电脑管家 > 安全看点 > 求职简历藏猫腻 敲诈木马锁定企业人力部门

求职简历藏猫腻 敲诈木马锁定企业人力部门

2016-04-01 13:54 来源:未知 作者:腾讯电脑管家
【文章摘要】3月和4月作为招聘高峰,招聘企业人力资源部门收到的求职邮件迅速增多,HR面对大量邮件往往放松警惕,这也让不法分子有可趁之机。
  近日,哈勃分析系统发现一种新的敲诈类木马“Petya”,该木马定向企业HR部门邮箱,伪装成求职者简历文件,诱使HR打开文件后,给文件加密,达到敲诈获利的目的。
 
  网络招聘成为很多企业的重要招聘渠道,企业人力资源部门也将面对数量激增的求职简历邮件。近日,有企业HR反映,收到求职邮件并打开其中附件后,出现电脑重启,然后文件被加密的情况,受害用户想看到文件内容,被要求支付赎金。
 
图1:木马运行界面

图2:木马敲诈页面
 
  腾讯反病毒实验室分析发现,该公司HR部门收到的邮件实际为一种名为“Petya”的敲诈木马。受害用户打开携带病毒的邮件附件,木马即开始运行,首先修改磁盘引导扇区,接管电脑启动流程。然后,木马强制重启电脑并显示一个虚假提示,让受害者以为系统正在进行磁盘扫描修复,实际上该过程正是木马对磁盘文件进行加密。
  
  加密完成后,木马会显示敲诈信息,要求受害者根据指示支付赎金,以换取密码解密磁盘。此时,受害者已无法正常进入系统,即使直接访问硬盘也只能获取到加密后的数据,为了找回自己电脑中原有的文件,只得乖乖支付赎金。
 
  腾讯反病毒实验室安全专家马劲松表示,自不法分子从敲诈木马中获得非法利益后,各种不同类型的敲诈木马开始大量涌现,木马作者开始尝试将各种不同技术融合进木马之中,以增强反检测能力,这类演化趋势需要我们提高关注和警惕。
 
图3:腾讯电脑管家准确查杀
 
图4:哈勃分析系统检测为高度风险
 
  目前,腾讯电脑管家和哈勃分析系统已经可以对该木马进行检测和查杀。同时,他建议,不要轻信邮件携带的附件,如果下载到可疑文件,建议先通过腾讯电脑管家进行扫描,或者上传到哈勃分析系统(https://habo.qq.com/)进行分析,确认文件安全再运行。

【关键词】电脑管家  
敲诈木马  Petya  邮件  企业HR
 

电脑管家V12.12

4大安全能力再升级

详情>>

版本更新:2018.2.5