194期报告汇总
安天发布《Phobos 勒索软件分析报告》
近日，安天 CERT 在梳理网络安全事 件时发现一个名为 Phobos 的勒索软件， Phobos 勒索软件最早在 2019 年初被发现， 其传播方式主要为 RDP 暴力破解和钓鱼邮 件。安天 CERT 分析人员通过关联分析发 现 Phobos 勒索软件与 Dharma 勒索软件有 许多相似之处，故怀疑这两款勒索软件的 作者可能是同一个人。
勒 索 软 件 Phobos 执 行 后， 会 弹 出 UAC（用户账户控制）会话框，受害者一 旦点击“是”按钮，Phobos 便会调用命令 行命令来防止受害者恢复已加密的文件， 具体操作为删除卷影副本、禁用修复、删除本地计算机的备份目录和禁用防火墙。 并 追 加 后 缀 名“.acute”。Phobos 会 将 自 身复制到 %AppData% 和 Startup 文件夹中， 修改注册表项以达到开机自启动的目的。 Phobos 还会创建 2 种不同类型的勒索信， 一种格式为 .txt，另一种格式为 .hta。两种 勒索信的命名均为 info，两种勒索信中包 含联系邮箱地址、USER_ID、购买比特币 支付赎金说明等。目前被加密的文件在得 到密钥前暂时无法解密。
安天提醒广大用户，及时备份重要文 件，且文件备份应与主机隔离；及时安装 更新补丁，避免一切勒索软件利用漏洞感染计算机；对非可信来源的邮件保持警惕， 避免打开附件或点击邮件中的链接；尽量 避免打开社交媒体分享的来源不明的链 接，给信任网站添加书签并通过书签访问； 避免使用弱口令或统一的密码；确保所有 的计算机在使用远程桌面服务时采取 VPN 连接等安全方式，如果业务上无需使用远 程桌面服务，建议将其关闭；可以使用反 病毒软件（如安天智甲）扫描邮件附件， 确认安全后再运行。
目前，安天追影产品已经实现了对该 类勒索病毒的鉴定；安天智甲已经实现了 对该勒索病毒的查杀。
