GandCrab勒索病毒最新版本索要1500美元 借合法程序当“跳板”

北京时间1月24日凌晨，360安全大脑监测到大批未打补丁的Weblogic服务端再次遭到漏洞攻击。攻击者入侵服务器之后，通过合法应用程序Certutil.exe做跳板（Living off the Land技术），从木马服务器上下载勒索病毒GandCrab v5.1并在受害服务器上执行。该勒索病毒会加密受害机器上超过400种类型的数据文件并勒索1500美元。

图1攻击者使用合法应用程序Certutil.exe下载勒索病毒

图2勒索信息

360安全专家测试发现，24日凌晨其勒索页面无法正常工作，但24日中午页面已经恢复正常，对中招用户勒索的赎金也上涨至1500美元，各位服务器管理员应格外注意。

图3 GandCrab勒索病毒支付引导页面

GandCrab v5.1发布于2019年1月17日，360安全卫士在1月18号捕获到其在国内传播，在发布的前几天并没有很广泛的传播。相较之前的版本，GandCrab v5.1对其代码中的静态字符串进行加密处理，同时，还对文件加密模块进行代码防护以对抗安全软件的查杀和分析人员的分析。

图4 GandCrab勒索病毒作者发布的更新信息

目前，360安全卫士无需升级就能够拦截GandCrab v5.1勒索病毒。360安全专家建议，服务器管理员应及时安装补丁，修复服务器系统、Web应用漏洞，使用强度高的服务器登录口令与Web应用后台登录密码，防止攻击者通过漏洞利用或弱口令爆破等方式攻击服务器。