CryptXXX：这类勒索软件是如何通过合法网站传播的？

CryptXXX勒索软件一直通过被从合法网站重定向到恶意网站进行传播。在本文中，专家Nick Lewis探讨了它是如何发生在WordPress网站上的。

当用户下载了勒索软件CryptXXX时，许多合法网站遭到僵尸网络攻击，被重定向到一个恶意网站。CryptXXX漏洞利用工具包具有逃避安全软件和虚拟机的能力。那么这些合法网站是如何被劫持的?在访问网站时需要采取哪些措施来保护用户系统免受感染呢?

Nick Lewis：对于现代企业来说拥有网站是至关重要的。如果某个企业没有网站很多人很可能找不到该商家，或者直接找拥有较好网站的竞争对手了。麻烦的是，拥有网站需要一定资源且如果是自托管其网站则会占用更多。很多企业会雇佣IT承包商或网页开发者为他们建站，且会用到WordPress，易于内容发布是其最大的一个优势。缺点是运行一个自托管的WordPress网站需要维护系统的安全性，包括所有的WordPress组件。

端点安全软件厂商Invincea恶意软件分析主管Patrick Belcher曾写过一篇博文，介绍了“自托管WordPress网站中有多少受到SoakSoak僵尸网络攻击，通过有漏洞的插件扫描WordPress系统”。僵尸网络通过检查插件的已知的默认URL对易受攻击的插件进行扫描。一旦确定了易受攻击的系统，它就会被重定向到托管Neutrino漏洞利用工具包的网站，，然后就往往成为带有CryptXXX恶意软件的易受攻击的端点。

企业可参照端点安全的标准的反恶意软件指导，并使用网络安全控制来阻止CryptXXX恶意软件通过驱动下载被安装在其端点上。尽管使用了其他安全控制，关键数据的备份是非常必要的。

WordPress有对用户的安全指导，包括在设置和维护自托管WordPress系统应使用的自动更新。IT资源有限的用户应仔细评估他们如何托管其WordPress网站，以确保其得以正确维护，并避免中了CryptXXX后在互联网上传染给他人。WordPress网站可能有点儿贵，不过它会大大降低维护工作。

本文题目：CryptXXX：这类勒索软件是如何通过合法网站传播的？
文章源于：http://www.shufengxianlan.com/qtweb/news33/360183.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联