> 强行征服人妻少妇绿帽 > 关于优炫 > 公司动态 > 业界新闻 >

业界新闻

Industry News

COVID-19恶意软件篡改个人电脑数据

2020-04-07
继世界卫生组织(WHO)遭到不明黑客攻击后,意大利的社保系统也遭遇攻击而关闭。此外,新的以 COVID-19.exe 命名的恶意软件开始侵入用户计算机并篡改信息。



根据某信息安全社区的统计,近期至少出现了四种恶意软件,其中有些是随意散布在网络上,还有一些只是单纯为了测试或搞怪捣乱而创建的,其共同点是都以新冠病毒为主题。

安全研究人员发现四个恶意软件样本,其中最高级的是重写了MBR扇区的两个样本。

第一个MBR重写器名为COVID-19.exe,此恶意软件感染计算机。首先,它只是显示一个窗口,用户无法关闭,因为该恶意软件还禁用了Windows任务管理器。然后当用户尝试处理此窗口时,恶意软件正在其背后重写计算机的主启动记录。当重新启动PC,新的MBR启动,阻止用户进入预引导屏幕。

另一个恶意软件重新编写了MBR,该恶意软件的主要功能是从受感染的主机窃取密码,然后模仿勒索软件来欺骗用户并掩盖其真实目的。数据窃取操作结束后,该恶意软件进入重写MBR的阶段,并阻止用户进入预启动消息,从而阻止了对其PC的访问。

近期医疗系统及社会公共服务等系统遭受了多次黑客攻击,造成海量用户的重要隐私信息的数据泄露,针对这类情况,建议采取以下防范措施:

●及时升级操作系统以及应用软件相关补丁。尤其是远程办公模式下,主动采取必要的防范措施。

●及时更新已部署的终端、边界防护产品规则。

●尽量减少各种外部服务的暴露面,如果一定要开启的话,需要设置白名单访问策略,设置足够强壮的登陆密码,避免黑客利用远程服务攻入。

●增强人员的网络安全意识,不打开不明邮件,邮件中的不明链接、附件等。

●常用办公软件应保持严格的安全策略。

●远程办公下,设置足够强壮的登陆密码,并开启强制身份认证,避免黑客利用远程服务攻入。