法国连锁影院网站被黑客攻击,运行CryptXXX 勒索软件

阅读量85560

|

发布时间 : 2016-05-14 13:55:16

x
译文声明

本文是翻译文章,文章来源:安全客

译文仅供参考,具体内容表达以及含义原文为准。

t01108924a15d2c0e01.png

Pathé(百代电影公司),法国主要的电影制作和发行公司,它的一个网站pathe.fr被勒索软件挂马。这家电影公司有丰富的历史,早于环球影城和派拉蒙电影公司,并于1908年发明新闻短片而闻名。

我们检测到他们的服务器托管pathe.fr页面被恶意代码嵌入,负责自动将无戒备的游客重定向到钓鱼攻击工具包。

钓鱼服务运行自己的勒索软件,被称为CryptXXX 。该勒索软件最近又有了更新,能够攻击一个现有的解密工具,它能够存储文件的原始未加密状态。此外,勒索软件现在阻止用户使用他们的计算机,通过用一个全屏的赎金便条累锁定他们的桌面。

t01d7c818e89666ca5d.png

数据流:

t01a0465a60d13b0999.png

Malwarebytes Anti-Exploit 停止了这个攻击:

t0139b3fefc7206ee38.png

我们已经通知了该电影公司,并且建议人们暂时避免访问他们的网站,而且一定要利用缓解软件去抵御下载型攻击。

本文翻译自安全客 原文链接。如若转载请注明出处。
分享到:微信
+10赞
收藏
mpk_no1
分享到:微信

发表评论

内容需知
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 三六零数字安全科技集团有限公司 安全客 All Rights Reserved 京ICP备08010314号-66