您的 Windows PC 是否面臨最新勒索軟件的威脅？

您的 Windows PC 是否剛剛提示其操作系統許可證已過期的消息？或者像這樣的聲明 - “您的 Windows 許可證已過期，請從商店代表致電 1-888-303-5121 獲取新許可證”？

好吧，這可能是所有試圖在您的硬盤數據上爬行的勒索軟件中最蹩腳的。對於初學者來說，勒索軟件是一種欺騙性的惡意軟件程序，它將用戶鎖定在他的系統之外並要求贖金以返回訪問權限。勒索軟件家族剛剛通過更新和更強大的勒索軟件程序蓬勃發展。2016 年被特別指定為“勒索軟件年”。我們不時遇到強大的勒索軟件，如CryptoLocker、Locky、Petya Ransomware等。

到目前為止，這些惡意程序會尋找漏洞，然後傳輸漏洞利用工具包。但這一次，“所有勒索軟件中最蹩腳的”為安全研究人員和受害用戶提供了一條簡單的出路。

過期消息的認證

幾天前，美國用戶（主要目標）看到他們的計算機屏幕上閃爍著“Windows 許可證到期”消息。出於顯而易見的原因，這不是來自 Microsoft 的真實消息。然而，犯罪分子努力變得比以往任何時候都更聰明。消息屏幕的設計在視覺上類似於 Microsoft 的 Windows 10 營銷。騙子甚至將 Windows 10 英雄形像作為背景，以便輕鬆實施威脅。也許，這是一個很好的嘗試，用消息的身份驗證來迷惑用戶。

除此之外，它還在屏幕頂部顯示了 Team Viewer 和 LogMeIn 應用程序的徽標。研究人員預計它是勒索軟件的漏洞利用工具包。如果是這種情況，那麼網絡犯罪分子就可以輕鬆登錄受害者的 PC 並加密數據。所有這些都是使用我們上面提到的消息完成的。一旦用戶撥打該免費電話，網絡犯罪分子就會努力傳輸惡意軟件程序。

這種勒索軟件如何攻擊

這個勒索軟件分發者的程序名稱是 freedownloadmanger.exe。一旦安裝在用戶的計算機上，它就會開始執行勒索軟件本身。由於這次攻擊，受害者不再能夠訪問或控制他的系統。

研究人員對勒索軟件的概述

該消息聲稱通過呼叫其中給出的號碼來重新激活 Windows 操作系統。然而，當賽門鐵克研究人員試圖查明此事並撥打指定號碼時，他們並未得到所謂代表的良好回應。他們的電話被擱置了 90 分鐘，最終導致強行掛斷。

在此之後，研究人員又向前邁進了一步，試圖在谷歌上找到這個數字。結果讓他們更加糾結。它暴露了許多可疑頁面，建議受害者支付費用以重新控制他們的計算機。根據賽門鐵克的說法，這些搜索結果被毒化，只是為了誤導人們認為沒有其他解決方案可以擺脫迫使他們付款的激活屏幕。

最新勒索軟件中的漏洞

萬維網一直稱這種勒索軟件為所有勒索軟件中最蹩腳的。之所以如此，是因為只有勒索軟件被黑客入侵，並且在所有人之間傳播了解碼密鑰。此代碼當然可以幫助用戶重新獲得對其係統的訪問權限。

用戶應在輸入字段中輸入“8716098676542789”，他們將再次可以訪問他們的計算機。雖然這個不正當的活動現在已經被關閉，但它仍然可能會復發並感染其他用戶。