用心将技术和服务遍布全中国
一切都是为了价值无法衡量的数据!



2020年10月勒索病毒疫情分析

2020-11-12 15:35:37 8179 编辑:91数据恢复专家 来源:本站原创
XNh91数据恢复
XNh91数据恢复
 勒索病毒传播至今,  我们已累计接收到上万勒索病毒感染求助。勒索病毒的蔓延,给企业和个人都带来了严重的安全威胁。本月新增LeakThemAll、RanzyLocker、TrchandStrat、Pizhon、Bondy、Clay、CCE、BadBoymnb、Nibiru等勒索病毒家族。XNh91数据恢复
XNh91数据恢复
本月新增解密:XNh91数据恢复
· SantaCrypt勒索病毒家族(修改后缀为.$anta)。XNh91数据恢复
· ThunderX勒索病毒(修改后缀为随机后缀)。XNh91数据恢复
XNh91数据恢复
感染数据分析XNh91数据恢复
分析本月勒索病毒家族占比:phobos家族占比24.79%居首位;其次是占比19.83%的;Crysis家族以占比13.64%位居第三。十一期间出现的一款新兴勒索病毒LeakThemAll直接跻身前十,位列第六名。XNh91数据恢复
XNh91数据恢复
XNh91数据恢复
图1. 2020年10月勒索病毒家族占比XNh91数据恢复
从被感染系统分布看,本月位居前三的系统是:Windows 10、Windows 7和Windows Servers 2008。XNh91数据恢复
XNh91数据恢复
XNh91数据恢复
图2. 2020年10月被感染系统占比XNh91数据恢复
2020年10月被感染系统中桌面系统和服务器系统占比显示,受攻击的主要系统仍是桌面PC系统。XNh91数据恢复
XNh91数据恢复
XNh91数据恢复
图3. 2020年10月被感染系统占比XNh91数据恢复
 

勒索病毒疫情分析

Ryuk勒索病毒

在2020年7月,Ryuk勒索病毒针对企业推出新型勒索病毒Conti,并加入到数据泄露的队伍中。在本月末,该家族将美国医疗行业作为主要攻击对象,目前已有UHS医疗服务系统、俄勒冈州Sky Lakes医疗中心以及纽约的St.Lawrence医疗系统等受到了攻击。疫情期间曾有多个勒索病毒家族先后宣布将避开对医疗行业的攻击,Ryuk则是第一个在疫情期间公开针对医疗行业进行攻击的家族。XNh91数据恢复
XNh91数据恢复
XNh91数据恢复
图4. Ryuk勒索提示信息

Maze勒索病毒

Maze勒索病毒家族于2019年5月开始出现,并在2019年11月成为首个宣布若受害者不支付赎金将公布窃取到的数据的勒索病毒家族。宣称公布数据不久之后,其便搭建了"迷宫新闻" 网站,将未支付赎金的用户的数据上传到该网址供所有人下载和查看。到目前为止,该网站已公布超180家公司数据。XNh91数据恢复
近期由于"迷宫新闻"网站上的受害者数据在不断删除,所以有传言猜测该勒索病毒将模仿GandCrab的模式关闭该项目。而从该网站2020年11月1日发布的新闻称:该项目已正式关闭,但不存在其他报道所说的有其运营成员开始转向运营Egregor勒索病毒。XNh91数据恢复
XNh91数据恢复
XNh91数据恢复
图5. "迷宫新闻"网站最新新闻

Thundex勒索病毒

Thundex勒索病在2020年8月首次出现,在本月国内也出现被家族感染的受害者。针对该受害者的日志分析发现该家族在国内的传播仍通过暴力破解远程桌面口令成功后手动投毒,这导致受害者公司内部多台设备出现感染情况。XNh91数据恢复
Thundex勒索病毒的最早版本存在算法漏洞,能被成功解密,因此该家族在10月中旬发布新版本,并更名为RanzyLocker。此外,该家族的新变种也加入到了数据泄露的队伍当中。XNh91数据恢复
XNh91数据恢复
XNh91数据恢复
图6. RanzyLocker支付页面XNh91数据恢复
 

黑客信息披露

以下是本月搜集到的黑客邮箱信息:XNh91数据恢复