“WannaRen”勒索病毒攻击源曝光

踪数据来看，“匿影”家族在加密货币非法占有方面早有前科。早在以往攻击活动中，“匿影”家族主要通过“永恒之蓝”漏洞，攻击目标计算机，并在其中植入挖矿木马，借“肉鸡”(被非法控制电脑)挖取PASC币、门罗币等加密数字货币，以此牟利发家。

在攻击特征上，“匿影”黑客团伙主要利用BT下载器、激活工具等传播，也曾出现过借“永恒之蓝”漏洞在局域网中横向移动扩散的情况。“匿影”黑客团伙在成功入侵目标计算机后，通常会执行一个PowerShell下载

 

新毒：“匿影”家族后门模块下发“WannaRen”勒索病毒

正如上文所述，“匿影”组织转行勒索病毒，但其攻击方式是其早起投放挖矿木马的变种。唯一不同，也是此次“WannaRen”扩散的关键，就在于PowerShell下载器释放的后门模块。

从360安全大脑追踪数据来看，该后门模块使用了DLL侧加载技术，会在“C:ProgramData”释放一个合法的exe文件WINWORD.EXE和一个恶意dll文件wwlib.dll，启动WINWORD.EXE加载wwlib.dll就会执行dll中的恶意代

 

难看出，企业用户一旦不幸中招，“WannaRen”勒索病毒则可能在内网扩散。不过广大用户无需过分担心，360安全卫士可有效拦截此勒索病毒。面对突袭而来的“WannaRen”勒索病毒，360安全大脑再次提醒广大用户提高警惕，并可通过以下措施，有效防御勒索病毒：

1、及时前往weishi.360.cn，下载安装360安全卫士，查杀“匿影”后门，避免机器被投递勒索病毒;

2、对于安全软件提示病毒的工具，切勿轻信软件提示添加

（编辑：常州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!