10月初，全球最大的助聽器製造商，丹麥Demant遭到勒索病毒入侵，直接損失高達1億美元；而勒索病毒的猛烈攻勢一波緊接一波，到了10月17日，全球航運巨頭PitneyBowes亦遭受勒索軟件攻擊，90％的財富500強公司受到影響。
儘管兩大巨頭的攻擊並非同一病毒所為，但這恰恰印證了360安全大腦發佈的《2019年10月勒索疫情分析》報告：勒索病毒仍是網絡安全的重大威脅。報告中，360安全大腦從10月整體感染態勢、勒索病毒前十活躍家族、攻擊地區分佈、感染系統佔比等，全面多角度地呈現了本月勒索病毒攻擊情況。
頂流家族GlobeImposter重回榜首
FakeParadise贖金衝至萬元
據360安全大腦發佈的《2019年10月勒索病毒疫情分析》數據，在剛剛過去的10月份，各大勒索病毒家族之間發起入侵大戰，而“頂流家族”GlobeImposter本月佔18.37%，再次登頂，“出場率”長期徘徊不下；其次是“新晉網紅”phobos家族和Crysis家族分別以16.78%、15.87%的佔比位居二、三。
相反，Stop家族則初顯頹勢，從9月份榜首的22.9%下降到本月的9.52%，但是這不足以成為用戶掉以輕心的理由，因為Stop的逐漸“遠離”可能正意味著更兇殘的家族伺在後頭。
2019年10月勒索病毒家族佔比圖
而10月份的十大家族中，值得關注的是FakeParadise病毒。FakeParadise可謂本月才“新手入圈”，但是在利益的驅動下，其勒索要價高至1995美元的比特幣，贖金換算人民幣超過萬元。FakeParadise加密後會將文件後綴修改為_Kim ChinIm_{ID}.sev和Support_{ID}.FC，但360安全大腦已在第一時間破解了該勒索病毒，國內首家實現對該勒索病毒的解密支持。
被FakeParadise勒索病毒加密後的文件
至於FakeParadise命名的原因，在國外，它被歸入到Paradise家族中，但360安全大腦發現，兩者使用的編寫加密方式顯著不同，FakeParadise採用的是C++語言編寫，而傳統的Paradise採用的則是C#語言編寫。
除此以外，FakeParadise為了對抗系統的文件恢復功能，會調用系統命令刪除卷影，這一點也與傳統的Paradise不同，Paradise家族勒索病毒會刪除系統的卷影服務（VSS：Volume Shadow Copy），但並不會刪除已存在的卷影（因此可以通過系統的還原點對文件進行恢復）。此外，兩家族還存在勒索提示信息風格、加密算法也等諸多不同。
FakeParadise刪除卷影
Paradise僅刪除卷影服務
Win10系統“逐步失陷”
殭屍網絡推高弱口令攻擊
至於系統感染情況，360安全大腦監測發現，本月居前三的系統仍是Windows 7、Windows 10和Windows Server 2008。隨著Windows 10逐漸成為主流，其受攻擊佔比也上漲了5%左右，在可見的將來，漸成“攻擊靶心”的Win10用戶需要提高警惕。
2019年10月被感染系統佔比圖
除此以外，360安全大腦通過對10月份弱口令攻擊趨勢發現，MsSQL的攻擊趨勢在10月6號和10月8號有兩次顯著增長，這主要是由於從10月6日起MyKings黑客組織增加其攻擊投入，除了頻繁更新殭屍程序的通信地址外，還發起新一輪針對MsSQL數據庫的暴力破解攻擊，意圖控制更多的服務器組成更大規模的挖礦殭屍網絡。
2019年10月弱口令攻擊趨勢圖
黑客郵箱披露
以下是360安全大腦本月蒐集到的黑客郵箱信息：
各路黑客組團出擊，勒索病毒層出疊現，嚴重威脅著用戶安全。基於360安全大腦的全面賦能，360解密大師在8月新增了對Nemty1.6、FakeParadise、HildaCrypt三個勒索病毒家族的解密支持。作為全球規模最大、最有效的勒索病毒解密工具，360解密大師可支持三百餘種勒索病毒解密，強力守護用戶數據及財產安全。
安全建議：
面對不斷升級的勒索病毒疫情態勢，360安全大腦建議廣大用戶提升網絡安全意識、加強信息管理，或做好以下防禦措施，保護電腦隱私和財產安全：
1、儘快前往weishi.360.cn下載安裝360安全衛士，全面攔截各類勒索病毒攻擊；
2、企業服務器管理員儘量避免多臺機器使用同一賬號口令，確保登錄口令複雜性，並做到定期更換；
3、重要資料的共享文件夾應設置訪問權限控制，並進行定期備份；定期檢測系統和軟件中的安全漏洞，及時打上補丁；
4、個人用戶應從正規渠道下載安裝軟件，慎用各種激活工具；對不熟悉的軟件，如果已經被殺毒軟件攔截查殺，不要添加信任繼續運行；
5、遇到陌生人發送的郵件，要謹慎查看，儘量避免下載附件。如需要下載，也要先用安全軟件對附件進行檢查；
6、中招勒索病毒之後切忌病急亂投醫，應立即前往lesuobingdu.360.cn確認所中勒索病毒類型，並
在360安全衛士中找到“功能大全”，搜索安裝“360解密大師”功能，點擊”立即掃描“恢復被加密文件。
7、特別提醒，若所中病毒為新型病毒，用戶可通過“360反勒索服務”向360安全專家尋求幫助。
1）前往360安全衛士的安全防護中心
2）打開其中的“反勒索防護”功能，並點擊“申請服務”。按照指導提交必要的資料，並耐心等待工作人員處理。
閱讀更多 360安全衛士 的文章
