用心将技术和服务遍布全中国
一切都是为了价值无法衡量的数据!



2020年9月勒索病毒疫情分析报告出炉,情况不容乐观。

2020-10-11 22:44:00 编辑:91数据恢复专家 来源:本站原创

Z2Y91数据恢复
Z2Y91数据恢复
勒索病毒传播至今,已累计接收到上万勒索病毒感染求助。勒索病毒的蔓延,给企业和个人都带来了严重的安全威胁。针对勒索病毒进行了全方位的监控与防御。本月新增ThunderX、LeakThemAll、Pewpew、Demon、Dusk、Badbeetteam、WoodRat、Badbax等勒索病毒家族。Z2Y91数据恢复

感染数据分析Z2Y91数据恢复

分析本月勒索病毒家族占比:phobos家族占比23.89%居首位;其次是占比17.00%的Crysis;GlobeImposter家族以占比16.60%位居第三。本月新增的勒索并未有大量传播态势,针对NAS(网络附属存储)设备进行攻击的Ech0raix勒索病毒在本月再度活跃,并成功打入前十。Z2Y91数据恢复

Z2Y91数据恢复

图1. 2020年09月勒索病毒家族占比Z2Y91数据恢复

从被感染系统分布看:本月位居前三的系统是:Windows 10、Windows7和Windows Servers 2008。而从本月被感染设备数据看,NAS类设备再次被黑客作为攻击目标。Z2Y91数据恢复

Z2Y91数据恢复

图2. 2020年09月被感染系统占比Z2Y91数据恢复

2020年09月被感染系统中桌面系统和服务器系统占比显示,受攻击的主要系统仍是个人桌面系统。被攻击的NAS设备占少部分。Z2Y91数据恢复

Z2Y91数据恢复

图3. 2020年09月被感染系统占比Z2Y91数据恢复
 Z2Y91数据恢复

勒索病毒疫情分析

CrysisZ2Y91数据恢复

Crysis勒索病毒是持续活跃时间最长的勒索病毒之一。该勒索病毒的变种已累计高达数百种,这和其源代码在被暗网被公开售卖有很大关系。该家族大部分均要求受害者通过邮件与黑客进行联系,但在本月发现一个变种是通过暗网地址以及telegram进行联系的。在通过暗网地址进行联系时,回复响应不及时,且没有保存之前对话记录,每次打开都是一个全新的对话。Z2Y91数据恢复

Z2Y91数据恢复

图4. Crysis变种暗网地址Z2Y91数据恢复

在通过telegram联系黑客时,也发现有大量账户名类似的高仿账户,伪装成该勒索病毒传播者骗取用户赎金。在进行沟通中发现,这部分人并不会同意你免费试解密文件,而且非常的警觉——如果你问题太多或者对他产生质疑,他会直接将进行屏蔽。可能这也与该勒索病毒传播者回复消息不及时有关,不幸中招的用户如果联系黑客,也要注意甄别,以防被骗。Z2Y91数据恢复

以下为部分与骗子的对话:Z2Y91数据恢复

Z2Y91数据恢复

图5. Telegram对话Z2Y91数据恢复

还有部分骗子,在用户提出需要测试解密文件,对方会向用户索要150美元的保证金后才会提供测试解密文件。但真的黑客为了赚取后续大笔的赎金,大多是会免费提供解密测试机会以展示解密能力的,这里也应该注意。Z2Y91数据恢复

Z2Y91数据恢复

图6. Telegram对话Z2Y91数据恢复

Ech0RaixZ2Y91数据恢复

Ech0Raix勒索病毒是一款针对NAS (网络附属存储)设备进行攻击的勒索病毒。该病毒国内最早出现于2019年6月,通过nDay漏洞和暴力破解手段进行传播。这是该病毒在国内的第二次成规模的进行攻击,大部分中招用户均因登录口令太弱导致。该病毒在加密文件后会将文件后缀修改为encrypt,并向受害者索要0.005~0.06个比特币。Z2Y91数据恢复

 Z2Y91数据恢复

图7. Ech0Raix支付页面Z2Y91数据恢复
 Z2Y91数据恢复

勒索病毒新趋势——数据泄露

在以往,勒索病毒危害给人的印象仅为加密文件、破坏系统,但今年开始,越来越多的勒索病毒攻击会伴随着数据泄露,随之而来的这类攻击案例也越来越多,企业用户更应该加强防护,避免自己成为下一个受害者。Z2Y91数据恢复

据不完全统计,自2019年11月首次公开报道出现勒索病毒窃取数据并泄露的事件以来,不到一年时间里,参与数据窃取的流行勒索病毒家族团伙已超过20个,其中具有代表性的家族有:Maze、Sodinokibi、Clop、Conti、NetWalker和SunCrypt等。Z2Y91数据恢复

最先开始系统性的窃取数据,并以泄露为威胁勒索赎金的勒索病毒家族Maze,已在其网站公布184家受害者数据,其中139家数据被完全公布,45家的数据正在公布中。勒索病毒的危害正在进一步加强。Z2Y91数据恢复

Z2Y91数据恢复

图8. 数据泄露Z2Y91数据恢复
 Z2Y91数据恢复

黑客信息披露

以下是本月搜集到的黑客邮箱信息:Z2Y91数据恢复

x3m@usa.comZ2Y91数据恢复

tools1990m@gmail.comZ2Y91数据恢复

decryptor666@420blaze.itZ2Y91数据恢复

AESMew@pm.meZ2Y91数据恢复

crypto0077@gmail.comZ2Y91数据恢复

newhelper24@protonmail.chZ2Y91数据恢复

rx99@cock.liZ2Y91数据恢复

De-crypt@foxmail.comZ2Y91数据恢复

sookie.stackhouse@gmx.comZ2Y91数据恢复

murryu@aol.comZ2Y91数据恢复

rdp571@protonmail.chZ2Y91数据恢复

Ctorsenoria@ttutanota.comZ2Y91数据恢复

cryhelp@dr.comZ2Y91数据恢复

maedeh81@firemail.ccZ2Y91数据恢复

SurpriseN1@protonmail.comZ2Y91数据恢复

pewpew@TuTa.ioZ2Y91数据恢复

newrecoverybot@pm.meZ2Y91数据恢复

alexwind46@protonmail.comZ2Y91数据恢复

r4ns0m@cock.liZ2Y91数据恢复

xilttbg@tutanota.comZ2Y91数据恢复

sorcinacin@protonmail.comZ2Y91数据恢复

alfryy@cock.liZ2Y91数据恢复

PabFox@protonmail.comZ2Y91数据恢复

neyhyretim@protonmail.comZ2Y91数据恢复

l_crypt@aol.comZ2Y91数据恢复

Sidmouleux996@aol.comZ2Y91数据恢复

securityteamex@yandex.comZ2Y91数据恢复

FoxHelp@cock.liZ2Y91数据恢复

virus@countermail.comZ2Y91数据恢复

MikeyMaus77@protomail.comZ2Y91数据恢复

epicday@cock.liZ2Y91数据恢复

Genovo@protonmail.comZ2Y91数据恢复

rdpconnect@protonmail.comZ2Y91数据恢复

moncler@cock.liZ2Y91数据恢复

crioso@protonmail.comZ2Y91数据恢复

Steven77xx@protonmail.comZ2Y91数据恢复

mr.yoba@aol.comZ2Y91数据恢复

akzhq808@tutanota.comZ2Y91数据恢复

TeslaBrain@protonmail.comZ2Y91数据恢复

mk.rain@aol.comZ2Y91数据恢复

filerestory@gmail.comZ2Y91数据恢复

unlock0101@protonmail.comZ2Y91数据恢复

mk_rain@aol.comZ2Y91数据恢复

btcsupport@msgsafe.ioZ2Y91数据恢复

Founder94@yakuzacrypt.comZ2Y91数据恢复

jacdecr@tuta.ioZ2Y91数据恢复

sambolero@tutanoa.comZ2Y91数据恢复

johnsonwhate@tutanota.comZ2Y91数据恢复

js3010@rape.lolZ2Y91数据恢复

best@desharonline.topZ2Y91数据恢复

decrypter02@cumallover.meZ2Y91数据恢复

newbang@cock.liZ2Y91数据恢复

mrromber@tutanota.comZ2Y91数据恢复

getthefiles2@protonmail.chZ2Y91数据恢复

M0rphine@cock.liZ2Y91数据恢复

decoderforyou@cock.liZ2Y91数据恢复

leakthemall@protonmail.comZ2Y91数据恢复

Helpsir@rape.lolZ2Y91数据恢复

immunityyoung@aol.comZ2Y91数据恢复

suppdecrypt@protonmail.comZ2Y91数据恢复

operator3@qq.comZ2Y91数据恢复

pewpew@Protonmail.ComZ2Y91数据恢复

notesteam2018@tutanota.comZ2Y91数据恢复

decrypt@rape.lolZ2Y91数据恢复

polssh@protonmail.comZ2Y91数据恢复

MayarChenot@protonmail.comZ2Y91数据恢复

decrypt20@vpn.tgZ2Y91数据恢复

lewismccown@yahoo.comZ2Y91数据恢复

michael.reynolds74@aol.comZ2Y91数据恢复

corebitp@cock.liZ2Y91数据恢复

ultrasert77@gmail.comZ2Y91数据恢复

yourlastchancehelp@cock.liZ2Y91数据恢复

mk.kabal@aol.comZ2Y91数据恢复

blair_lockyer@aol.comZ2Y91数据恢复

unlockme123@protonmail.comZ2Y91数据恢复

d.fedor2@aol.comZ2Y91数据恢复

ww6666@protonmail.comZ2Y91数据恢复

Decryptions@protonmail.comZ2Y91数据恢复

mk.smoke@aol.comZ2Y91数据恢复

farik1@protonmail.comZ2Y91数据恢复

blackroot54@protonmail.comZ2Y91数据恢复

Rezcrypt@cock.liZ2Y91数据恢复

pittt@prt-decrypt.xyzZ2Y91数据恢复

darkencryptor@tutanota.comZ2Y91数据恢复

bosxsxsx@cock.liZ2Y91数据恢复

support@p-security.liZ2Y91数据恢复

recowerdata@protonmail.comZ2Y91数据恢复

repairdb@mail.frZ2Y91数据恢复

2k19sys@p-security.liZ2Y91数据恢复

jimmtheworm@dicksinmyan.usZ2Y91数据恢复

1rest0re@cock.liZ2Y91数据恢复

wecanh3lpyou2@cock.liZ2Y91数据恢复

Recoverybat@protonmail.comZ2Y91数据恢复

BatHelp@india.comZ2Y91数据恢复

wecanhelpyou@elude.inZ2Y91数据恢复

klowershit1835@tutanota.comZ2Y91数据恢复

rdpunlock@cock.liZ2Y91数据恢复

rdpmanager@airmail.ccZ2Y91数据恢复

decoder83540@protonmail.comZ2Y91数据恢复

mrromber@cock.liiZ2Y91数据恢复

gomer@horsefucker.orgZ2Y91数据恢复

immunityyoung@aol.com.youngZ2Y91数据恢复

Crypt@zimbabwe.suZ2Y91数据恢复

piterpen02@keemail.meZ2Y91数据恢复

viruszone4209@opentrash.comZ2Y91数据恢复

dcr@cumallover.meZ2Y91数据恢复

BatHelp@protonmail.comZ2Y91数据恢复

e95c12d08b14@protonmail.comZ2Y91数据恢复

swhost@msgsafe.ioZ2Y91数据恢复

ThunderBirdXeX@cock.liZ2Y91数据恢复

support@all-ransomware.infoZ2Y91数据恢复

coryell.r@aol.comZ2Y91数据恢复

russiawolf09@gmail.comZ2Y91数据恢复

nemesis-decryptor@india.comZ2Y91数据恢复

alexbanan@tuta.ioZ2Y91数据恢复

05250lock@tutamail.comZ2Y91数据恢复

BackFileHelp@protonmail.comZ2Y91数据恢复

pay@cyberdude.comZ2Y91数据恢复

reidcry@hackermail.comZ2Y91数据恢复

cryptofiles@horsefucker.orgZ2Y91数据恢复

mk.baraka@aol.comZ2Y91数据恢复

fartcool@protonmail.chZ2Y91数据恢复

decodeodveta@protonmail.comZ2Y91数据恢复

m.reptile@aol.comZ2Y91数据恢复

rdp_unlock@outlook.comZ2Y91数据恢复

mzrdecryptorbuy@firemail.ccZ2Y91数据恢复

m.subzero@aol.comZ2Y91数据恢复

777decoder777@tfwno.gfZ2Y91数据恢复

helptounlock@protonmail.comZ2Y91数据恢复

SuckBaBe@Rape.LoLZ2Y91数据恢复

polssh1@protonmail.comZ2Y91数据恢复

johnsonwhate@protonmail.comZ2Y91数据恢复

A654763764@qq.comZ2Y91数据恢复

rizonlocker@airmail.ccZ2Y91数据恢复

remotePChelper@tutanota.comZ2Y91数据恢复

doctor666@mail.frZ2Y91数据恢复

BhatMaker@tutanota.comZ2Y91数据恢复

filemaster777@protonmail.comZ2Y91数据恢复

doctor666@cock.liZ2Y91数据恢复

divevecufa@firemail.ccZ2Y91数据恢复

deloneThunder@protonmail.comZ2Y91数据恢复

support@lzt.designZ2Y91数据恢复

elfbash@protonmail.comZ2Y91数据恢复

777decoder777@protonmail.comZ2Y91数据恢复

prndssdnrp@mail.frZ2Y91数据恢复

Adamfox69@criptext.comZ2Y91数据恢复

decoderforyou@protonmail.comZ2Y91数据恢复

decrypt@europe.comZ2Y91数据恢复

admcphel@protonmail.chZ2Y91数据恢复

SuzuMcpherson@protonmail.comZ2Y91数据恢复

vulicapson@cock.luZ2Y91数据恢复

petrus34@p-security.liZ2Y91数据恢复

securityit123@protonmail.comZ2Y91数据恢复

vulicapson@tuta.ioZ2Y91数据恢复

decryptdocs@msgsafe.ioZ2Y91数据恢复

jacksteam2018@protonmail.comZ2Y91数据恢复

rightcheck@cock.liZ2Y91数据恢复

montanarecover@aol.comZ2Y91数据恢复

loyaldecrypt@privatemail.comZ2Y91数据恢复

berstife@gmail.comZ2Y91数据恢复

montanarecover@cock.liZ2Y91数据恢复

caizonatu1987@protonmail.comZ2Y91数据恢复

linajamser@aol.comZ2Y91数据恢复

data_cloud2012@aol.comZ2Y91数据恢复

nowabosag1988@protonmail.comZ2Y91数据恢复

databack44@tuta.ioZ2Y91数据恢复

x3m-pro@protonmail.comZ2Y91数据恢复

DharmaParrack@protonmail.comZ2Y91数据恢复

endereless@cock.liZ2Y91数据恢复

contactsupport@cock.liZ2Y91数据恢复

paradise@all-ransomware.infoZ2Y91数据恢复

SurpriseN1@aol.comZ2Y91数据恢复

helpdesk_nemty@aol.comZ2Y91数据恢复

cyber.duskfly@protonmail.comZ2Y91数据恢复

epicday@airmail.ccZ2Y91数据恢复

FilesHelp@tutanota.comZ2Y91数据恢复

don-corleone@mortalkombat.suZ2Y91数据恢复

alexwind46@aol.comZ2Y91数据恢复

RestoreData@airmail.ccZ2Y91数据恢复

letitbedecryptedzi@gmail.comZ2Y91数据恢复

badbeeteam@cock.liZ2Y91数据恢复

softs98@protonmail.comZ2Y91数据恢复

Mr.TeslaBrain@protonmail.comZ2Y91数据恢复

badbeeteam@mail.eeZ2Y91数据恢复

blacklivesatter@qq.comZ2Y91数据恢复

Filedecryptor@protonmail.comZ2Y91数据恢复

file@p-security.liZ2Y91数据恢复

newbang@protonmail.comZ2Y91数据恢复

repairdatadochelp@airmail.ccZ2Y91数据恢复

decodor@airmail.ccZ2Y91数据恢复

Founder94@tutanota.comZ2Y91数据恢复

ellenfabiana01@protonmail.comZ2Y91数据恢复

mk.kunglao@aol.comZ2Y91数据恢复

alfryy@yakuzacrypt.comZ2Y91数据恢复

coincidenceleague@firemail.ccZ2Y91数据恢复

asmo49@asmodeus.usZ2Y91数据恢复

newrecoveryrobot@pm.meZ2Y91数据恢复

RemotePChelper@protonmail.comZ2Y91数据恢复

Hiddenhelp@cock.liZ2Y91数据恢复

RemotePChelper@cock.liZ2Y91数据恢复

dogeremembersss@protonmail.chZ2Y91数据恢复

recovery94@cock.liZ2Y91数据恢复

BCPFILE17@tutanota.comZ2Y91数据恢复

paologaldini2020@tutanota.comZ2Y91数据恢复

teslabrain@cock.liZ2Y91数据恢复

doctorhelp2120@cock.liZ2Y91数据恢复

befittingdavid@protonmail.comZ2Y91数据恢复

giveyoukey@cock.liZ2Y91数据恢复

SpadeFiles@tutanota.comZ2Y91数据恢复

pebawestsa1973@protonmail.comZ2Y91数据恢复

sqlbackup3@mail.frZ2Y91数据恢复

blacklivesmatter@qq.comZ2Y91数据恢复

nespabatbe1989@protonmail.comZ2Y91数据恢复

repairdb@seznam.czZ2Y91数据恢复

ataback2@protonmail.comZ2Y91数据恢复

indilacons1975@protonmail.comZ2Y91数据恢复

returndb@seznam.czZ2Y91数据恢复

tchukopchu@tutanota.comZ2Y91数据恢复

chocolate_muffin@tutanota.comZ2Y91数据恢复

support911@cock.liZ2Y91数据恢复

Folielol@protonmail.comZ2Y91数据恢复

restoring.data@protonmail.comZ2Y91数据恢复

file-cloud@email.tgZ2Y91数据恢复

AsuxidOruraep1999@o2.plZ2Y91数据恢复

babyfromparadise666@gmail.comZ2Y91数据恢复

zimbabwe@msgsafe.ioZ2Y91数据恢复

buransupport@exploit.imZ2Y91数据恢复

legion.developers72@gmail.comZ2Y91数据恢复

grdoks@tutanota.comZ2Y91数据恢复

recovery1server@cock.liZ2Y91数据恢复

RECOVERUNKNOWN@protonmail.comZ2Y91数据恢复

bestcool@keemail.meZ2Y91数据恢复

e95c12d08b14@airmail.ccZ2Y91数据恢复

AdvancedBackup@protonmail.comZ2Y91数据恢复

Writeme4@airmail.ccZ2Y91数据恢复

rizonlocker@firemail.ccZ2Y91数据恢复

Black.Berserks@protonmail.comZ2Y91数据恢复

Chadmad@nuke.africaZ2Y91数据恢复

puckett_jeffrey@aol.comZ2Y91数据恢复

olgearreabo1989@protonmail.comZ2Y91数据恢复

greenreed007@qq.comZ2Y91数据恢复

immortalsupport@cock.liZ2Y91数据恢复

coincidenceleague@tutanota.comZ2Y91数据恢复

Daves.smith@aol.comZ2Y91数据恢复

decryptdocs@firemail.ccZ2Y91数据恢复

recovery_server@protonmail.comZ2Y91数据恢复

decryp7@foxmail.comZ2Y91数据恢复

macgregor@aolonline.topZ2Y91数据恢复

gustafkeach@tohaveandtohold.usZ2Y91数据恢复

Datarest0re@aol.comZ2Y91数据恢复

deyscriptors1@india.comZ2Y91数据恢复

luizunwrite2020@protonmail.comZ2Y91数据恢复

datarest0re@xmpp.jpZ2Y91数据恢复

yotabyte@protonmail.comZ2Y91数据恢复

surguitenve1986@protonmail.comZ2Y91数据恢复

fixallfiles@tuta.ioZ2Y91数据恢复

liukang@mortalkombat.suZ2Y91数据恢复

wyattpettigrew8922555@mail.comZ2Y91数据恢复

VASHMAIL@KEEMAIL.MEZ2Y91数据恢复

dd.coala@protonmail.comZ2Y91数据恢复

your_last_chance_help@elude.inZ2Y91数据恢复

helpdesk_mz@aol.comZ2Y91数据恢复

dcyptfils@protonmail.chZ2Y91数据恢复

leltitbedecrypteddzi@gmail.comZ2Y91数据恢复

Deus69@criptext.comZ2Y91数据恢复

Helpcrypt1@tutanota.comZ2Y91数据恢复

Black.Berserks@yakuzacrypt.comZ2Y91数据恢复

returndb@airmail.ccZ2Y91数据恢复

Mr.TeslaBrain@gmail.comZ2Y91数据恢复

imBoristheBlade@protonmail.comZ2Y91数据恢复

Recoverybat@cock.liZ2Y91数据恢复

Bitdefender2020@cock.liZ2Y91数据恢复

gaetwelsenba1983@protonmail.comZ2Y91数据恢复

returndb@airmail.eeZ2Y91数据恢复

vashmail@protonmail.comZ2Y91数据恢复

profhandgomo1989@protonmail.comZ2Y91数据恢复

Filesback@keemail.meZ2Y91数据恢复

Decfile431@tutanota.comZ2Y91数据恢复

phrasitliter1981@protonmail.comZ2Y91数据恢复

nekross@tutanota.comZ2Y91数据恢复

smartrecav@tutanota.comZ2Y91数据恢复

coincidenceleague@thesecure.bizZ2Y91数据恢复

BatHelp@tutanota.comZ2Y91数据恢复

Jonbrown88@criptext.comZ2Y91数据恢复

nicenphacock1976@protonmail.comZ2Y91数据恢复

FoxHelp@tutanota.comZ2Y91数据恢复

gomersimpson@keemail.meZ2Y91数据恢复

glocadboysun1978@protonmail.comZ2Y91数据恢复

John91Done@yahoo.comZ2Y91数据恢复

decryptor911@airmail.ccZ2Y91数据恢复

DecrypterSupport@protonmail.comZ2Y91数据恢复

Chadmad@ctemplar.comZ2Y91数据恢复

1rest0re@protonmail.comZ2Y91数据恢复

Recoveryhelp2019@protonmail.comZ2Y91数据恢复

decoder83540@cock.liZ2Y91数据恢复

MREncptor@protonmail.comZ2Y91数据恢复

filedownload2020@protonmail.comZ2Y91数据恢复

buransupport@xmpp.jpZ2Y91数据恢复

gustav.strasserg@gmx.comZ2Y91数据恢复

coftocounbio1977@protonmail.comZ2Y91数据恢复

happyless@airmail.ccZ2Y91数据恢复

Ctorsenoria@tutanota.comZ2Y91数据恢复

decoding_help8888@protonmail.comZ2Y91数据恢复

johnsmith654@cock.liZ2Y91数据恢复

ITAmbuler@protonmail.comZ2Y91数据恢复

guifullcharti1970@protonmail.comZ2Y91数据恢复

johnsmith456@cock.liZ2Y91数据恢复

bavaria54@protonmail.comZ2Y91数据恢复

coincidenceleague@protonmail.comZ2Y91数据恢复

sanio.marino@aol.comZ2Y91数据恢复

nic.shulz@protonmail.comZ2Y91数据恢复

supp0rtdecrypti0n@protonmail.comZ2Y91数据恢复

bullockcraig@aol.comZ2Y91数据恢复

BhatMaker@protonmail.comZ2Y91数据恢复

sxvcsacobyzurlock@protonmail.comZ2Y91数据恢复

decryptor@cock.emailZ2Y91数据恢复

recowery1servers@cock.liZ2Y91数据恢复

StephanVeamont1997C@tutanota.comZ2Y91数据恢复

stopcrypt@cock.emailZ2Y91数据恢复

greenreed911@foxmail.comZ2Y91数据恢复

carbedispgret1983@protonmail.comZ2Y91数据恢复

VictorLustig@gmx.comZ2Y91数据恢复

backtonormal@foxmail.comZ2Y91数据恢复

SupportMIICCSSetup@protonmail.comZ2Y91数据恢复

alexwind46@yahoo.comZ2Y91数据恢复

fiasco911@protonmail.comZ2Y91数据恢复

sookie_stackhousse@protonmail.comZ2Y91数据恢复

augusto.ruby@aol.comZ2Y91数据恢复

server-support@india.comZ2Y91数据恢复

ScorpionEncryption@protonmail.comZ2Y91数据恢复

mecybaki@firemail.ccZ2Y91数据恢复

contact-support@elude.inZ2Y91数据恢复

ScorpionEncryption@Protonmail.comZ2Y91数据恢复

opensafezona@cock.liZ2Y91数据恢复

Honeylock@protonmail.comZ2Y91数据恢复

ScorpionEncryption@yakuzacrypt.comZ2Y91数据恢复

blackblackra@tuta.ioZ2Y91数据恢复

recover85@protonmail.comZ2Y91数据恢复

your_last_chance_help@protonmail.comZ2Y91数据恢复

w3canh3lpy0u@cock.liZ2Y91数据恢复

josefrendal797@gmail.comZ2Y91数据恢复

MariaJackson2019williams@protonmail.comZ2Y91数据恢复

karnel.fikol@aol.comZ2Y91数据恢复

helper571@protonmail.comZ2Y91数据恢复

MariaJackson2020williams@protonmail.comZ2Y91数据恢复

TeslaBrain@gmail.comZ2Y91数据恢复

maedeh81@yakuzacrypt.comZ2Y91数据恢复

 

 Z2Y91数据恢复

表格1. 黑客邮箱Z2Y91数据恢复
 Z2Y91数据恢复

系统安全防护数据分析

通过将2020年9月与8月的数据进行对比发现,本月各个系统占比变化均不大,位居前三的系统仍是Windows 7、Windows 8和Windows 10。Z2Y91数据恢复

Z2Y91数据恢复

图9. 2020年9月被弱口令攻击系统占比图Z2Y91数据恢复

以下是对2020年9月被攻击系统所属地域采样制作的分布图,与之前几个月采集到的数据进行对比,地区排名和占比变化都不大。数字经济发达地区仍是攻击的主要对象。Z2Y91数据恢复

Z2Y91数据恢复

图10. 2020年9月弱口令攻击趋势图Z2Y91数据恢复

通过观察2020年9月弱口令攻击态势发现,RDP弱口令和MySQL弱口令攻击 在本月的攻击态势整体无较大波动。MSSQL在本月有一次上涨。Z2Y91数据恢复

Z2Y91数据恢复

图11. 2020年9月弱口令攻击态势图Z2Y91数据恢复

MSSQL投毒拦截态势和以往几个月一样有一定的波动,但并无较大幅度的上涨或者下跌。Z2Y91数据恢复

Z2Y91数据恢复

图12. 2020年MSSQL投毒拦截态势图Z2Y91数据恢复
 Z2Y91数据恢复

勒索病毒关键词

以下是本月新上榜活跃勒索病毒统计,数据来自勒索病毒搜索引擎。Z2Y91数据恢复

· eking:属于phobos勒索病毒家族,由于被加密文件后缀会被修改为devos而成为关键词。该勒索病毒主要通过暴力破解远程桌面密码,获取密码后手动投毒传播。Z2Y91数据恢复

· devos:同eking。Z2Y91数据恢复

· C1H:属于GlobeImposter勒索病毒家族,由于被加密文件后缀会被修改为C1H而成为关键词。该勒索病毒主要通过暴力破解远程桌面密码,获取密码后手动投毒传播。Z2Y91数据恢复

· C4H:同C1H。Z2Y91数据恢复

· Lockbit:属于LockBit勒索病毒家族,该勒索病毒主要通过暴力破解远程桌面密码,获取密码后手动投毒传播。Z2Y91数据恢复

· globeimposter-alpha865qqz:同C1H。Z2Y91数据恢复

· eight:同eking。Z2Y91数据恢复

· globeimposter:同C1H。Z2Y91数据恢复

· blm:属于Crysis勒索病毒家族。由于被加密文件后缀会被修改为pgp而成为关键词。该勒索病毒主要通过暴力破解远程桌面密码,获取密码后手动投毒传播。Z2Y91数据恢复

· montana:属于LeakThemAll勒索病毒家族,由于被加密文件后缀会被修改为montana而成为关键词。该勒索病毒主要通过暴力破解远程桌面密码,获取密码后手动投毒进行传播。并且会窃取用户重要数据作为索要赎金的重要筹码,若用户不支付赎金将在公布用户数据。Z2Y91数据恢复

Z2Y91数据恢复

图13. 2020年09月关键词搜索TOP10Z2Y91数据恢复

解密大师Z2Y91数据恢复

从解密大师本月解密数据看,解密量最大的仍是GandCrab,其次是Stop。使用解密大师解密文件的用户数量最高的仍是Stop家族的中招设备,其次则是Crysis家族的中招设备。Z2Y91数据恢复

Z2Y91数据恢复

图14. 2020年解密大师解密情况图Z2Y91数据恢复

 Z2Y91数据恢复

中了各种后缀的勒索病毒文件怎么恢复?

1.如果文件不急需,可以先备份等黑客被抓或良心发现,自行发布解密工具Z2Y91数据恢复

2.如果文件急需,可以添加服务号(shujuxf),发送文件样本进行免费咨询数据恢复方案。Z2Y91数据恢复

 Z2Y91数据恢复

 Z2Y91数据恢复

预防勒索病毒-日常防护建议:

预防远比救援重要,所以为了避免出现此类事件,强烈建议大家日常做好以下防护措施:Z2Y91数据恢复

1.多台机器,不要使用相同的账号和口令,以免出现“一台沦陷,全网瘫痪”的惨状;Z2Y91数据恢复

2.登录口令要有足够的长度和复杂性,并定期更换登录口令;Z2Y91数据恢复

3.严格控制共享文件夹权限,在需要共享数据的部分,尽可能的多采取云协作的方式。Z2Y91数据恢复

4.及时修补系统漏洞,同时不要忽略各种常用服务的安全补丁。Z2Y91数据恢复

5.关闭非必要的服务和端口如135、139、445、3389等高危端口。Z2Y91数据恢复

6.备份备份备份!!!重要资料一定要定期隔离备份。进行RAID备份、多机异地备份、混合云备份,对于涉及到机密或重要的文件建议选择多种方式来备份;Z2Y91数据恢复

7.提高安全意识,不随意点击陌生链接、来源不明的邮件附件、陌生人通过即时通讯软件发送的文件,在点击或运行前进行安全扫描,尽量从安全可信的渠道下载和安装软件;Z2Y91数据恢复

8.安装专业的安全防护软件并确保安全监控正常开启并运行,及时对安全软件进行更新。Z2Y91数据恢复

 Z2Y91数据恢复

本站文章均为91数据恢复专业数据团队根据公司业务案例,数据恢复工作中整理发表,部分内容摘自权威资料,书籍,或网络原创文章,如有版权纠纷或者违规问题,请即刻联系我们删除,我们欢迎您分享,引用和转载,我们谢绝直接复制和抄袭,感谢!

联络方式:

客服热线:400-1050-918

技术顾问:17620159934

邮箱:91huifu@91huifu.com

微信公众号
售前工程师1
售前工程师2