您现在的位置:主页 > 科技前沿 >

“微信支付”勒索病毒已被破解 900+软件中招

作者:城市   来源:互联网  点击:  更新时间:2018-12-06 15:14

  12月初,一款“奇葩”的勒索病毒在国内爆发后并被360等安全公司迅速破解,这款勒索病毒被打上了N种标签,“微信支付”“支付宝盗号”“95后黑客”“供应链污染”“灰产软件中招……

  据了解,这款国内首例以微信支付作为付款方式的勒索病毒,通过感染“易语言”开发工具,实现了快速传播,,除了模块中的勒索病毒之外,它还包含了一款盗号木马,经360技术人员的分析,该木马会试图窃取支付宝、京东、163邮箱、微博、百度网盘、QQ、天猫、阿里旺旺、酷狗、迅雷、百度云等的账号密码。

依据中招软件名称生成的关键字图形——360

  360统计了这次被感染的软件,目前共计整理出918款,这个数量还在进一步增加。其中绝大部分是辅助类软件。而从中招软件名称关键词来看,“邀请”“注册”“注册机”“批量邀请”“多线程邀请注册”等词出现的频率最高,也就是说,这些受感染的软件,大部分是打着“网赚”旗号薅羊毛的工具软件。

部分软件名称截图

  在此次勒索病毒传播过程中,起到推波助澜作用的,还有另外一个因素,这900多款软件,多集中在“灰色产业”领域,这也让部分用户下载“带毒”的软件工具时,忽视了防护软件给的提醒,选择下载了带有恶意代码的软件。

  360建议软件开发人员更要留意计算机安全问题,因为开发环境被感染,造成整个软件产品被植入恶意代码的事件时有发生,而受危害的往往是数量庞大的软件用户。软件开发者应该从正规渠道下载编译工具及开发环境相关文件,以免下载到被污染的开发文件,影响整个工程环境。

中华城市网免责声明:
本文转自网络,仅代表作者个人观点,与中华城市网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
更多精彩热图