近日，#WannaRen病毒大規(guī)模傳播#引發(fā)全網(wǎng)熱議。在人們對這種新型勒索病毒從何而來如何攻擊困惑不已時，360安全大腦獨家追蹤到病毒的幕后真兇“匿影”黑客組織，并首家分析出勒索攻擊代碼，揭露了“WannaRen”勒索病毒的真實面目。

現(xiàn)如今，360安全大腦全球首家實現(xiàn)對“WannaRen”勒索病毒的解密支持，并第一時間更新360解密大師，不幸中招的個人及企業(yè)用戶，可通過360解密大師一鍵恢復(fù)鎖定文件。

神似WannaCry

新型勒索病毒“WannaRen”突襲全網(wǎng)

首先，該勒索病毒在加密目標(biāo)受害者文件時，會將加密文件后綴名修改為“.WannaRen”。之后，幕后黑客團伙“匿影”會隨機留下【@WannaRen@.exe】、【想解密請看此文本.txt】、【想解密請看此文本.gif】三種勒索信息，向受害者索要0.05個比特幣(約2580人民幣)的贖金。

經(jīng)360安全大腦分析，“WannaRen”勒索病毒與當(dāng)年暴擊全球的“WannaCry”病毒類似，兩者不僅都是借助“永恒之藍”漏洞擴散，入侵電腦后顯示的勒索信息，界面布局及文件信息也都神似Wannacry。

(“WannaRen”勒索病毒攻擊全過程)

從360安全大腦溯源分析數(shù)據(jù)來看，目前“WannaRen”勒索病毒幾乎可加密所有類型的Windows文件，且對Windows7、Windows 10兩大主流系統(tǒng)影響較大。更讓人感到擔(dān)心的是，由于該勒索病毒下載器中包含了一個“永恒之藍”傳播模塊，使其具備了橫向擴散能力。也就是說，內(nèi)網(wǎng)環(huán)境下一旦有設(shè)備感染“WannaRen”勒索病毒，既有可能感染未修復(fù)“永恒之藍”漏洞的計算機。這將直接危及企業(yè)用戶網(wǎng)絡(luò)安全。

揭露WannaRen幕后“匿影”

360安全大腦全球首家支持解密

在#WannaRen病毒大規(guī)模傳播#話題登上熱搜榜時，360安全大腦全網(wǎng)第一時間追蹤到該勒索病毒的幕后組織“匿影”黑客團伙。溯源分析中，360安全大腦發(fā)現(xiàn)“WannaRen”勒索病毒之所以神似Wannacry，其實是由于“匿影”黑客團伙曾長期通過“永恒之藍”漏洞，以植入挖礦木馬的方式挖取PASC幣、門羅幣等加密數(shù)字貨幣牟利。

(PowerShell下載器中的“永恒之藍“傳播模塊)

(PowerShell下載器釋放的永恒之藍漏洞利用工具)

此次，“匿影”黑客團伙轉(zhuǎn)向投放勒索病毒，就是此前挖礦木馬攻擊的衍生。而作為全球規(guī)模最大、最有效的勒索病毒解密工具，可有效支持三百余種勒索病毒解密的360解密大師，在360安全大腦的極智賦能下，已第一時間全球首家支持“WannaRen”勒索病毒解密。如有用戶不慎中招，可選擇360解密大師一鍵解鎖加密文件。

最后，針對“WannaRen”等日漸囂張的新增勒索病毒，360安全大腦給出如下安全建議：

1、前往weishi.#下載安裝360安全衛(wèi)士，攔截各類病毒木馬保護電腦安全;

2、電腦中重要資料的共享文件夾應(yīng)設(shè)置訪問權(quán)限控制，并進行定期備份;

3、定期檢測系統(tǒng)和軟件中的安全漏洞，及時進行補丁修復(fù);

4、如若中招，用戶可立即前往lesuobingdu.#確認(rèn)所中勒索病毒類型，并通過360安全衛(wèi)士“功能大全”窗口，搜索安裝“360解密大師”后，點擊“立即掃描”恢復(fù)被加密文件。