欢迎光临本网站,专注分享新闻资讯!
当前位置:首页 > 股票配资 >

不同于旧版本“Satan”勒索病毒“72小时未支付则不再支持解密”的勒索策略

发布时间:2022-05-21 作者:admin 来源:网络整理 浏览:


导读:讹诈病毒任性傍国人漫天要价:三日内1个比特币...

差异于旧版本“Satan”讹诈病毒“72小时未支付则不再撑持解密”的讹诈计谋

日前,360安详卫士发布了“Satan”讹诈病毒东山再起的音讯。使用了新的文件加密后缀的讹诈病毒破解难度大增,目前已经影响了百余台今天股市行情网ows效劳器,而且数目还在一直上涨。

值得留心的是,最好的股票配资网,以往讹诈信息一般包孕中、英、韩三种语言,而更新后的“Satan”讹诈信息只包孕中文内容,大意是“用户若想解密,须支付1个比特币,72小时未支付,赎金翻倍。”以此来看,中毒的电脑用户需支付超2万元的赎金,可谓狮子大开口。尽管从去年11月份初步比特币开启狂跌形式,价格一降再降,不过目前比特币价格为3452美圆,仍约合人民币23000元。

可以说,比特币的呈现协助了讹诈软件处置惩罚惩罚赎金问题,必然水平上加速了讹诈病毒泛滥。简直所有讹诈软件支付赎金的技能花样都是接纳比特币来停止的,瑞星公司安详钻研院暗示,由于比特币的匿名、变现快、追踪艰难等特点,再加上名气大,群众比较熟知,支付起来艰难不是很大而被攻击者大量使用。

从“不再解密”到“赎金翻倍”

据悉,讹诈病毒是黑客通过锁屏、加密等方式劫持用户办法或文件,并以此敲诈用户财帛的歹意软件。黑客操作系统漏洞或通过网络垂钓等方式,向受害电脑或效劳器植入病毒,加密硬盘上的文档乃至整个硬盘,然后向受害者索要数额不等的赎金后才予以解密,假如用户未在指定工夫缴纳黑客要求的金额,被锁文件将无奈恢复。

360安详卫士介绍道,股票配资网,据上一次被攻陷仅1个月有余,讹诈病毒家族中的惯犯—“Satan”讹诈病毒在完成一次更新后,再次通过多个Web应用漏洞对效劳器倡议攻击。

据理解,本次攻击中,“Satan”讹诈病毒使用了新的文件加密后缀“evopro”,留下的讹诈信息也与以往有较大区别——此前讹诈信息一般包孕中、英、韩三国语言,而此次的讹诈信息只包孕中文内容。

文中提到,差异于旧版本“Satan”讹诈病毒“72小时未支付则不再撑持解密”的讹诈计谋,更新后的“Satan”讹诈病毒在向用户索要1个比特币的赎金时换了新要求——72小时内未支付,赎金将翻倍。

相关质料显示,仅撑持中文的讹诈信息大抵如下:一局部文件已经被我加密;以加密初步计时,假如72小时之内没有完成支付,解密的金额会发生翻倍;假如有其他问题,可以通过邮件联络我。讹诈信息文末附上邮件和钱包地址。

可以说,比特币处于信任危机时刻。从去年11月份狂跌至今,期货配资,比特币价格相继跌破6000美圆、5000美圆、4000美圆大关,不停在3000多美圆彷徨。

而讹诈病毒似乎并不关怀比特币价格的走势,币价低就多要点。据CoinMarketCap数据,截至发稿时,比特币价格为3452美圆,仍约合人民币23000元。如此来看,一台被加密的电脑必要支付超2万元,如此昂贵的赎金也让人瞠目结舌。

比特币成讹诈爪牙

讹诈病毒对当前的网络安详环境构成重大威逼,源于讹诈软件加密技能花样复杂,解密老本高。瑞星公司安详钻研院在《2018讹诈病毒片面剖析呈文》中指出,讹诈软件都接纳成熟的暗码学算法,使用高强度的对称和非对称加密算法对文件停止加密。除非在实现上有漏洞或密钥泄密,否则在没有私钥的状况下简直没有可能解密。当受害者数据十分重要又没有备份的状况下,除了支付赎金没有什么另外方法去恢复数据,正是因为这点讹诈者能源源一直的获取高额收益,鞭策了讹诈软件的爆发增长。

除此之外,比特币为讹诈软件处置惩罚惩罚赎金问题提供条件。瑞星公司安详钻研院认为使用电子货币支付赎金,变现快追踪难。瑞星公司安详钻研院暗示,简直所有讹诈软件支付赎金的技能花样都是接纳比特币来停止的。比特币因为他的一些特点:匿名、变现快、追踪艰难,再加上比特币名气大,群众比较熟知,支付起来艰难不是很大而被攻击者大量使用。“可以说比特币很好地协助了讹诈软件处置惩罚惩罚赎金的问题,进一步鞭策了讹诈软件的繁荣开展。”

北京江民新科技术有限公司赤豹安详尝试室也认为虚拟货币助长了讹诈病毒的泛滥。赤豹安详尝试室在《2018年讹诈病毒威逼态势安详呈文》中认为虚拟货币缺乏监管是构成讹诈病毒愈演愈烈起因之一:现实中一个讹诈案最难处置惩罚惩罚的问题是如何收赎金,而由于虚拟货币监管缺位,恰恰处置惩罚惩罚了这个赎金问题。

别的,赤豹安详尝试室认为讹诈老本低、防护难也是构成讹诈病毒泛滥的重要起因。赤豹安详尝试室认为,一方面,操作讹诈病毒的老本十分低。在暗盘上只有几千元就可以购置一个未知病毒,讹诈胜利一次就可以获利几万元以至几十万元,十几倍到上百倍的利润;另一方面,讹诈病毒防护十分费事。因为它简略粗犷,间接对文件加密,只有加密胜利,就等着收赎金,传统的安详防护门径对这种不讲道理的攻击技能花样束手无策。