当前位置：首页 > 黑客教程 > 正文内容

新型勒索软件 Jaff 感染全球逾 600 万台计算机设备

访客56年前 (1970-01-01)黑客教程1048

据外媒 12 日报道，安全研究人员发现僵尸 *** Necurs 正以每小时 500 万封恶意邮件的速度传播新型勒索软件 Jaff，以致感染全球逾 600 万台计算机设备。

勒索软件 Jaff 由开发人员采用 C 语言程序编写，主要用于加密目标计算机文件，从而达到勒索赎金的目的。目前，该勒索软件在僵尸 *** Necurs 的协助下已感染全球数百万台计算机设备。

据悉，僵尸 *** Necurs 发送附带 PDF 文档的电子邮件。倘若用户点击文档，将会打开含有恶意宏脚本的嵌入式 Word 文档以下载并运行勒索软件 Jaff 。

调查显示，勒索软件 Jaff 在不依赖 C&C 服务器的情况下已针对 423 个文件扩展名进行离线加密处理，加密后的文件显示“ . jaff ” 后缀。受影响的计算机桌面将会被攻击者恶意替换且收到关于勒索赎金的具体信件。

研究人员表示，该勒索信中警告受害者文件已被加密，但并未要求用户付款；相反，攻击者敦促受害者通过 Tor 浏览器访问网站支付门户，以便解密重要文件。一旦受害者下载安装 Tor 浏览器并访问该网站，则当即要求支付 1.79 比特币（约 3150 美元）。

研究人员提醒用户，在 Microsoft Office 应用程序中禁用宏且保持良好的备份例程，使其重要文件复制到外部存储设备之中。此外，用户在确保系统运行防毒安全软件的同时，始终使用安全Internet浏览器访问网页。

原作者：Mohit Kumar，译者：青楚
本文由 HackerNews.cc 翻译整理，封面来源于 *** ；
转载请注明“转自 HackerNews.cc ” 并附上原文链接

扫描二维码推送至手机访问。

本文链接：https://www.w-123.com/34711.html

标签: HackerNews 黑客安全互联网国际威胁情报维基解密

返回列表

没有更早的文章了...

下一篇：今天生猪价格表看一下，云南今日生猪价格多少钱一斤

“新型勒索软件 Jaff 感染全球逾 600 万台计算机设备” 的相关文章

两个Mozilla Firefox 零日漏洞曝光

Hackernews 编译，转载请注明出处： Mozilla 在其 Firefox 浏览器中加入了带外数据软件升级，包含了两个高影响力的安全漏洞。 Mozilla 称，这两个漏洞正在被大肆利用。标记为 cve-2022-26485和 cve-2022-26486的零日漏洞被描述为影响 XSLT ...

TerraMaster 操作系统漏洞可能使 NAS 设备遭到远程黑客攻击

Hackernews 编译，转载请注明出处：研究人员披露了 TerraMaster NAS设备的关键安全漏洞的细节，这些设备可以链接到未经身份验证的远程代码执行，且具有最高权限。埃塞俄比亚网络安全研究公司 Octagon Networks 的 Paulos yibello 在分...

美政府悬赏 1000 万美元来寻找能够识别或定位俄黑客组织 Sandworm 成员的信息

据TechCrunch报道，美国政府通过悬赏1000万美元来寻找能够识别或定位黑客组织Sandworm成员的信息，从而加大了对六名俄罗斯情报官员的追捕力度。黑客组织Sandworm的成员为俄罗斯军事情报部门GRU的一个部门工作–以对关键基础设施，包括食品供应和能源部门发起破坏性和毁灭性的网络攻击而闻...

SSLPing 开发者向广大用户致歉：服务积弊太久已难起死回生

SSLPing 是一款相当实用的工具，在注册并添加了你的服务器后，它就会帮助检查证书、协议、密码和已知漏洞。从 SSL v3 到 TLS 1.2，对于一些大型服务提供商来说，如果未能在证书到期前妥善处理，后续的影响还是相当难以规避的。然而近日，这款免费工具的创作者正在发出寻求帮助的讯号。（来自：...

分销网络遭黑客攻击后，伊朗加油站停止服务

伊朗国家石油产品分销公司（NIOPDC）的加油站26日停工，原因是网络攻击波及了整个分销网络。 NIOPDC网络在全国拥有3500多个加油站，80多年来一直供应石油产品。调查机构正在查找造成破坏的原因，目前还没有公开说明幕后黑手的信息，但伊朗正在指责一个敌对国家。并非全无线索，ISNA 通讯社首...