近日,360云安全系統監測到一款新型勒索病毒SATURN(土星),正通過假冒Flash更新的方式擴散,該病毒可加密電腦上的重要文件,并要求中招者在支付價值300美元的比特幣贖金,7天后價格翻倍至600美元。 SATURN秉承傳銷經營理念,免費提供病毒模塊,誘導他人更新并傳播病毒。SATURN勒索軟件正處在積極傳播的過程,其分發手法多種多樣,目前360安全衛士可成功攔截SATURN,為防止不慎中招,建議各位用戶盡快開啟360安全衛士攔截防御。

太猖獗:七天不交贖金撕票文件 SATURN勒索病毒假借Flash插件更新的名義,在網頁中彈出Flash更新窗口,一旦用戶點擊保存含有SATURN病毒的文件到電腦中,該軟件被執行后,首先禁用Windows 修復和備份選項,然后刪除所有卷影副本防止數據恢復。

隨后,SATURN病毒會加密電腦中txt、ppt、wps、doc、 xlsx、mp3、jpg等幾乎所有格式的文件,將文件擴展名更改為.SATURN,彈出英文版勒索窗口,甚至包括語音通知警告提示。

用戶按照操作要求打開指定頁面,按照提示要求上傳密鑰后則會顯示中文版的勒索聲明,內容顯示中招者電腦中所有文件都被加密,需購買一個名為SATURN Decryotor的軟件,在7天內支付價值300美元的比特幣贖金,并且7天后贖金將翻倍,若中招者超過一個月未贖回文件,被加密的文件將永遠消失。

會賺錢:SATURN打造勒索病毒最好商業模式 據了解,SATURN勒索病毒不僅“潮流”且十分具有商業頭腦,可謂是病毒界的傳銷之王。SATURN的創造者通過一種類似于云服務的模式來免費提供該勒索軟件,收益與二次傳播者三七分成,因此國外研究者稱其為“勒索病毒最好的商業模式”。

基于這種零成本、無門檻的特點,任何人都能成為勒索病毒的傳播者,這種模式將吸引大量玩家進行嘗試,使得SATURN勒索病毒高度活躍,同時這種模式也讓SATURN的傳播方式變得多種多樣,對用戶網絡安全造成了嚴重的威脅。 網絡安全問題牽一發而動全身,需時刻保持警惕。專家建議各位電腦用戶,提高網絡安全意識,更新、下載軟件時應選擇正規渠道,不輕易點擊、下載陌生郵件或文件,重要數據及時備份,及時使用360安全衛士等安全軟件,有效攔截木馬、病毒等惡意程序,讓電腦文件免遭病毒“綁架”。
特別提醒:本網內容轉載自其他媒體,目的在于傳遞更多信息,并不代表本網贊同其觀點。其原創性以及文中陳述文字和內容未經本站證實,對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾,并請自行核實相關內容。本站不承擔此類作品侵權行為的直接責任及連帶責任。如若本網有任何內容侵犯您的權益,請及時聯系我們,本站將會在24小時內處理完畢。