2022年5月勒索病毒态势分析

1、病毒耐冷不耐热，而且相对湿度大，病毒存活时间长；相对湿度小，越是干燥，病毒存活时间短；低温使得病毒在环境中的存活时间延长，更容易导致其传播。

2、中央网信办 *** 安全协调局负责人15日表示，该勒索病毒仍在传播，但速度已明显放缓，对广大用户而言最有效的应对措施是要安装安全防护软件，及时升级操作系统和各种应用的安全补丁。

3、这款勒索蠕虫病毒是针对微软的永恒之蓝的漏洞进行传播和攻击的。一旦电脑感染该病毒，被感染电脑会主动对局域网内的其他电脑进行随机攻击，局域网内没有修补漏洞的电脑理论上将无一幸免的感染该病毒。

4、相比于国内的灾情延缓，中新网5月15日指出，据外媒报道，欧洲刑警组织指出，至欧洲时间14日早上，多达150个国家的20万台电脑遭“想哭”勒索病毒侵害。预料，到15日，人们回返公司上班，这一数字还会进一步增加。

5、防护：本次全球爆发的勒索病毒是利用Windows系统的漏洞，通过445端口传播的。也就是说，如果你是：未打补丁、并且开启445端口的Windows系统，只要联网就有非常大的几率被感染。

记一次中Phobos家族Devos勒索病毒

1、在我重装系统的过程中，有同事在讨论某些文件无法访问和使用。 后来经过我确认发现都是Phobos家族的Devos勒索病毒。我意识到了事情的严重性。立马找来公司前台发了一个紧急通知。

2、根据本月勒索病毒受害者排查反馈统计，Magniber家族占比417%居首位，其次是占比152%的TargetCompany(Mallox)，phobos家族以15%位居第三。

3、您应该询问的是“勒索病毒针对本月勒索病毒受害者所中勒索病毒家族进行统计，Stop家族占比211%居首位，其次是占比123%的phobos，Makop家族以28%位居第三。

4、勒索病毒文件可以到爱特数据恢复处理。现在新型勒索病毒为GlobeImposter家族勒索病毒及其变种，它会加密磁盘文件并篡改后缀名为.Techno、.DOC、.CHAK、.FREEMAN、.TRUE等形式。

2021年7月3日二一团伙贡献什么服务器并感染数几个节点

您应该询问的是“勒索病毒针对本月勒索病毒受害者所中勒索病毒家族进行统计，Stop家族占比211%居首位，其次是占比123%的phobos，Makop家族以28%位居第三。

年7月3日服务器感染数千节点，并利用更新推送能力传播。2021年7月3日revil团伙攻陷kaseyavsa服务器并感染数千节点，并利用其更新推送能力传播勒索软件，导致数百企业数据被加密。

年7月3日REvil勒索软件攻陷并感染了美国技术管理软件供应商的服务器。REvil团伙在Kaseya供应链攻击中利用了0day漏洞。

特别篇2于2019年4月14日播出。第三季于2019年7月21日播出。第四季于2021年3月28日播出。特别篇3于2021年10月31日播出。缘起篇于2022年7月17日播出。第五季于2022年7月31日起播出。