用心将技术和服务遍布全中国
一切都是为了价值无法衡量的数据!



2020年9月勒索病毒疫情分析报告出炉,情况不容乐观。

2022-12-11 12:04:00 10488 编辑:91数据恢复专家 来源:本站原创

AoC91数据恢复-数据恢复专家
AoC91数据恢复-数据恢复专家
勒索病毒传播至今,已累计接收到上万勒索病毒感染求助。勒索病毒的蔓延,给企业和个人都带来了严重的安全威胁。针对勒索病毒进行了全方位的监控与防御。本月新增ThunderX、LeakThemAll、Pewpew、Demon、Dusk、Badbeetteam、WoodRat、Badbax等勒索病毒家族。AoC91数据恢复-数据恢复专家

感染数据分析AoC91数据恢复-数据恢复专家

分析本月勒索病毒家族占比:phobos家族占比23.89%居首位;其次是占比17.00%的Crysis;GlobeImposter家族以占比16.60%位居第三。本月新增的勒索并未有大量传播态势,针对NAS(网络附属存储)设备进行攻击的Ech0raix勒索病毒在本月再度活跃,并成功打入前十。AoC91数据恢复-数据恢复专家

AoC91数据恢复-数据恢复专家

图1. 2020年09月勒索病毒家族占比AoC91数据恢复-数据恢复专家

从被感染系统分布看:本月位居前三的系统是:Windows 10、Windows7和Windows Servers 2008。而从本月被感染设备数据看,NAS类设备再次被黑客作为攻击目标。AoC91数据恢复-数据恢复专家

AoC91数据恢复-数据恢复专家

图2. 2020年09月被感染系统占比AoC91数据恢复-数据恢复专家

2020年09月被感染系统中桌面系统和服务器系统占比显示,受攻击的主要系统仍是个人桌面系统。被攻击的NAS设备占少部分。AoC91数据恢复-数据恢复专家

AoC91数据恢复-数据恢复专家

图3. 2020年09月被感染系统占比AoC91数据恢复-数据恢复专家
 AoC91数据恢复-数据恢复专家

勒索病毒疫情分析

CrysisAoC91数据恢复-数据恢复专家

Crysis勒索病毒是持续活跃时间最长的勒索病毒之一。该勒索病毒的变种已累计高达数百种,这和其源代码在被暗网被公开售卖有很大关系。该家族大部分均要求受害者通过邮件与黑客进行联系,但在本月发现一个变种是通过暗网地址以及telegram进行联系的。在通过暗网地址进行联系时,回复响应不及时,且没有保存之前对话记录,每次打开都是一个全新的对话。AoC91数据恢复-数据恢复专家

AoC91数据恢复-数据恢复专家

图4. Crysis变种暗网地址AoC91数据恢复-数据恢复专家

在通过telegram联系黑客时,也发现有大量账户名类似的高仿账户,伪装成该勒索病毒传播者骗取用户赎金。在进行沟通中发现,这部分人并不会同意你免费试解密文件,而且非常的警觉——如果你问题太多或者对他产生质疑,他会直接将进行屏蔽。可能这也与该勒索病毒传播者回复消息不及时有关,不幸中招的用户如果联系黑客,也要注意甄别,以防被骗。AoC91数据恢复-数据恢复专家

以下为部分与骗子的对话:AoC91数据恢复-数据恢复专家

AoC91数据恢复-数据恢复专家

图5. Telegram对话AoC91数据恢复-数据恢复专家

还有部分骗子,在用户提出需要测试解密文件,对方会向用户索要150美元的保证金后才会提供测试解密文件。但真的黑客为了赚取后续大笔的赎金,大多是会免费提供解密测试机会以展示解密能力的,这里也应该注意。AoC91数据恢复-数据恢复专家

AoC91数据恢复-数据恢复专家

图6. Telegram对话AoC91数据恢复-数据恢复专家

Ech0RaixAoC91数据恢复-数据恢复专家

Ech0Raix勒索病毒是一款针对NAS (网络附属存储)设备进行攻击的勒索病毒。该病毒国内最早出现于2019年6月,通过nDay漏洞和暴力破解手段进行传播。这是该病毒在国内的第二次成规模的进行攻击,大部分中招用户均因登录口令太弱导致。该病毒在加密文件后会将文件后缀修改为encrypt,并向受害者索要0.005~0.06个比特币。AoC91数据恢复-数据恢复专家

 AoC91数据恢复-数据恢复专家

图7. Ech0Raix支付页面AoC91数据恢复-数据恢复专家
 AoC91数据恢复-数据恢复专家

勒索病毒新趋势——数据泄露

在以往,勒索病毒危害给人的印象仅为加密文件、破坏系统,但今年开始,越来越多的勒索病毒攻击会伴随着数据泄露,随之而来的这类攻击案例也越来越多,企业用户更应该加强防护,避免自己成为下一个受害者。AoC91数据恢复-数据恢复专家

据不完全统计,自2019年11月首次公开报道出现勒索病毒窃取数据并泄露的事件以来,不到一年时间里,参与数据窃取的流行勒索病毒家族团伙已超过20个,其中具有代表性的家族有:Maze、Sodinokibi、Clop、Conti、NetWalker和SunCrypt等。AoC91数据恢复-数据恢复专家

最先开始系统性的窃取数据,并以泄露为威胁勒索赎金的勒索病毒家族Maze,已在其网站公布184家受害者数据,其中139家数据被完全公布,45家的数据正在公布中。勒索病毒的危害正在进一步加强。AoC91数据恢复-数据恢复专家

AoC91数据恢复-数据恢复专家

图8. 数据泄露AoC91数据恢复-数据恢复专家
 AoC91数据恢复-数据恢复专家

黑客信息披露

以下是本月搜集到的黑客邮箱信息:AoC91数据恢复-数据恢复专家

x3m@usa.comAoC91数据恢复-数据恢复专家

tools1990m@gmail.comAoC91数据恢复-数据恢复专家

decryptor666@420blaze.itAoC91数据恢复-数据恢复专家

AESMew@pm.meAoC91数据恢复-数据恢复专家

crypto0077@gmail.comAoC91数据恢复-数据恢复专家

newhelper24@protonmail.chAoC91数据恢复-数据恢复专家

rx99@cock.liAoC91数据恢复-数据恢复专家

De-crypt@foxmail.comAoC91数据恢复-数据恢复专家

sookie.stackhouse@gmx.comAoC91数据恢复-数据恢复专家

murryu@aol.comAoC91数据恢复-数据恢复专家

rdp571@protonmail.chAoC91数据恢复-数据恢复专家

Ctorsenoria@ttutanota.comAoC91数据恢复-数据恢复专家

cryhelp@dr.comAoC91数据恢复-数据恢复专家

maedeh81@firemail.ccAoC91数据恢复-数据恢复专家

SurpriseN1@protonmail.comAoC91数据恢复-数据恢复专家

pewpew@TuTa.ioAoC91数据恢复-数据恢复专家

newrecoverybot@pm.meAoC91数据恢复-数据恢复专家

alexwind46@protonmail.comAoC91数据恢复-数据恢复专家

r4ns0m@cock.liAoC91数据恢复-数据恢复专家

xilttbg@tutanota.comAoC91数据恢复-数据恢复专家

sorcinacin@protonmail.comAoC91数据恢复-数据恢复专家

alfryy@cock.liAoC91数据恢复-数据恢复专家

PabFox@protonmail.comAoC91数据恢复-数据恢复专家

neyhyretim@protonmail.comAoC91数据恢复-数据恢复专家

l_crypt@aol.comAoC91数据恢复-数据恢复专家

Sidmouleux996@aol.comAoC91数据恢复-数据恢复专家

securityteamex@yandex.comAoC91数据恢复-数据恢复专家

FoxHelp@cock.liAoC91数据恢复-数据恢复专家

virus@countermail.comAoC91数据恢复-数据恢复专家

MikeyMaus77@protomail.comAoC91数据恢复-数据恢复专家

epicday@cock.liAoC91数据恢复-数据恢复专家

Genovo@protonmail.comAoC91数据恢复-数据恢复专家

rdpconnect@protonmail.comAoC91数据恢复-数据恢复专家

moncler@cock.liAoC91数据恢复-数据恢复专家

crioso@protonmail.comAoC91数据恢复-数据恢复专家

Steven77xx@protonmail.comAoC91数据恢复-数据恢复专家

mr.yoba@aol.comAoC91数据恢复-数据恢复专家

akzhq808@tutanota.comAoC91数据恢复-数据恢复专家

TeslaBrain@protonmail.comAoC91数据恢复-数据恢复专家

mk.rain@aol.comAoC91数据恢复-数据恢复专家

filerestory@gmail.comAoC91数据恢复-数据恢复专家

unlock0101@protonmail.comAoC91数据恢复-数据恢复专家

mk_rain@aol.comAoC91数据恢复-数据恢复专家

btcsupport@msgsafe.ioAoC91数据恢复-数据恢复专家

Founder94@yakuzacrypt.comAoC91数据恢复-数据恢复专家

jacdecr@tuta.ioAoC91数据恢复-数据恢复专家

sambolero@tutanoa.comAoC91数据恢复-数据恢复专家

johnsonwhate@tutanota.comAoC91数据恢复-数据恢复专家

js3010@rape.lolAoC91数据恢复-数据恢复专家

best@desharonline.topAoC91数据恢复-数据恢复专家

decrypter02@cumallover.meAoC91数据恢复-数据恢复专家

newbang@cock.liAoC91数据恢复-数据恢复专家

mrromber@tutanota.comAoC91数据恢复-数据恢复专家

getthefiles2@protonmail.chAoC91数据恢复-数据恢复专家

M0rphine@cock.liAoC91数据恢复-数据恢复专家

decoderforyou@cock.liAoC91数据恢复-数据恢复专家

leakthemall@protonmail.comAoC91数据恢复-数据恢复专家

Helpsir@rape.lolAoC91数据恢复-数据恢复专家

immunityyoung@aol.comAoC91数据恢复-数据恢复专家

suppdecrypt@protonmail.comAoC91数据恢复-数据恢复专家

operator3@qq.comAoC91数据恢复-数据恢复专家

pewpew@Protonmail.ComAoC91数据恢复-数据恢复专家

notesteam2018@tutanota.comAoC91数据恢复-数据恢复专家

decrypt@rape.lolAoC91数据恢复-数据恢复专家

polssh@protonmail.comAoC91数据恢复-数据恢复专家

MayarChenot@protonmail.comAoC91数据恢复-数据恢复专家

decrypt20@vpn.tgAoC91数据恢复-数据恢复专家

lewismccown@yahoo.comAoC91数据恢复-数据恢复专家

michael.reynolds74@aol.comAoC91数据恢复-数据恢复专家

corebitp@cock.liAoC91数据恢复-数据恢复专家

ultrasert77@gmail.comAoC91数据恢复-数据恢复专家

yourlastchancehelp@cock.liAoC91数据恢复-数据恢复专家

mk.kabal@aol.comAoC91数据恢复-数据恢复专家

blair_lockyer@aol.comAoC91数据恢复-数据恢复专家

unlockme123@protonmail.comAoC91数据恢复-数据恢复专家

d.fedor2@aol.comAoC91数据恢复-数据恢复专家

ww6666@protonmail.comAoC91数据恢复-数据恢复专家

Decryptions@protonmail.comAoC91数据恢复-数据恢复专家

mk.smoke@aol.comAoC91数据恢复-数据恢复专家

farik1@protonmail.comAoC91数据恢复-数据恢复专家

blackroot54@protonmail.comAoC91数据恢复-数据恢复专家

Rezcrypt@cock.liAoC91数据恢复-数据恢复专家

pittt@prt-decrypt.xyzAoC91数据恢复-数据恢复专家

darkencryptor@tutanota.comAoC91数据恢复-数据恢复专家

bosxsxsx@cock.liAoC91数据恢复-数据恢复专家

support@p-security.liAoC91数据恢复-数据恢复专家

recowerdata@protonmail.comAoC91数据恢复-数据恢复专家

repairdb@mail.frAoC91数据恢复-数据恢复专家

2k19sys@p-security.liAoC91数据恢复-数据恢复专家

jimmtheworm@dicksinmyan.usAoC91数据恢复-数据恢复专家

1rest0re@cock.liAoC91数据恢复-数据恢复专家

wecanh3lpyou2@cock.liAoC91数据恢复-数据恢复专家

Recoverybat@protonmail.comAoC91数据恢复-数据恢复专家

BatHelp@india.comAoC91数据恢复-数据恢复专家

wecanhelpyou@elude.inAoC91数据恢复-数据恢复专家

klowershit1835@tutanota.comAoC91数据恢复-数据恢复专家

rdpunlock@cock.liAoC91数据恢复-数据恢复专家

rdpmanager@airmail.ccAoC91数据恢复-数据恢复专家

decoder83540@protonmail.comAoC91数据恢复-数据恢复专家

mrromber@cock.liiAoC91数据恢复-数据恢复专家

gomer@horsefucker.orgAoC91数据恢复-数据恢复专家

immunityyoung@aol.com.youngAoC91数据恢复-数据恢复专家

Crypt@zimbabwe.suAoC91数据恢复-数据恢复专家

piterpen02@keemail.meAoC91数据恢复-数据恢复专家

viruszone4209@opentrash.comAoC91数据恢复-数据恢复专家

dcr@cumallover.meAoC91数据恢复-数据恢复专家

BatHelp@protonmail.comAoC91数据恢复-数据恢复专家

e95c12d08b14@protonmail.comAoC91数据恢复-数据恢复专家

swhost@msgsafe.ioAoC91数据恢复-数据恢复专家

ThunderBirdXeX@cock.liAoC91数据恢复-数据恢复专家

support@all-ransomware.infoAoC91数据恢复-数据恢复专家

coryell.r@aol.comAoC91数据恢复-数据恢复专家

russiawolf09@gmail.comAoC91数据恢复-数据恢复专家

nemesis-decryptor@india.comAoC91数据恢复-数据恢复专家

alexbanan@tuta.ioAoC91数据恢复-数据恢复专家

05250lock@tutamail.comAoC91数据恢复-数据恢复专家

BackFileHelp@protonmail.comAoC91数据恢复-数据恢复专家

pay@cyberdude.comAoC91数据恢复-数据恢复专家

reidcry@hackermail.comAoC91数据恢复-数据恢复专家

cryptofiles@horsefucker.orgAoC91数据恢复-数据恢复专家

mk.baraka@aol.comAoC91数据恢复-数据恢复专家

fartcool@protonmail.chAoC91数据恢复-数据恢复专家

decodeodveta@protonmail.comAoC91数据恢复-数据恢复专家

m.reptile@aol.comAoC91数据恢复-数据恢复专家

rdp_unlock@outlook.comAoC91数据恢复-数据恢复专家

mzrdecryptorbuy@firemail.ccAoC91数据恢复-数据恢复专家

m.subzero@aol.comAoC91数据恢复-数据恢复专家

777decoder777@tfwno.gfAoC91数据恢复-数据恢复专家

helptounlock@protonmail.comAoC91数据恢复-数据恢复专家

SuckBaBe@Rape.LoLAoC91数据恢复-数据恢复专家

polssh1@protonmail.comAoC91数据恢复-数据恢复专家

johnsonwhate@protonmail.comAoC91数据恢复-数据恢复专家

A654763764@qq.comAoC91数据恢复-数据恢复专家

rizonlocker@airmail.ccAoC91数据恢复-数据恢复专家

remotePChelper@tutanota.comAoC91数据恢复-数据恢复专家

doctor666@mail.frAoC91数据恢复-数据恢复专家

BhatMaker@tutanota.comAoC91数据恢复-数据恢复专家

filemaster777@protonmail.comAoC91数据恢复-数据恢复专家

doctor666@cock.liAoC91数据恢复-数据恢复专家

divevecufa@firemail.ccAoC91数据恢复-数据恢复专家

deloneThunder@protonmail.comAoC91数据恢复-数据恢复专家

support@lzt.designAoC91数据恢复-数据恢复专家

elfbash@protonmail.comAoC91数据恢复-数据恢复专家

777decoder777@protonmail.comAoC91数据恢复-数据恢复专家

prndssdnrp@mail.frAoC91数据恢复-数据恢复专家

Adamfox69@criptext.comAoC91数据恢复-数据恢复专家

decoderforyou@protonmail.comAoC91数据恢复-数据恢复专家

decrypt@europe.comAoC91数据恢复-数据恢复专家

admcphel@protonmail.chAoC91数据恢复-数据恢复专家

SuzuMcpherson@protonmail.comAoC91数据恢复-数据恢复专家

vulicapson@cock.luAoC91数据恢复-数据恢复专家

petrus34@p-security.liAoC91数据恢复-数据恢复专家

securityit123@protonmail.comAoC91数据恢复-数据恢复专家

vulicapson@tuta.ioAoC91数据恢复-数据恢复专家

decryptdocs@msgsafe.ioAoC91数据恢复-数据恢复专家

jacksteam2018@protonmail.comAoC91数据恢复-数据恢复专家

rightcheck@cock.liAoC91数据恢复-数据恢复专家

montanarecover@aol.comAoC91数据恢复-数据恢复专家

loyaldecrypt@privatemail.comAoC91数据恢复-数据恢复专家

berstife@gmail.comAoC91数据恢复-数据恢复专家

montanarecover@cock.liAoC91数据恢复-数据恢复专家

caizonatu1987@protonmail.comAoC91数据恢复-数据恢复专家

linajamser@aol.comAoC91数据恢复-数据恢复专家

data_cloud2012@aol.comAoC91数据恢复-数据恢复专家

nowabosag1988@protonmail.comAoC91数据恢复-数据恢复专家

databack44@tuta.ioAoC91数据恢复-数据恢复专家

x3m-pro@protonmail.comAoC91数据恢复-数据恢复专家

DharmaParrack@protonmail.comAoC91数据恢复-数据恢复专家

endereless@cock.liAoC91数据恢复-数据恢复专家

contactsupport@cock.liAoC91数据恢复-数据恢复专家

paradise@all-ransomware.infoAoC91数据恢复-数据恢复专家

SurpriseN1@aol.comAoC91数据恢复-数据恢复专家

helpdesk_nemty@aol.comAoC91数据恢复-数据恢复专家

cyber.duskfly@protonmail.comAoC91数据恢复-数据恢复专家

epicday@airmail.ccAoC91数据恢复-数据恢复专家

FilesHelp@tutanota.comAoC91数据恢复-数据恢复专家

don-corleone@mortalkombat.suAoC91数据恢复-数据恢复专家

alexwind46@aol.comAoC91数据恢复-数据恢复专家

RestoreData@airmail.ccAoC91数据恢复-数据恢复专家

letitbedecryptedzi@gmail.comAoC91数据恢复-数据恢复专家

badbeeteam@cock.liAoC91数据恢复-数据恢复专家

softs98@protonmail.comAoC91数据恢复-数据恢复专家

Mr.TeslaBrain@protonmail.comAoC91数据恢复-数据恢复专家

badbeeteam@mail.eeAoC91数据恢复-数据恢复专家

blacklivesatter@qq.comAoC91数据恢复-数据恢复专家

Filedecryptor@protonmail.comAoC91数据恢复-数据恢复专家

file@p-security.liAoC91数据恢复-数据恢复专家

newbang@protonmail.comAoC91数据恢复-数据恢复专家

repairdatadochelp@airmail.ccAoC91数据恢复-数据恢复专家

decodor@airmail.ccAoC91数据恢复-数据恢复专家

Founder94@tutanota.comAoC91数据恢复-数据恢复专家

ellenfabiana01@protonmail.comAoC91数据恢复-数据恢复专家

mk.kunglao@aol.comAoC91数据恢复-数据恢复专家

alfryy@yakuzacrypt.comAoC91数据恢复-数据恢复专家

coincidenceleague@firemail.ccAoC91数据恢复-数据恢复专家

asmo49@asmodeus.usAoC91数据恢复-数据恢复专家

newrecoveryrobot@pm.meAoC91数据恢复-数据恢复专家

RemotePChelper@protonmail.comAoC91数据恢复-数据恢复专家

Hiddenhelp@cock.liAoC91数据恢复-数据恢复专家

RemotePChelper@cock.liAoC91数据恢复-数据恢复专家

dogeremembersss@protonmail.chAoC91数据恢复-数据恢复专家

recovery94@cock.liAoC91数据恢复-数据恢复专家

BCPFILE17@tutanota.comAoC91数据恢复-数据恢复专家

paologaldini2020@tutanota.comAoC91数据恢复-数据恢复专家

teslabrain@cock.liAoC91数据恢复-数据恢复专家

doctorhelp2120@cock.liAoC91数据恢复-数据恢复专家

befittingdavid@protonmail.comAoC91数据恢复-数据恢复专家

giveyoukey@cock.liAoC91数据恢复-数据恢复专家

SpadeFiles@tutanota.comAoC91数据恢复-数据恢复专家

pebawestsa1973@protonmail.comAoC91数据恢复-数据恢复专家

sqlbackup3@mail.frAoC91数据恢复-数据恢复专家

blacklivesmatter@qq.comAoC91数据恢复-数据恢复专家

nespabatbe1989@protonmail.comAoC91数据恢复-数据恢复专家

repairdb@seznam.czAoC91数据恢复-数据恢复专家

ataback2@protonmail.comAoC91数据恢复-数据恢复专家

indilacons1975@protonmail.comAoC91数据恢复-数据恢复专家

returndb@seznam.czAoC91数据恢复-数据恢复专家

tchukopchu@tutanota.comAoC91数据恢复-数据恢复专家

chocolate_muffin@tutanota.comAoC91数据恢复-数据恢复专家

support911@cock.liAoC91数据恢复-数据恢复专家

Folielol@protonmail.comAoC91数据恢复-数据恢复专家

restoring.data@protonmail.comAoC91数据恢复-数据恢复专家

file-cloud@email.tgAoC91数据恢复-数据恢复专家

AsuxidOruraep1999@o2.plAoC91数据恢复-数据恢复专家

babyfromparadise666@gmail.comAoC91数据恢复-数据恢复专家

zimbabwe@msgsafe.ioAoC91数据恢复-数据恢复专家

buransupport@exploit.imAoC91数据恢复-数据恢复专家

legion.developers72@gmail.comAoC91数据恢复-数据恢复专家

grdoks@tutanota.comAoC91数据恢复-数据恢复专家

recovery1server@cock.liAoC91数据恢复-数据恢复专家

RECOVERUNKNOWN@protonmail.comAoC91数据恢复-数据恢复专家

bestcool@keemail.meAoC91数据恢复-数据恢复专家

e95c12d08b14@airmail.ccAoC91数据恢复-数据恢复专家

AdvancedBackup@protonmail.comAoC91数据恢复-数据恢复专家

Writeme4@airmail.ccAoC91数据恢复-数据恢复专家

rizonlocker@firemail.ccAoC91数据恢复-数据恢复专家

Black.Berserks@protonmail.comAoC91数据恢复-数据恢复专家

Chadmad@nuke.africaAoC91数据恢复-数据恢复专家

puckett_jeffrey@aol.comAoC91数据恢复-数据恢复专家

olgearreabo1989@protonmail.comAoC91数据恢复-数据恢复专家

greenreed007@qq.comAoC91数据恢复-数据恢复专家

immortalsupport@cock.liAoC91数据恢复-数据恢复专家

coincidenceleague@tutanota.comAoC91数据恢复-数据恢复专家

Daves.smith@aol.comAoC91数据恢复-数据恢复专家

decryptdocs@firemail.ccAoC91数据恢复-数据恢复专家

recovery_server@protonmail.comAoC91数据恢复-数据恢复专家

decryp7@foxmail.comAoC91数据恢复-数据恢复专家

macgregor@aolonline.topAoC91数据恢复-数据恢复专家

gustafkeach@tohaveandtohold.usAoC91数据恢复-数据恢复专家

Datarest0re@aol.comAoC91数据恢复-数据恢复专家

deyscriptors1@india.comAoC91数据恢复-数据恢复专家

luizunwrite2020@protonmail.comAoC91数据恢复-数据恢复专家

datarest0re@xmpp.jpAoC91数据恢复-数据恢复专家

yotabyte@protonmail.comAoC91数据恢复-数据恢复专家

surguitenve1986@protonmail.comAoC91数据恢复-数据恢复专家

fixallfiles@tuta.ioAoC91数据恢复-数据恢复专家

liukang@mortalkombat.suAoC91数据恢复-数据恢复专家

wyattpettigrew8922555@mail.comAoC91数据恢复-数据恢复专家

VASHMAIL@KEEMAIL.MEAoC91数据恢复-数据恢复专家

dd.coala@protonmail.comAoC91数据恢复-数据恢复专家

your_last_chance_help@elude.inAoC91数据恢复-数据恢复专家

helpdesk_mz@aol.comAoC91数据恢复-数据恢复专家

dcyptfils@protonmail.chAoC91数据恢复-数据恢复专家

leltitbedecrypteddzi@gmail.comAoC91数据恢复-数据恢复专家

Deus69@criptext.comAoC91数据恢复-数据恢复专家

Helpcrypt1@tutanota.comAoC91数据恢复-数据恢复专家

Black.Berserks@yakuzacrypt.comAoC91数据恢复-数据恢复专家

returndb@airmail.ccAoC91数据恢复-数据恢复专家

Mr.TeslaBrain@gmail.comAoC91数据恢复-数据恢复专家

imBoristheBlade@protonmail.comAoC91数据恢复-数据恢复专家

Recoverybat@cock.liAoC91数据恢复-数据恢复专家

Bitdefender2020@cock.liAoC91数据恢复-数据恢复专家

gaetwelsenba1983@protonmail.comAoC91数据恢复-数据恢复专家

returndb@airmail.eeAoC91数据恢复-数据恢复专家

vashmail@protonmail.comAoC91数据恢复-数据恢复专家

profhandgomo1989@protonmail.comAoC91数据恢复-数据恢复专家

Filesback@keemail.meAoC91数据恢复-数据恢复专家

Decfile431@tutanota.comAoC91数据恢复-数据恢复专家

phrasitliter1981@protonmail.comAoC91数据恢复-数据恢复专家

nekross@tutanota.comAoC91数据恢复-数据恢复专家

smartrecav@tutanota.comAoC91数据恢复-数据恢复专家

coincidenceleague@thesecure.bizAoC91数据恢复-数据恢复专家

BatHelp@tutanota.comAoC91数据恢复-数据恢复专家

Jonbrown88@criptext.comAoC91数据恢复-数据恢复专家

nicenphacock1976@protonmail.comAoC91数据恢复-数据恢复专家

FoxHelp@tutanota.comAoC91数据恢复-数据恢复专家

gomersimpson@keemail.meAoC91数据恢复-数据恢复专家

glocadboysun1978@protonmail.comAoC91数据恢复-数据恢复专家

John91Done@yahoo.comAoC91数据恢复-数据恢复专家

decryptor911@airmail.ccAoC91数据恢复-数据恢复专家

DecrypterSupport@protonmail.comAoC91数据恢复-数据恢复专家

Chadmad@ctemplar.comAoC91数据恢复-数据恢复专家

1rest0re@protonmail.comAoC91数据恢复-数据恢复专家

Recoveryhelp2019@protonmail.comAoC91数据恢复-数据恢复专家

decoder83540@cock.liAoC91数据恢复-数据恢复专家

MREncptor@protonmail.comAoC91数据恢复-数据恢复专家

filedownload2020@protonmail.comAoC91数据恢复-数据恢复专家

buransupport@xmpp.jpAoC91数据恢复-数据恢复专家

gustav.strasserg@gmx.comAoC91数据恢复-数据恢复专家

coftocounbio1977@protonmail.comAoC91数据恢复-数据恢复专家

happyless@airmail.ccAoC91数据恢复-数据恢复专家

Ctorsenoria@tutanota.comAoC91数据恢复-数据恢复专家

decoding_help8888@protonmail.comAoC91数据恢复-数据恢复专家

johnsmith654@cock.liAoC91数据恢复-数据恢复专家

ITAmbuler@protonmail.comAoC91数据恢复-数据恢复专家

guifullcharti1970@protonmail.comAoC91数据恢复-数据恢复专家

johnsmith456@cock.liAoC91数据恢复-数据恢复专家

bavaria54@protonmail.comAoC91数据恢复-数据恢复专家

coincidenceleague@protonmail.comAoC91数据恢复-数据恢复专家

sanio.marino@aol.comAoC91数据恢复-数据恢复专家

nic.shulz@protonmail.comAoC91数据恢复-数据恢复专家

supp0rtdecrypti0n@protonmail.comAoC91数据恢复-数据恢复专家

bullockcraig@aol.comAoC91数据恢复-数据恢复专家

BhatMaker@protonmail.comAoC91数据恢复-数据恢复专家

sxvcsacobyzurlock@protonmail.comAoC91数据恢复-数据恢复专家

decryptor@cock.emailAoC91数据恢复-数据恢复专家

recowery1servers@cock.liAoC91数据恢复-数据恢复专家

StephanVeamont1997C@tutanota.comAoC91数据恢复-数据恢复专家

stopcrypt@cock.emailAoC91数据恢复-数据恢复专家

greenreed911@foxmail.comAoC91数据恢复-数据恢复专家

carbedispgret1983@protonmail.comAoC91数据恢复-数据恢复专家

VictorLustig@gmx.comAoC91数据恢复-数据恢复专家

backtonormal@foxmail.comAoC91数据恢复-数据恢复专家

SupportMIICCSSetup@protonmail.comAoC91数据恢复-数据恢复专家

alexwind46@yahoo.comAoC91数据恢复-数据恢复专家

fiasco911@protonmail.comAoC91数据恢复-数据恢复专家

sookie_stackhousse@protonmail.comAoC91数据恢复-数据恢复专家

augusto.ruby@aol.comAoC91数据恢复-数据恢复专家

server-support@india.comAoC91数据恢复-数据恢复专家

ScorpionEncryption@protonmail.comAoC91数据恢复-数据恢复专家

mecybaki@firemail.ccAoC91数据恢复-数据恢复专家

contact-support@elude.inAoC91数据恢复-数据恢复专家

ScorpionEncryption@Protonmail.comAoC91数据恢复-数据恢复专家

opensafezona@cock.liAoC91数据恢复-数据恢复专家

Honeylock@protonmail.comAoC91数据恢复-数据恢复专家

ScorpionEncryption@yakuzacrypt.comAoC91数据恢复-数据恢复专家

blackblackra@tuta.ioAoC91数据恢复-数据恢复专家

recover85@protonmail.comAoC91数据恢复-数据恢复专家

your_last_chance_help@protonmail.comAoC91数据恢复-数据恢复专家

w3canh3lpy0u@cock.liAoC91数据恢复-数据恢复专家

josefrendal797@gmail.comAoC91数据恢复-数据恢复专家

MariaJackson2019williams@protonmail.comAoC91数据恢复-数据恢复专家

karnel.fikol@aol.comAoC91数据恢复-数据恢复专家

helper571@protonmail.comAoC91数据恢复-数据恢复专家

MariaJackson2020williams@protonmail.comAoC91数据恢复-数据恢复专家

TeslaBrain@gmail.comAoC91数据恢复-数据恢复专家

maedeh81@yakuzacrypt.comAoC91数据恢复-数据恢复专家

 

 AoC91数据恢复-数据恢复专家

表格1. 黑客邮箱AoC91数据恢复-数据恢复专家
 AoC91数据恢复-数据恢复专家

系统安全防护数据分析

通过将2020年9月与8月的数据进行对比发现,本月各个系统占比变化均不大,位居前三的系统仍是Windows 7、Windows 8和Windows 10。AoC91数据恢复-数据恢复专家

AoC91数据恢复-数据恢复专家

图9. 2020年9月被弱口令攻击系统占比图AoC91数据恢复-数据恢复专家

以下是对2020年9月被攻击系统所属地域采样制作的分布图,与之前几个月采集到的数据进行对比,地区排名和占比变化都不大。数字经济发达地区仍是攻击的主要对象。AoC91数据恢复-数据恢复专家

AoC91数据恢复-数据恢复专家

图10. 2020年9月弱口令攻击趋势图AoC91数据恢复-数据恢复专家

通过观察2020年9月弱口令攻击态势发现,RDP弱口令和MySQL弱口令攻击 在本月的攻击态势整体无较大波动。MSSQL在本月有一次上涨。AoC91数据恢复-数据恢复专家

AoC91数据恢复-数据恢复专家

图11. 2020年9月弱口令攻击态势图AoC91数据恢复-数据恢复专家

MSSQL投毒拦截态势和以往几个月一样有一定的波动,但并无较大幅度的上涨或者下跌。AoC91数据恢复-数据恢复专家

AoC91数据恢复-数据恢复专家

图12. 2020年MSSQL投毒拦截态势图AoC91数据恢复-数据恢复专家
 AoC91数据恢复-数据恢复专家

勒索病毒关键词

以下是本月新上榜活跃勒索病毒统计,数据来自勒索病毒搜索引擎。AoC91数据恢复-数据恢复专家

· eking:属于phobos勒索病毒家族,由于被加密文件后缀会被修改为devos而成为关键词。该勒索病毒主要通过暴力破解远程桌面密码,获取密码后手动投毒传播。AoC91数据恢复-数据恢复专家

· devos:同eking。AoC91数据恢复-数据恢复专家

· C1H:属于GlobeImposter勒索病毒家族,由于被加密文件后缀会被修改为C1H而成为关键词。该勒索病毒主要通过暴力破解远程桌面密码,获取密码后手动投毒传播。AoC91数据恢复-数据恢复专家

· C4H:同C1H。AoC91数据恢复-数据恢复专家

· Lockbit:属于LockBit勒索病毒家族,该勒索病毒主要通过暴力破解远程桌面密码,获取密码后手动投毒传播。AoC91数据恢复-数据恢复专家

· globeimposter-alpha865qqz:同C1H。AoC91数据恢复-数据恢复专家

· eight:同eking。AoC91数据恢复-数据恢复专家

· globeimposter:同C1H。AoC91数据恢复-数据恢复专家

· blm:属于Crysis勒索病毒家族。由于被加密文件后缀会被修改为pgp而成为关键词。该勒索病毒主要通过暴力破解远程桌面密码,获取密码后手动投毒传播。AoC91数据恢复-数据恢复专家

· montana:属于LeakThemAll勒索病毒家族,由于被加密文件后缀会被修改为montana而成为关键词。该勒索病毒主要通过暴力破解远程桌面密码,获取密码后手动投毒进行传播。并且会窃取用户重要数据作为索要赎金的重要筹码,若用户不支付赎金将在公布用户数据。AoC91数据恢复-数据恢复专家

AoC91数据恢复-数据恢复专家

图13. 2020年09月关键词搜索TOP10AoC91数据恢复-数据恢复专家

解密大师AoC91数据恢复-数据恢复专家

从解密大师本月解密数据看,解密量最大的仍是GandCrab,其次是Stop。使用解密大师解密文件的用户数量最高的仍是Stop家族的中招设备,其次则是Crysis家族的中招设备。AoC91数据恢复-数据恢复专家

AoC91数据恢复-数据恢复专家

图14. 2020年解密大师解密情况图AoC91数据恢复-数据恢复专家

 AoC91数据恢复-数据恢复专家

中了各种后缀的勒索病毒文件怎么恢复?

1.如果文件不急需,可以先备份等黑客被抓或良心发现,自行发布解密工具AoC91数据恢复-数据恢复专家

2.如果文件急需,可以添加服务号(shujuxf),发送文件样本进行免费咨询数据恢复方案。AoC91数据恢复-数据恢复专家

 AoC91数据恢复-数据恢复专家

 AoC91数据恢复-数据恢复专家

预防勒索病毒-日常防护建议:

预防远比救援重要,所以为了避免出现此类事件,强烈建议大家日常做好以下防护措施:AoC91数据恢复-数据恢复专家

1.多台机器,不要使用相同的账号和口令,以免出现“一台沦陷,全网瘫痪”的惨状;AoC91数据恢复-数据恢复专家

2.登录口令要有足够的长度和复杂性,并定期更换登录口令;AoC91数据恢复-数据恢复专家

3.严格控制共享文件夹权限,在需要共享数据的部分,尽可能的多采取云协作的方式。AoC91数据恢复-数据恢复专家

4.及时修补系统漏洞,同时不要忽略各种常用服务的安全补丁。AoC91数据恢复-数据恢复专家

5.关闭非必要的服务和端口如135、139、445、3389等高危端口。AoC91数据恢复-数据恢复专家

6.备份备份备份!!!重要资料一定要定期隔离备份。进行RAID备份、多机异地备份、混合云备份,对于涉及到机密或重要的文件建议选择多种方式来备份;AoC91数据恢复-数据恢复专家

7.提高安全意识,不随意点击陌生链接、来源不明的邮件附件、陌生人通过即时通讯软件发送的文件,在点击或运行前进行安全扫描,尽量从安全可信的渠道下载和安装软件;AoC91数据恢复-数据恢复专家

8.安装专业的安全防护软件并确保安全监控正常开启并运行,及时对安全软件进行更新。AoC91数据恢复-数据恢复专家

 AoC91数据恢复-数据恢复专家

本站文章均为91数据恢复专业数据团队根据公司业务案例,数据恢复工作中整理发表,部分内容摘自权威资料,书籍,或网络原创文章,如有版权纠纷或者违规问题,请即刻联系我们删除,我们欢迎您分享,引用和转载,我们谢绝直接复制和抄袭,感谢!

联络方式:

客服热线:400-1050-918

技术顾问:13318844580

邮箱:91huifu@91huifu.com

微信公众号
售前工程师1
售前工程师2