部分部门邮箱遭勒索病毒攻击，黑客要求支付数字货币_风闻

伴得时光眠-2019-03-13 18:58

2019-03-13

据《关于防范勒索病毒GANDCRAB攻击的预警通报》称，遭受攻击的时间是从3月11日起的，而且，现目前，已有部分政府部门的邮箱遭到攻击。

(图片 : 中科院金属研究所)《关于防范勒索病毒GANDCRAB攻击的预警通报》

3月13日消息，据今天多家机构发布的《关于防范勒索病毒GANDCRAB攻击的预警通报》称，自3月11日起，我国有关政府部门遭受到境外勒索病毒邮件的攻击。据通报内容显示，该勒索病毒邮件的主题为"你必须在3月11日下午3点向警察局报到！"，邮件的发件人名为"Min，GapRyong"，而且，邮件还携带一个名为"03-11-19.rar"的附件。

据通报称，该勒索病毒是2019年2月最新升级的勒索病毒，其版本号为GANDCRABV5.2。在该勒索病毒运行后，用户的主机硬盘数据将被勒索病毒全盘加密，并让用户访问指定的网址 “https://www.torproject.org/"，下载一个Tor浏览器。之后，通过该浏览器登录到攻击者的数字货币支付窗口"http://gandcrabmfe6mnef.onion/1812a265c3857fa”，让用户支付要求的金额。

同时，通报称，现目前，已有部分政府部门的邮箱遭到攻击。

另外，为了防范勒索病毒，通报提出了几点具体的防范措施。

一是防止勒索病毒的感染，如警惕来历不明的邮件，并不打开其中的附件；在Windows操作系统上，将U盘的自动运行功能设置成禁用。

二是主动做好防护的工作，如及时安装主流杀毒软件，对操作系统的安全补丁和病毒库数据进行及时升级。

三是针对已感染勒索病毒的主机或服务器，要采取断网措施。