BestCrypt VoIume Encryption是一款应用于PC端针对企业级用户的磁盘加密软件,主要功能是保护用户电脑数据的完整性、辨识性和保密性。360安全中心日前监测发现,一款新型勒索病毒学起了“借刀杀人”这招,它本身不具备加密功能,而是利用服务器漏洞入侵控制,进而利用正规的磁盘保护工具BestCrypt VoIume Encryption做“帮凶”实施加密。
监测分析发现,病毒很有可能通过扫描远程登录端口的方式进行爆破登录。被感染的服务器除了C盘外,其他磁盘均被加密,中招者要么缴纳高额赎金,要么只有格式化磁盘放弃珍贵的文档数据。
面对勒索病毒的威胁,安全专家表示,个人电脑应开启电脑安全软件,企业服务器则需要网络管理员的严密保护。由于一些网管人员的疏忽,比如登录密码设置过于简单、漏洞没能及时修补、随意开启共享等,都可能造成勒索病毒感染。
据新华社