部分部門郵箱遭勒索病毒攻擊，黑客要求支付數字貨幣_風聞

伴得时光眠-2019-03-13 18:58

2019-03-13

據《關於防範勒索病毒GANDCRAB攻擊的預警通報》稱，遭受攻擊的時間是從3月11日起的，而且，現目前，已有部分政府部門的郵箱遭到攻擊。

(圖片 : 中科院金屬研究所)《關於防範勒索病毒GANDCRAB攻擊的預警通報》

3月13日消息，據今天多家機構發佈的《關於防範勒索病毒GANDCRAB攻擊的預警通報》稱，自3月11日起，我國有關政府部門遭受到境外勒索病毒郵件的攻擊。據通報內容顯示，該勒索病毒郵件的主題為"你必須在3月11日下午3點向警察局報到！"，郵件的發件人名為"Min，GapRyong"，而且，郵件還攜帶一個名為"03-11-19.rar"的附件。

據通報稱，該勒索病毒是2019年2月最新升級的勒索病毒，其版本號為GANDCRABV5.2。在該勒索病毒運行後，用户的主機硬盤數據將被勒索病毒全盤加密，並讓用户訪問指定的網址 “https://www.torproject.org/"，下載一個Tor瀏覽器。之後，通過該瀏覽器登錄到攻擊者的數字貨幣支付窗口"http://gandcrabmfe6mnef.onion/1812a265c3857fa”，讓用户支付要求的金額。

同時，通報稱，現目前，已有部分政府部門的郵箱遭到攻擊。

另外，為了防範勒索病毒，通報提出了幾點具體的防範措施。

一是防止勒索病毒的感染，如警惕來歷不明的郵件，並不打開其中的附件；在Windows操作系統上，將U盤的自動運行功能設置成禁用。

二是主動做好防護的工作，如及時安裝主流殺毒軟件，對操作系統的安全補丁和病毒庫數據進行及時升級。

三是針對已感染勒索病毒的主機或服務器，要採取斷網措施。