珠光粉厂家
免费服务热线

Free service

hotline

010-00000000
珠光粉厂家
热门搜索:
技术资讯
当前位置:首页 > 技术资讯

外贸电商遭遇敲诈者病毒文件被加密损失惨重新日

发布时间:2020-01-15 11:08:39 阅读: 来源:珠光粉厂家

小李的外贸电商生意做得红红火火,最近收到的一封订货邮件却让她很闹心:打开附件中的货品规格文件之后,却发现电脑上的word、excel和产品设计图都被加密了,打开之后都是乱码。在加密文件夹下有个病毒作者的联系方式,要支付300美元才能解密。

图1 中毒电脑的Office文档、图片等被加密,打开是乱码

4月17日,猎豹移动安全实验室发布警告,近期截获多个“敲诈者病毒”变种,目前每天接到数十个受害者求助。这些病毒由国外黑客编写发布,专门针对海外电商人群进行敲诈勒索,赎金从200到500美元不等。由于电商人的电脑文档中经常会有重要文件,一旦被加密损失很大,因此不少人忍痛支付赎金。

图2 黑客勒索页面

猎豹移动安全专家分析后发现,“敲诈者病毒”主要通过邮件传播,黑客向电商网站留下的联系邮件发送带有病毒的订货、询价等邮件,邮件附件的压缩包中就是病毒,病毒发作后会连接位于德国和荷兰的网站。

用户一旦打开邮件中的病毒附件,电脑中的文档、图片、视频等文件都会被用RSA-1024算法加密,密钥掌握在黑客手中。RSA加密具有极高的安全性,除非拿到密钥,否则几乎无法解密。如果不接受黑客的勒索条件,则电脑上的所有重要数据几乎都无法找回,给中招用户带来巨大的损失。

针对上述病毒,金山毒霸已经进行升级,可以有效查杀“敲诈者病毒”及其变种,并对病毒连接的网址进行了技术屏蔽,但病毒加密过的文件无法恢复。猎豹移动安全专家建议,近期此类病毒高发,电商人和其他有海外联系的人群,收到带有附件的邮件时一定要谨慎打开,日常使用的重要数据文件要做好备份。

图3 金山毒霸拦截到敲诈者病毒

就医挂号合作

名医汇

专家预约挂号平台

相关阅读