钓鱼|360: 勒索病毒Coffee来袭，定向攻击科研院所
近日，360安全大脑监测发现，一种名为“coffee”的新型勒索病毒，正在针对国内高校和研究所发起攻击。据悉，该勒索病毒不仅能够通过钓鱼邮件、qq群附件等多种方式进行传播，感染系统中的其他程序，甚至还能够通过被感染用户的QQ自动发送带有勒索病毒的消息，进行蠕虫式传播，故而存在大范围爆发的风险，需引起高度警惕。
【 钓鱼|360: 勒索病毒Coffee来袭，定向攻击科研院所】
文章插图
研究表明，钓鱼邮件、钓鱼qq附件是Coffee勒索病毒在感染初期的主要传播手段。诸如“国家自然科学基金委员会2021年第三季度政府网站和政务新媒体自查报告_files.rar”、“生活照片1-5.rar”、“爆料，请大家吃个瓜.rar”等这些看似平平无奇的压缩包，往往会成为这种病毒的宿主，令人防不胜防。
更有甚者，这种具有蠕虫式传播能力的病毒，还会使用被感染用户的QQ自动发送钓鱼邮件或消息进行传播。同时，该病毒还会将病毒宿主和其恶意dll释放到电脑中已有程序安装目录下，使这些程序启动时自动启动病毒程序，使用这种方式感染电脑中已经安装的软件。微信、QQ、WPS、Edge浏览器、优酷、爱奇艺、百度网盘等60余款常用软件，成为该病毒的感染目标。
一旦感染，该家族会向受害者索要ZEC（零币）这一较为罕见的虚拟货币作为赎金。同时，其不仅提供了中文的勒索信息，还附带了非常详细“贴心”的全中文支付教程——指导用户如何对ZEC进行安装、购买和支付。从目前捕获到的信息看，该病毒会向受害者索要价值500美元的ZEC。
尤其值得警惕的是，勒索病毒coffee将攻击目标放在了高校和研究所的师生身上。这些场所掌握着我国在前沿科技领域的重要研究成果和机密，往往干系重大。一旦感染该病毒，即便屈从其勒索，恐怕也难以保证机密信息的安全。
360方面提示用户安装并使用安全软件，谨慎打开不明来源文件。
文/北京青年报采访人员 温婧
编辑/田野
推荐阅读
- 勒索软件攻击|沃达丰葡萄牙遭网络攻击致全国断网
- 谷爱凌|360智慧商业《2021年中国消费者行为洞察报告》奥运特别篇
- 安全公司|360 全面转型数字安全公司，周鸿祎：不会裁员
- 数字安全|周鸿祎发内部信：360全面转型数字安全公司 不会裁员继续招聘
- 转型|360宣布全面转型数字安全公司
- 安全|周鸿祎宣布360全面转型数字安全公司，继续招聘人才
- 周鸿祎|360发布百亿红包计划 网友猜测或是周鸿祎直播首秀
- 安全|360集团创始人周鸿祎：2022年将是数字安全元年
- 企业|360将转型数字安全企业，服务政府和企业转型
- 小微金融|360数科：全面整合旗下小微金融产品