稿源：HackerNews.cc翻译整理，封面来源：百度搜索。
转自 HackerNews.cc
原文链接： http://hackernews.cc/archives/4664
长期以来，勒索软件一直被认为是消费者和企业的主要威胁。最近一系列针对企业人力资源（ HR ）部门的恶意活动表明，勒索软件对企业的威胁正持续上升。攻击者精心设计了一个简历邮件，其中不仅包含了应聘人的简短介绍，还包含了两个“详细介绍”的附件。
安全公司 Check Point 称，此类钓鱼邮件专门针对人力资源部门，因为 HR 不可避免的需要打开陌生人的电子邮件和附件去了解情况。垃圾邮件一直被用作为恶意软件的传播媒介，毫无疑问，攻击者继续使用这种方法去传播勒索软件“ GoldenEye ”，“ GoldenEye ”是勒索软件 Petya 的一个变种系列，恶意宏代码可执行、加密计算机上的文件。加密完成后，代码会修改主引导记录（ MBR ），重新启动电脑并加密磁盘文件。
安全公司 Check Point 表示“ GoldenEye ”主要针对德语用户。钓鱼邮件中包含两个附件，其中一个附件是正常的 PDF 求职信，目的是为了迷惑受害者让她相信这确实是一个求职者。此后，受害者会打开另外一个带有恶意宏功能的 Excel 文件。Excel 会显示一个正在加载的图片并请求受害者启用内容，以便继续加载宏文件。一旦受害者单击“启用内容”，宏内的代码将被执行并启动加密文件进程，使受害者无法访问文件。
勒索软件“ GoldenEye ”会以 8 个字符的随机扩展名加密文件，所有文件加密后，将会显示一个勒索信“你的文件已被加密.txt”。
你以为结束了？显示完勒索信后，勒索软件会强制电脑重新启动并开始加密电脑磁盘，在加密磁盘过程中屏幕会显示一个“假的”磁盘修复进程。最终，加密完成并显示解密方法。受害者需要缴纳 1.3 比特币的赎金（约 1.1 万人民币）。此外，勒索软件作者还提供邮件“咨询”服务，全程帮助受害者解决恢复文件过程中遇到的各种问题。
目前，尚且没有安全公司发布解密工具解密文件。人力资源部门在接收邮件时应警惕查看附件（ Word、Excel、PDF ），禁用宏功能，切勿点击不可信链接，并及时做好文件备份。
