“伪造”Windows 10 更新安装 “Cyborg” 勒索软件-低调大师

“伪造”Windows 10 更新安装 “Cyborg” 勒索软件

2019-11-21 671

最新的Windows 2019年11月10日更新已经开始推出供用户使用。与此同时，一些居心不良的行为也开始显现。

如果用户收到一封声称来自微软的电子邮件，并要求安装所谓的关键更新的话，请立即将其删除。据悉，SpiderLabs 的安全研究人员发现了一个新的勒索软件活动。在该活动中，有问题的假Windows Update将作为附件发送到垃圾邮件中。

研究人员指出，此类电子邮件通常包含主题行“ Critical Microsoft Windows Update！”或“立即安装最新的Microsoft Windows Update！”。

打开电子邮件后，用户只能找到正文的一行以及伪造的更新文件。尽管它是一个可执行文件，但其扩展名为.jpg。

现在，附加的可执行文件还从一个现已淘汰的GitHub帐户（名为misterbtc2020）下载了另一个名为bitcoingenerator.exe的可执行文件。第二个可执行文件包含Cyborg Ransomware的有效负载，该负载进一步加密了受害者计算机上的文件，并在桌面上留下了赎金记录。

为了解锁系统文件，电子人勒索软件要求受害者向文本文件中提到的钱包地址发送价值500美元的比特币。

SpiderLabs 研究人员还发现VirusTotal数据库中已经存在3个Cyborg勒索软件样本。其警告说，还存在一个任何人都可以使用它来创建和传播勒索软件的Cyborg Ransomware Builder。

建议所有Windows用户不要打开任何此类电子邮件，而只能通过内置的Windows Update工具下载最新更新。

参考消息：https://fossbytes.com/fake-windows-10-update-installs-cyborg-ransomware/

微信关注我们

原文链接：https://www.oschina.net/news/111494/fake-windows-10-cyborg-ransomware

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

SequoiaDB V3.4 版本正式发布，巨杉数据库

深秋时节，SequoiaDB 巨杉数据库在深秋给大家带来了“一把火”。SequoiaDB v3.4 正式发布啦！分布式交易场景性能大幅提升 SequoiaDB 巨杉数据库3.4版本正式发布，v3.4最重要的特性就是在分布式交易场景下的性能提升。对比上一大版本，SequoiaDB v3.4 在分布式交易场景，读写性能提升达30%，更新性能提升1倍-1.5倍，查询性能较v3.2提升1.5倍以上。新旧版本性能对比示意针对分布式交易场景，3.4版本的技术提升主要有以下几个： Improved 2PC Algorithm 分布式事务智能仲裁算法。为分布式事务 2PC 提交增加智能仲裁算法，重点解决 2PC 算法中“In-doubt Transaction” 异常状态，实现数据库在极端场景下为多分区事务智能仲裁，确保分布式事务的强一致性。 Latch-less Memory Model 实现多层级内存池和无锁内存模型。数据库集群池化内存资源，内存池多级管理，会话访问实现 99.99% 内存访问命中率，实现高并发 OLTP 场景下内存的无锁访问，系统CPU的使用率提升 10%。SequoiaD...

2019-11-21

670

上次有人留言说，技术博客是程序员的标配，但据我所知绝大部分技术同学到现在仍然没有自己的技术博客。原因有很多，有的是懒的写，有的是怕写不好，还有的是一直想憋个大招，幻想做到完美再发出来，结果一直胎死腹中。但其实更多程序员是不知道如何去搭建一个博客，其实如今搭建一个个人技术博客非常简单，其中最简单搭建方式莫属使用 GitHub Pages + Jekyll 了，我的博客就是使用这种技术。 GitHub Pages Github Pages 是面向用户、组织和项目开放的公共静态页面搭建托管服务，站点可以被免费托管在 Github 上，你可以选择使用 Github Pages 默认提供的域名 github.io 或者自定义域名来发布站点。Github Pages 支持自动利用 Jekyll 生成站点，也同样支持纯 HTML 文档，将你的 Jekyll 站点托管在 Github Pages 上是一个不错的选择。使用 Github Pages 搭建博客有以下几个优点：完全免费，其中服务器、流量、域名什么的都管，完全零费用搭建一个技术博客写博客就是提交代码，让写作和编程的体验保持一致支持绑...

2019-11-21

551

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。