大威脅！Windows 更新被惡意軟件偽裝成更新

2023-07-11 11:02:44來(lái)源：中關(guān)村在線  


(資料圖片)

近日，一款名為“Big Head”的勒索軟件正在偽裝成 Windows 更新來(lái)感染用戶(hù)的電腦，不僅能加密文件，還能刪除備份。這款?lèi)阂廛浖膬蓚€(gè)變種已經(jīng)被安全研究機(jī)構(gòu)發(fā)現(xiàn)并進(jìn)行了分析。 據(jù)安全研究組織的研究人員介紹，Big Head的第一個(gè)變種（變種A）會(huì)在感染電腦后顯示一個(gè)假的 Windows 更新界面，讓用戶(hù)以為電腦正在進(jìn)行更新。實(shí)際上，它在后臺(tái)加密文件，過(guò)程大約需要30秒。 另一家安全研究機(jī)構(gòu)則揭露了 Big Head 的第二個(gè)變種（變種B），其使用一個(gè)名為“cry.ps1”的 PowerShell 文件來(lái)加密受感染系統(tǒng)中的文件。更可怕的是，這個(gè)變種還能檢測(cè)電腦是否運(yùn)行在虛擬環(huán)境中，比如 Virtual Box 或 VMware 等，并刪除卷影復(fù)制服務(wù)（VSS）備份，使用戶(hù)無(wú)法恢復(fù)數(shù)據(jù)。 用戶(hù)可以在相關(guān)安全研究機(jī)構(gòu)的網(wǎng)站上找到更多技術(shù)細(xì)節(jié)以及 Big Head 的妥協(xié)指標(biāo)（IOC）。

標(biāo)簽：

相關(guān)閱讀

精彩推薦

相關(guān)詞

推薦閱讀