近期,一款名為“暗云Ⅲ”的木馬程序正在互聯網上大量傳播,國家互聯網應急中心(CNCERT)監測發現,截止2017年6月12日,該木馬已感染主機超過162萬臺,其中我國境內主機占比高達99.9%,對我國互聯網安全構成一定的威脅。
“暗云”木馬具有互聯網黑產盈利特性
通報稱:綜合CNCERT和360公司等國內網絡安全企業已獲知的樣本情況和分析結果,“暗云”系列木馬程序通過一系列復雜技術潛伏于用戶電腦中,具有隱蔽性較高、軟硬件全面兼容、傳播性較強、難以清除等特點,且最新的變種“暗云Ⅲ”木馬程序可在每次用戶開機時從云端服務器下載并更新起功能模塊,可靈活變換攻擊行為。專家分析發現,“暗云”系列木馬程序已具備了流量牟利、發動分布式拒絕服務攻擊(以下簡稱“DDoS攻擊”)等能力,具有互聯網黑產盈利特性。
根據“暗云”木馬程序的傳播特性,國家互聯網應急中心建議用戶近期采取積極的安全防范措施:
1、不要選擇安裝捆綁在下載器中的軟件,不要運行來源不明或被安全軟件報警的程序,不要下載運行游戲外掛、私服登錄器等軟件;
2、定期在不同的存儲介質上備份信息系統業務和個人數據。
3、下載360安全衛士等安全防護工具進行“暗云”木馬程序檢測和查殺。
不過根據360安全衛士官方微博消息,360早在2016年12月16日已捕獲暗云Ⅲ,并第一時間進行查殺。這只是360在去年就能殺的老病毒,因此,用戶完全不必恐慌。
此消息來源于網絡,由南昌網絡公司-百恒網絡小編整理,想了解更多互聯網新資訊,歡迎關注本公司官網動態!