安天智甲有效防护 Spyro 勒索软件

安天智甲终端防御系统（IEP）的勒索软件防护模块可有效阻止 Spyro 勒索软件的加密行为。以下是具体分析：

Spyro 勒索软件行为特点
传播方式：主要通过垃圾邮件传播，最早发现于 2021 年 6 月。
运行机制：
生成 USER_ID 并获取磁盘已用大小，将信息提交至指定 URL（
http://h1dd3n.cc/voidcrypt/index.php
）获取公钥。
在 %programData% 目录下创建“pkey.txt”（保存公钥）和“Idk.txt”（保存 USER_ID）。
在 %tmp% 目录释放名为“WindowsSession Manager.exe”的加密程序，该程序会拷贝自身到启动文件夹，创建多个线程遍历磁盘文件。
加密特定后缀名的文件，包括文档、压缩包、图片、音视频、非系统应用程序等，加密后的文件名为“原始文件名 +[BlackSpyro@tutanota.com][USER_ID].Spyro”。
在每个加密文件所在目录释放名为“Decrypt-info.txt”的勒索信，仅包含勒索说明和联系邮箱。
调用系统命令关闭防火墙、停止相关数据库服务、禁用系统修复功能、删除系统备份目录（但未删除系统卷影副本，可通过系统卷影进行文件恢复）。
加密算法：采用“AES+RSA”组合加密，被加密文件目前无法解密。

安天智甲的防护能力
查杀与鉴定：安天追影产品已实现对 Spyro 勒索软件的鉴定，安天智甲已实现对该勒索软件的查杀。
防护模块作用：安天智甲的勒索软件防护模块可有效阻止 Spyro 勒索软件的加密行为，从技术层面阻断其核心攻击链条。
用户防护建议
备份策略：及时备份重要文件，且文件备份应与主机隔离，避免备份数据被勒索软件加密。
系统更新：及时安装更新补丁，避免勒索软件利用漏洞感染计算机。
邮件安全：对非可信来源的邮件保持警惕，避免打开附件或点击邮件中的链接。
链接访问：尽量避免打开社交媒体分享的来源不明的链接，给信任网站添加书签并通过书签访问。
密码管理：避免使用弱口令或统一的密码，防止攻击者通过暴力破解获取系统权限。
远程服务：确保所有计算机在使用远程桌面服务时采取 VPN 连接等安全方式，如果业务上无需使用远程桌面服务，建议将其关闭。
软件扫描：使用反病毒软件（如安天智甲）扫描邮件附件，确认安全后再运行。

热门标签