首页 > 业界动态 > 正文

CryptXXX:这类勒索软件是如何通过合法网站传播的?
2016-12-16 08:35:00   来源:来源:TechTarget中国   评论:0 点击:

CryptXXX漏洞利用工具包具有逃避安全软件和虚拟机的能力。那么这些合法网站是如何被劫持的?在访问网站时需要采取哪些措施来保护用户系统免受感染呢?

推广 | 令人窒息的奖品等你―2016最权威的全球开发者调研

\

CryptXXX勒索软件一直通过被从合法网站重定向到恶意网站进行传播。在本文中,专家Nick Lewis探讨了它是如何发生在WordPress网站上的。

当用户下载了勒索软件CryptXXX时,许多合法网站遭到僵尸网络攻击,被重定向到一个恶意网站。CryptXXX漏洞利用工具包具有逃避安全软件和虚拟机的能力。那么这些合法网站是如何被劫持的?在访问网站时需要采取哪些措施来保护用户系统免受感染呢?

Nick Lewis:对于现代企业来说拥有网站是至关重要的。如果某个企业没有网站很多人很可能找不到该商家,或者直接找拥有较好网站的竞争对手了。麻烦的是,拥有网站需要一定资源且如果是自托管其网站则会占用更多。很多企业会雇佣IT承包商或网页开发者为他们建站,且会用到WordPress,易于内容发布是其最大的一个优势。缺点是运行一个自托管的WordPress网站需要维护系统的安全性,包括所有的WordPress组件。

端点安全软件厂商Invincea恶意软件分析主管Patrick Belcher曾写过一篇博文,介绍了“自托管WordPress网站中有多少受到SoakSoak僵尸网络攻击,通过有漏洞的插件扫描WordPress系统”。僵尸网络通过检查插件的已知的默认URL对易受攻击的插件进行扫描。一旦确定了易受攻击的系统,它就会被重定向到托管Neutrino漏洞利用工具包的网站,,然后就往往成为带有CryptXXX恶意软件的易受攻击的端点。

企业可参照端点安全的标准的反恶意软件指导,并使用网络安全控制来阻止CryptXXX恶意软件通过驱动下载被安装在其端点上。尽管使用了其他安全控制,关键数据的备份是非常必要的。

WordPress有对用户的安全指导,包括在设置和维护自托管WordPress系统应使用的自动更新。IT资源有限的用户应仔细评估他们如何托管其WordPress网站,以确保其得以正确维护,并避免中了CryptXXX后在互联网上传染给他人。WordPress网站可能有点儿贵,不过它会大大降低维护工作。

【编辑推荐】

  1. 基于物联网、智能化恶意软件和勒索软件的攻击将成为2017年主要威胁活动
  2. 这款勒索软件很有个性:要么付钱,要么帮忙再感染两台PC
  3. IBM:今年勒索软件增 60 倍,赎金规模达 10 亿
  4. 肯德基承认网站遭黑客攻击 提醒120万会员修改密码
  5. 山寨抢票软件潜伏应用商店 疯狂窃取用户隐私数据
【责任编辑:武晓燕 TEL:(010)68476606】

相关热词搜索:勒索 软件 网站

上一篇:2017年15大安全发展趋势概述
下一篇:你的系统还未打补丁?小心恶意广告攻击

分享到: 收藏