10月初，全球最大的助聽器製造商，丹麥Demant遭到勒索病毒入侵，直接損失高達1億美元；而勒索病毒的猛烈攻勢一波緊接一波，到了10月17日，全球航運巨頭PitneyBowes亦遭受勒索軟體攻擊，90％的財富500強公司受到影響。
儘管兩大巨頭的攻擊並非同一病毒所為，但這恰恰印證了360安全大腦釋出的《2019年10月勒索疫情分析》報告：勒索病毒仍是網路安全的重大威脅。報告中，360安全大腦從10月整體感染態勢、勒索病毒前十活躍家族、攻擊地區分佈、感染系統佔比等，全面多角度地呈現了本月勒索病毒攻擊情況。
頂流家族GlobeImposter重回榜首
FakeParadise贖金衝至萬元
據360安全大腦釋出的《2019年10月勒索病毒疫情分析》資料，在剛剛過去的10月份，各大勒索病毒家族之間發起入侵大戰，而“頂流家族”GlobeImposter本月佔18.37%，再次登頂，“出場率”長期徘徊不下；其次是“新晉網紅”phobos家族和Crysis家族分別以16.78%、15.87%的佔比位居二、三。
相反，Stop家族則初顯頹勢，從9月份榜首的22.9%下降到本月的9.52%，但是這不足以成為使用者掉以輕心的理由，因為Stop的逐漸“遠離”可能正意味著更凶殘的家族伺在後頭。
2019年10月勒索病毒家族佔比圖
而10月份的十大家族中，值得關注的是FakeParadise病毒。FakeParadise可謂本月才“新手入圈”，但是在利益的驅動下，其勒索要價高至1995美元的比特幣，贖金換算人民幣超過萬元。FakeParadise加密後會將檔案字尾修改為_Kim ChinIm_{ID}.sev和Support_{ID}.FC，但360安全大腦已在第一時間破解了該勒索病毒，國內首家實現對該勒索病毒的解密支援。
被FakeParadise勒索病毒加密後的檔案
至於FakeParadise命名的原因，在國外，它被歸入到Paradise家族中，但360安全大腦發現，兩者使用的編寫加密方式顯著不同，FakeParadise採用的是C++語言編寫，而傳統的Paradise採用的則是C#語言編寫。
除此以外，FakeParadise為了對抗系統的檔案恢復功能，會呼叫系統命令刪除卷影，這一點也與傳統的Paradise不同，Paradise家族勒索病毒會刪除系統的卷影服務（VSS：Volume Shadow Copy），但並不會刪除已存在的卷影（因此可以通過系統的還原點對檔案進行恢復）。此外，兩家族還存在勒索提示資訊風格、加密演算法也等諸多不同。
Win10系統“逐步失陷”
殭屍網路推高弱口令攻擊
至於系統感染情況，360安全大腦監測發現，本月居前三的系統仍是Windows 7、Windows 10和Windows Server 2008。隨著Windows 10逐漸成為主流，其受攻擊佔比也上漲了5%左右，在可見的將來，漸成“攻擊靶心”的Win10使用者需要提高警惕。
2019年10月被感染系統佔比圖
除此以外，360安全大腦通過對10月份弱口令攻擊趨勢發現，MsSQL的攻擊趨勢在10月6日和10月8日有兩次顯著增長，這主要是由於從10月6日起MyKings黑客組織增加其攻擊投入，除了頻繁更新殭屍程式的通訊地址外，還發起新一輪針對MsSQL資料庫的暴力破解攻擊，意圖控制更多的伺服器組成更大規模的挖礦殭屍網路。
2019年10月弱口令攻擊趨勢圖
黑客郵箱披露
以下是360安全大腦本月蒐集到的黑客郵箱資訊：
各路黑客組團出擊，勒索病毒層出疊現，嚴重威脅著使用者安全。基於360安全大腦的全面賦能，360解密大師在8月新增了對Nemty1.6、FakeParadise、HildaCrypt三個勒索病毒家族的解密支援。作為全球規模最大、最有效的勒索病毒解密工具，360解密大師可支援三百餘種勒索病毒解密，強力守護使用者資料及財產安全。
安全建議：
面對不斷升級的勒索病毒疫情態勢，360安全大腦建議廣大使用者提升網路安全意識、加強資訊管理，或做好以下防禦措施，保護電腦隱私和財產安全：
2、企業伺服器管理員儘量避免多臺機器使用同一賬號口令，確保登入口令複雜性，並做到定期更換；
3、重要資料的共享資料夾應設定訪問許可權控制，並進行定期備份；定期檢測系統和軟體中的安全漏洞，及時打上補丁；
4、個人使用者應從正規渠道下載安裝軟體，慎用各種啟用工具；對不熟悉的軟體，如果已經被防毒軟體攔截查殺，不要新增信任繼續執行；
5、遇到陌生人傳送的郵件，要謹慎檢視，儘量避免下載附件。如需要下載，也要先用安全軟體對附件進行檢查；
7、特別提醒，若所中病毒為新型病毒，使用者可通過“360反勒索服務”向360安全專家尋求幫助。
- 如何把windows 7升級為windows 10？
- Win 7即將停止支援！與Win 10相比，為何它卻成為一代經典？
- 微軟10天后將停止支援Win7，據統計“超過60%的人仍在使用Win7”
- 360解密大師新增Hakbit、Paradise多個變種解密支援
- 還在用windows 7嗎？1月14日將停止更新！不再有安全補丁…曾是勒索病毒最大受害者
- Windows 7的壽終正寢與微軟的“死亡策略”
- 13日科技熱點回顧：曝微軟Windows 10版本2004開發已結束，但推送要到明年3、4月份
- 微軟再出“彈窗”大法，將全屏提醒Win7使用者升級Win10
- 明年1月起微軟終止支援win 7，win 10將成主流？網友：我還在用XP
- win7系統正式“退休”開啟倒計時，你會受到哪些影響？