Locky勒索软件卷土重来:49个域名已感染
400-683-1198
0 购物车
400
400-683-1198

域名报告

7*24小时服务热线

400-683-1198

QQ在线咨询

全球域名检测报告申请 快速了解品牌域名被抢注、仿冒、钓鱼等情况

点击切换验证码

咨询

微信客服

公众号
扫码关注海域云公众号 随时查看进度/优惠/通知
Locky勒索软件卷土重来:49个域名已感染
发布时间:    文章来源:新闻中心    点击次数:458次

  海域云(www.seaip.com) 2016年6月30日讯, 近日,专家们发现大量恶意邮件,看起来似乎是新型Locky卷土重来,早在三月初就有人发现了它的踪迹,但是现在它变得更加先进了,已感染49个域名,域名安全问题需要引起重视。



  Locky是一类针对Windows操作系统进行攻击的勒索软件,主要通过钓鱼邮件传播,只要被点击运行,便会对电脑本地及共享的文件进行加密,一旦中招就无法恢复,除非给黑客缴纳赎金才能解密文件。

  据报道很多这样勒索软件攻击事件已经发生在身边,例如2015Trojan/Win32.Badur勒索软件,主要是浏览器劫持和域名重定向,通过修改用户搜索结果显示各种在线广告公司的广告来获利。虽然这不是网络上出现的第一款利用钓鱼邮件,域名重定向,浏览器劫持的勒索软件,但是却体现了一个令人担忧的趋势,即企业用户比个人用户更容易受到勒索软件的攻击,因为攻击企业用户可以获得更高的回报。比如,今年有一家医院就因为网络被锁死而支付了价值1.7万美元的比特币赎金。

  很多勒索软件都是通过用户点击电子邮件中的链接。因此,海域云(www.seaip.com)建议用户不要轻易打开陌生人发来的电子邮件中的链接或文件,有的企业邮箱具有强大的反垃圾邮件功能,可以降低被勒索的概率,例如海域云(www.idcicp.com)海外邮箱,高性能大型海外邮局系统,强大的反垃圾邮件功能,过滤陌生人发来垃圾邮件。

  鉴于防病毒检测工具很难检测出类似Locky这样的勒索软件,对域名进行保护不失为第一道防护网,安装一个好的防火墙软件也可以很好的防止感染。