вымогателей;

2, Администраторы корпоративных серверов должны стараться избегать использования одним и тем же паролем учетной записи на нескольких компьютерах и и проводить регулярную замену, чтобы обеспечить сложность пароля для входа в систему ;

3,Общая папка с важными данными должна быть настроена с контролем доступа и регулярным резервным копированием; регулярно проверьте уязвимости в системе и программном обеспечении, а также своевременно исправьте ошибки;

4, Пользователи должны загружать и устанавливать программное обеспечение с официальных каналов,  с осторожностью использовать различные инструменты активации; если незнакомые программные обеспечения были перехвачены антивирусным программным обеспечением, не добавляйте доверие ;

5, При обнаружении писем, отправленных незнакомцами, будьте осторожны и вам лучше не загружать вложения. Если необходимо его скачать, вы должны сначала проверить его безопасность антивирусным программным обеспечением ；

6, При заражении, пожалуйста, установите «Инструмент дешифр. По-вымогателей 360», нажмите «Сканировать сейчас», чтобы восстановить зашифрованный файл.