西班牙跨国安全公司疑似遭Ryuk攻击(2019.12.06)

西班牙跨国安全公司Prosegur在11月27日的一份声明中宣布,其电信平台遭到攻击,并限制了与客户的通信,以避免恶意软件的传播。研究人员了解到该攻击影响了欧洲所有Prosegur地点。西班牙媒体网站表示攻击中使用的恶意软件是Ryuk,它通过Emotet传递,整个公司网络都已关闭。虽然研究人员目前无法确定Ryuk是否确实攻击Prosegur,但近日西班牙遭Ryuk感染的事件激增。完整报告可在www.bleepingcomputer.com网站下载。

国家计算机病毒应急处理中心建议广大计算机用户加强安全防范意识,做好日常备份(最好是异地备份),不要访问包含未知风险的网站或打开不明来历的电子邮件附件,保持开启杀毒软件实时监控功能,并持续关注我中心网站上关于勒索软件的有关资讯。

以上资讯由北京安天公司提供,国家计算机病毒应急处理中心研发部编译整理