近日，360云安全系統(tǒng)監(jiān)測到一款新型勒索病毒SATURN(土星)，正通過假冒Flash更新的方式擴散，該病毒可加密電腦上的重要文件，并要求中招者在支付價值300美元的比特幣贖金，7天后價格翻倍至600美元。
SATURN秉承傳銷經(jīng)營理念，免費提供病毒模塊，誘導他人更新并傳播病毒。SATURN勒索軟件正處在積極傳播的過程，其分發(fā)手法多種多樣，目前360安全衛(wèi)士可成功攔截SATURN，為防止不慎中招，建議各位用戶盡快開啟360安全衛(wèi)士攔截防御。
太猖獗：七天不交贖金撕票文件
SATURN勒索病毒假借Flash插件更新的名義，在網(wǎng)頁中彈出Flash更新窗口，一旦用戶點擊保存含有SATURN病毒的文件到電腦中，該軟件被執(zhí)行后，首先禁用Windows 修復和備份選項，然后刪除所有卷影副本防止數(shù)據(jù)恢復。
隨后，SATURN病毒會加密電腦中txt、ppt、wps、doc、 xlsx、mp3、jpg等幾乎所有格式的文件，將文件擴展名更改為.SATURN，彈出英文版勒索窗口，甚至包括語音通知警告提示。
用戶按照操作要求打開指定頁面，按照提示要求上傳密鑰后則會顯示中文版的勒索聲明，內容顯示中招者電腦中所有文件都被加密，需購買一個名為SATURN Decryotor的軟件，在7天內支付價值300美元的比特幣贖金，并且7天后贖金將翻倍，若中招者超過一個月未贖回文件，被加密的文件將永遠消失。
會賺錢：SATURN打造勒索病毒最好商業(yè)模式
據(jù)了解，SATURN勒索病毒不僅“潮流”且十分具有商業(yè)頭腦，可謂是病毒界的傳銷之王。SATURN的創(chuàng)造者通過一種類似于云服務的模式來免費提供該勒索軟件，收益與二次傳播者三七分成，因此國外研究者稱其為“勒索病毒最好的商業(yè)模式”。
基于這種零成本、無門檻的特點，任何人都能成為勒索病毒的傳播者，這種模式將吸引大量玩家進行嘗試，使得SATURN勒索病毒高度活躍，同時這種模式也讓SATURN的傳播方式變得多種多樣，對用戶網(wǎng)絡安全造成了嚴重的威脅。
網(wǎng)絡安全問題牽一發(fā)而動全身，需時刻保持警惕。專家建議各位電腦用戶，提高網(wǎng)絡安全意識，更新、下載軟件時應選擇正規(guī)渠道，不輕易點擊、下載陌生郵件或文件，重要數(shù)據(jù)及時備份，及時使用360安全衛(wèi)士等安全軟件，有效攔截木馬、病毒等惡意程序，讓電腦文件免遭病毒“綁架”。
免責聲明：本網(wǎng)站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。
