新型勒索病毒“借刀杀人”：磁盘保护工具成勒索帮凶

本篇文章1132字，读完约3分钟

玩过红色警戒的朋友都知道，苏联的尤里部队最擅长控制其他装备或角色供他们使用，他们的破坏力是可怕的。根据360安全中心的监控，一个新的ransomware也学会了“用刀杀人”的把戏。它没有加密功能，但使用服务器漏洞入侵控制，然后使用常规磁盘保护工具bestcrypt卷加密作为“帮凶”来实施加密。

近年来，许多企业服务器发生了恶意软件攻击，被感染的磁盘无法正常打开，服务器上的敏感数据面临巨大损失。这位病毒作者声称自己是一个“目标黑客组织”，并毫不掩饰自己混水摸鱼的企图，索要3.5比特币(约合8万元人民币)的赎金，这种行为非常猖獗。

据了解，bestcrypt卷加密是一个磁盘加密软件，适用于企业用户的个人电脑。其主要功能是保护用户计算机数据的完整性、可识别性和保密性。它采用非常复杂的混合加密系统，软件用户可以选择加密方法来加密高强度的磁盘。与ransomware相比，它们的加密技术是相似的，但是ransomware只加密一些带有特定后缀的文件，而软件加密整个磁盘。

根据张先生在江苏省苏州市的求助，病毒很有可能通过扫描远程登录端口进行爆炸性登录，下载服务器高权限的bestcrypt volume加密磁盘加密软件，从而实现其用刀杀人的恶意操作。被感染的服务器除了C盘之外都是加密的，招聘人员要么支付高额赎金，要么只是格式化磁盘以放弃宝贵的文档数据。

据张说，黑客攻击电脑后发送的勒索信息十分猖獗。他们叫嚣他们不是一个自动的勒索软件，而是一个有针对性的黑客组织，并威胁招募者支付赎金。为了尽快获利，他们甚至与招募者讨价还价，声称如果他们在短时间内支付赎金，他们将得到优惠待遇。

ransomware与普通病毒的主要区别在于其难以加密的技术。由于其高收入和快钱的特点，敲诈勒索吸引了许多追逐利润的犯罪分子，甚至大量愚蠢的病毒生产源代码在互联网上流传，使得毒品生产的门槛极低。然而，这种不具备加密功能的软件还是第一次，招聘人员很难用常规软件伪装来检测。

近年来，软件正在普及，所以用户应该注意使用安全软件进行保护。由360名安全卫士首创的智能陷阱、行为跟踪、智能文件格式分析和数据流分析等安全技术，可以全面防御各种已知和未知的恶意软件，全球推出的独家“反恶意软件服务”可以为数据安全增加免费保障。

配有360名安全警卫的个人电脑可以防范勒索软件，而企业服务器则需要网络管理员的严格保护。由于一些网络管理人员的疏忽，如登录密码设置过于简单，未能及时修补漏洞，随意打开共享等。，可能会导致ransomware感染。此外，企业服务器的数据更加敏感、更加开放，可以使用的入侵点也更多，损失也更严重，成为了软件攻击的第一目标。企业网络管理必须提高安全意识，有效避免损失。