通过Microsoft Outlook传播僵尸网络的Virobot Ransomware

  尽管努力嗤之以鼻,但垃圾邮件继续存在。Microsoft Outlook支持一些有助于减慢速度的功能。尽管如此,这种威胁仍在继续增长并进一步扩大其影响范围。新的Virobot勒索软件僵尸网络就是一个很好的例子。发布在TrendLabs上的一份报告称,具有勒索软件和僵尸网络功能的Virobot正在影响美国的用户。

  Virobot Ransomware具有强大的僵尸网络和键盘记录功能

  它的僵尸网络功能使Virobot能够通过使用Microsoft Outlook作为传输路径的垃圾邮件攻击媒介在计算机之间快速传播。一旦激活,Virobot感染的电子邮件会立即分发到受害者的Outlook联系人列表中。受感染的电子邮件会运行恶意软件的副本,如果在目标计算机上下载,则会感染该恶意软件。

  一旦Viborot感染系统,它就会将自己定位为垃圾邮件僵尸网络的一部分,该僵尸网络将勒索软件分发给更多的受害者。令人惊讶的是,未发现Virobot与任何已知的勒索软件家族有关。

  在我们分析了一个模仿臭名昭着的洛基勒索软件的勒索软件变种七天后,Virobot于2018年9月17日在野外首次被观察到。将Virobot下载到计算机后,它将检查是否存在注册表项(计算机GUID和产品密钥)以确定系统是否应加密。勒索软件然后通过加密随机数生成器生成加密和解密密钥。与生成的密钥一起,Virobot将通过POST将机器收集的数据发送到其C&C服务器,提到趋势科技。

  除此之外,Virobot还具有键盘记录功能。这意味着它可以记录受感染系统上的击键活动并窃取用户的宝贵个人信息。此外,它还可以将这些详细信息发送到C&C服务器。

  作为预防措施,我们可以使用智能技术在垃圾邮件到达我们的网络之前消除它们。

上一篇:Microsoft解释了Windows 7 Update KB3177467失败的原因
下一篇:支持虚拟现实的Mozilla Firefox Reality浏览器现已推出
U盘无法复制文件参数不正确的原因 avast安全线vpn有什么用如何关闭 笔记本内存也有RGB灯?4600MHz频率就问你怕不怕 电脑中如何设置会声会影开启重新链接检查提示窗口 CATIA软件绘制空心实体字体? 不升级可造成机体永久损坏?新MBP迎来多事之秋 电脑维修的图片_青州电脑维修_同城维修电脑 混合SLI是什么 【百科知识】嵌入式计算机是什么意思?嵌入式计算机应用到哪些领域? 联想/惠普仍需努力! 苹果引领全球PC市场 win8.1创建系统账户的方法 Beyond Compare怎么新增与卸载文件格式 steam更新失败怎么办? 易数一键还原软件备份选项怎么操作