勒索病毒Mamba捲土重來？卡巴斯基發出警告

早在 2016 年 9 月，Morphus Labs 安全研究人員發現了一種名為「曼巴（Mamba）」的勒索病毒，這是一種典型的加密惡意軟體，其攻擊對象大多為預先確定的較大片存檔區域，並鎖定整個硬碟驅動器。還將操控操作系統的啟動過程，最後導致計算機無法正常開機。

根據國外媒體消息，該惡意軟體背後的網路犯罪嫌疑人似乎又有所行動，根據安東·伊萬諾夫（Anton Ivanov）和卡巴斯基實驗室惡意軟體分析師奧爾坎·馬梅多夫（Orkhan Mamedov）的一篇博文指出，巴西和沙烏地阿拉伯目前受到最新一輪的攻擊，曼巴仍然使用合法的開源程序 DiskCryptor 來鎖定計算機中的整個硬碟。

據悉，當人們安裝上惡意程序之後，系統將會被強制重啟，惡意軟體將開始修改主引導記錄（MBR)，然後使用密碼對磁碟分區進行加密。一旦整個加密過程完成，計算機會被再次重新啟動，如果受害者不按照程序的引導進行系統操作，將會收到勒索提示如下圖。

不幸的是目前還沒有有效地方法來解密曼巴鎖定的文件和驅動器，卡巴斯基稱其擁有強大的加密演算法，並建議用戶謹慎上網，遠離惡意網站，以降低重要文件被鎖定的風險。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！