腾讯御见：勒索病毒利用Flash高危漏洞挂马攻击，中毒用户会被勒索比特币
腾讯安全御见威胁情报中心发文称，监测到Pardise(天堂)勒索病毒呈小范围爆发。此次攻击中，黑客通过在色情网站某些页面中嵌入带有CVE-2018-4878 Flash漏洞攻击代码的SWF文件，当网民访问色情网站时，触发恶意代码，导致电脑被勒索病毒感染，中毒用户会被勒索比特币。攻击者使用的漏洞工具威胁低版本Adobe Flash Player的用户，漏洞触发后会执行Shellcode，并通过Shellcode加载Pardise勒索病毒变种(被加密文件的文件后辍被修改为NewCore)。该病毒检测到用户为俄罗斯、乌克兰、白俄罗斯、哈萨克斯坦等国家时不会加密用户文件。建议用户在浏览某些高风险网站时，确保安全软件处于开启状态。