与我们合作

专注信息安全领域产品研发,致力于为政府、军工等涉密单位及其它企事业单位提供专业的信息安全产品、解决方案、技术顾问咨询等服务。

有关于信息安全领域及文件加密的问题和我们谈谈吗?

您可以填写右边的表格,让我们了解您的项目需求,我们将会尽快与你取得联系。当然也欢迎您致电我们400电话。

您也可通过下列途径与我们取得联系:

地 址:厦门市集美软件园三期 C08栋 19F

电 话:400-666-0170 / 0592-2565820

官 网:www.tipray.com

客户服务:sales@tipray.com

市场合作:market@tipray.com

快速提交您的需求 ↓

新的勒索病毒迅速蔓延,感染逾10万台计算机

发布时间:2018-12-06 来源:E安全 浏览次数:6933次

据悉,自121日起针对中国用户发起的供应链攻击致新勒索病毒蔓延,影响逾10万台计算机。

勒索软件不仅可以加密软件系统文件,还可窃取淘宝、百度云、网易163、腾讯QQ、京东与支付宝等中国主流线上服务商的登录凭证。 

分析该勒索软件变体的Velvet安全研究人员发现,攻击者向易语言编程软件添加了恶意代码,该恶意代码将注入到各类使用该软件编译的其他软件。

该恶意代码共感染了50余个软件,恶意软件操作员利用中国社交网豆瓣进行CC通信。该恶意软件还追踪了受害者计算机上安装的软件详情。 

以下是从受害者计算机上收集的信息,恶意软件操作员主要针对中国用户。 

 系统版本信息、登录当前系统的用户名、系统登录时间、CPU型号。

 屏幕分辨率。

 IP与宽带供应商姓名。

 软件安装信息。

 安全软件进程信息。

 网上购物账号登录信息、电子邮箱登录信息、QQ号登录信息、网盘登录信息等。 

通常来说,恶意软件作者会要求受害者支付比特币赎金,而此次攻击的威胁方要求受害者通过微信支付应用程序付款。恶意软件操作员要求受害者支付110元(近16美元)赎金。 

Velvet团队已发布解密工具,而微信已关闭了用于接收赎金的账户。

推荐新闻

局域网监控软件:让员工上网行为规范形成自觉

2021-08-19

企业置身于大数据时代下,早已跨入信息化转型的大军中,员工上网行为的管理要逐渐规范化成了企业发展最迫切的愿望,尤其在...

企业有必要形成内网安全管理体系

2021-08-11

近日,国内某大型电商平台企业内网曝光女员工被灌醉后遭遇上司职场性骚扰的事件,在该起内网信息安全事件之前,此大型电商...

Mozilla发布Firefox Monitor隐私数据泄露通知服务

2018-09-26

自Mozilla宣布向Firefox用户提供数据泄露通知系统已经过去将近一年了,现在测试过程基本结束,Mozill...

云文档管理系统,支持制造业加速发展!

2021-04-06

制造业是我国经济增长的主导行业和经济转型的基础,也是我国城镇就业的主要渠道和国际竞争力的集中体现。尽管制造业普遍应...

全球多家金融机构软件供应商源代码泄露

2020-12-10

近日,为多家跨国银行及证券交易所提供软件的开发商CMA的软件源代码被公开发布在网上。 CMA客户包括摩...

Copyright ©2006-2021 厦门天锐科技股份有限公司

在线
客服

在线客服服务时间:24小时

客服
热线

400-666-0170
0592-2565820
7*24小时客户服务热线
点击上方电话,免费通话

返回
顶部