CryptXXX：这类勒索软件是如何通过合法网站传播的？

CryptXXX勒索软件一直通过被从合法网站重定向到恶意网站进行传播。在本文中，专家Nick Lewis探讨了它是如何发生在WordPress网站上的。

当用户下载了勒索软件CryptXXX时，许多合法网站遭到僵尸网络攻击，被重定向到一个恶意网站。CryptXXX漏洞利用工具包具有逃避安全软件和虚拟机的能力。那么这些合法网站是如何被劫持的?在访问网站时需要采取哪些措施来保护用户系统免受感染呢?

Nick Lewis：对于现代企业来说拥有网站是至关重要的。如果某个企业没有网站很多人很可能找不到该商家，或者直接找拥有较好网站的竞争对手了。麻烦的是，拥有网站需要一定资源且如果是自托管其网站则会占用更多。很多企业会雇佣IT承包商或网页开发者为他们建站，且会用到WordPress，易于内容发布是其最大的一个优势。缺点是运行一个自托管的WordPress网站需要维护系统的安全性，包括所有的WordPress组件。

端点安全软件厂商Invincea恶意软件分析主管Patrick Belcher曾写过一篇博文，介绍了“自托管WordPress网站中有多少受到SoakSoak僵尸网络攻击，通过有漏洞的插件扫描WordPress系统”。僵尸网络通过检查插件的已知的默认URL对易受攻击的插件进行扫描。一旦确定了易受攻击的系统，它就会被重定向到托管Neutrino漏洞利用工具包的网站，，然后就往往成为带有CryptXXX恶意软件的易受攻击的端点。

企业可参照端点安全的标准的反恶意软件指导，并使用网络安全控制来阻止CryptXXX恶意软件通过驱动下载被安装在其端点上。尽管使用了其他安全控制，关键数据的备份是非常必要的。

WordPress有对用户的安全指导，包括在设置和维护自托管WordPress系统应使用的自动更新。IT资源有限的用户应仔细评估他们如何托管其WordPress网站，以确保其得以正确维护，并避免中了CryptXXX后在互联网上传染给他人。WordPress网站可能有点儿贵，不过它会大大降低维护工作。