腾讯安全：新型网络劫匪实施多重病毒攻击用户需加强密码保护(2)

(图:GandCrab 5.2勒索病毒页面)
而“VNC劫匪”的敛财能力也确实令人“叹为观止”。该团伙会按照格式匹配比特币、门罗币、以太坊等12种数字货币钱包地址,一旦匹配成功,就会将受害机器内置的钱包地址进行替换,劫持交易过程中的收益。截至目前,技术专家查询到该劫匪的比特币钱包已接收到0.094BTC(折合人民币约1950元),以太坊钱包接收到0.186ETH(折合人民币约168元)。可以看出,当前尽管该劫匪收益还不够大,但劫持能力显得极其强劲。

(图:VNC“劫匪”以太坊钱包收益量)
随着计算机以及互联技术的迅猛发展,不法黑客对通过网络犯罪牟取利益表现出前所未有的执着和狂热。与此同时,勒索病毒与挖矿木马等犯罪手段也在进行不断融合,不法黑客除了在受害机器中释放勒索模块加密文件外,还逐渐开始“双管齐下”,同时释放挖矿模块挖掘虚拟货币,发动的网络攻击形式渐呈多样化、综合化。
面对日益复杂的网络安全形势,腾讯安全反病毒实验室负责人马劲松提醒广大企业用户,应养成定期更换密码的习惯,使用高强度且无规律密码,并且应在每个服务器使用不同密码管理;对没有互联需求的服务器/工作站内部访问设置相应控制,避免可连外网服务器被攻击后作为跳板进一步攻击其他服务器;对重要文件和数据(数据库等数据)进行定期非本地备份。推荐全网安装腾讯御点终端安全管理系统,终端杀毒和修复漏洞统一管控,以及策略管控等全方位的安全管理功能,可帮助企业管理者全面了解、管理企业内网安全状况、保护企业安全。