重劍
病毒危害:
本欄目曾經(jīng)介紹過多個不同的勒索病毒,這些病毒由于是不同的黑客組織開發(fā)的,因此它們的源代碼也不盡相同。最近網(wǎng)絡(luò)中出現(xiàn)了一些和勒索病毒相關(guān)的源代碼,于是就有黑客在這些代碼的基礎(chǔ)上進(jìn)行二次開發(fā),冒充一些知名的系統(tǒng)“激活工具”在網(wǎng)絡(luò)中大肆傳播。如果用戶不小心下載了這類“激活工具”,那么在運(yùn)行它并進(jìn)行“激活”操作時,該工具就會從網(wǎng)絡(luò)中下載對應(yīng)的病毒模塊,然后對系統(tǒng)中的文檔、圖片等重要文件進(jìn)行加密。
防范措施:
不管勒索病毒如何進(jìn)行變異,它們只有對文件進(jìn)行加密操作后,才可以進(jìn)行錢財?shù)睦账?。好在現(xiàn)在主流的安全軟件都有勒索病毒的防御功能,用戶只需要打開這些功能,就可以很好地進(jìn)行文件的保護(hù)。
借用戶瀏覽器悄悄地作惡
病毒危害:
現(xiàn)在黑客常常將攻擊的目標(biāo)鎖定在各種主流的瀏覽器上,最近就有一個病毒家族通過“截圖大師”、“右鍵大師”等小工具在網(wǎng)絡(luò)中進(jìn)行傳播。用戶一旦下載運(yùn)行了這些工具,它們就會通過服務(wù)器下載指定的病毒文件。該病毒文件進(jìn)入到系統(tǒng)中以后,首先會獲取瀏覽器的相關(guān)信息,接著為瀏覽器安裝“淘寶搜券”的擴(kuò)展。這樣用戶在淘寶網(wǎng)購物的時候,它就會對購物鏈接進(jìn)行劫持并借此獲利。除此以外,該病毒還會在系統(tǒng)后臺搜索熱點(diǎn)詞匯,并點(diǎn)擊廣告來刷取流量。
防范措施:
由于這類病毒的破壞性并不算大,因此往往很難引起用戶的注意。所以除了不要隨意下載不知名的程序工具以外,還需要對瀏覽器的擴(kuò)展程序進(jìn)行定時檢查,一旦發(fā)現(xiàn)不知名的擴(kuò)展應(yīng)該第一時間進(jìn)行清除。
利用騰訊文檔進(jìn)行網(wǎng)絡(luò)釣魚
攻擊危害:
騰訊文檔是一個在線辦公系統(tǒng),最近有黑客利用該系統(tǒng)進(jìn)行網(wǎng)絡(luò)釣魚攻擊。黑客首先會在該系統(tǒng)中創(chuàng)建一個惡意的文檔,接著通過系統(tǒng)的分享功能將它發(fā)送到QQ群、微信群或者其他社交平臺。當(dāng)用戶打開這個分享鏈接以后,文檔中的內(nèi)容會誘使用戶去訪問指定的網(wǎng)絡(luò)鏈接。當(dāng)打開這個指定的鏈接后,就會要求用戶輸入-些個人信息或者賬戶信息,而黑客利用獲取到的信息就可以冒名用戶進(jìn)行非法操作。
防范措施:
由于安全軟件無法對騰訊文檔分享鏈接的安全性進(jìn)行判斷,用戶在遇到這些分享鏈接的時候,可以通過分享用戶的身份進(jìn)行判斷。如果不是同事或者朋友發(fā)送的鏈接,還是建議大家不要輕易地進(jìn)行訪問。