勒索软件又出”新招”

涉及DDoS攻击勒索的网络犯罪活动与日俱增:网络犯罪分子不断攻击直至受害人支付赎金。勒索软件如今也出现了越来越多的变型且结构更趋于复杂。在最近发生有关勒索软件攻击的新闻中,报道有两家医院遭受勒索软件攻击,其中一家最终被迫支付赎金以解密重要的资料信息。勒索软件似乎暗暗地又出”新招”,最新一代的勒索软件能够阻止用户访问网站。

目前,网络犯罪分子正开始转移攻击目标,不再只单纯关注于”如何窃取个人数据”,而是将更多注意力放在其它能”即刻获益”的攻击活动上,美国系统网络安全协会(SANS institute)专家如是说。在最近的RSA大会上,还别开生面地举行了主题为《七种最危险的新型网络攻击技术》的圆桌会议。会上Johannes Ullrich博士向在座各位演示了一张有趣的幻灯片,尽管标题不怎么显眼-《恶意软件经济的变化》,但阐述的观点却令人大吃一惊:’我们的所有数据已无一幸免’。

Ulrich表示,仅在美国一国,网络犯罪分子就已成功盗取了1.91亿份选民的个人信息(而美国选民的总人数却只有1.42亿人)。这意味着有些人的个人资料不止被盗了一次。在信用卡个人资料方面,尽管被盗数字并不那么惊人,但却足以引起我们的注意:在总共发行的1.7亿张信用卡中,已有6100万张的个人资料被盗(截止2014年)。

由于网络黑客对待工作的”孜孜不倦和勤奋态度”,最终造成了’产量’严重过剩(如果将网络犯罪看作是一个产业),黑市上各种数据的价格每况愈下。随之而来的是,盗取用户信息的利润愈加微薄,难以再对网络黑客产生吸引力,因此他们开始转而寻找新的谋利方式。如今,网络犯罪分子越来越多地倾向于直接向受害人索要赎金,无论个人用户还是企业用户。

涉及DDoS攻击勒索的网络犯罪活动与日俱增:网络犯罪分子不断攻击直至受害人支付赎金。勒索软件如今也出现了越来越多的变型且结构更趋于复杂。在最近发生有关勒索软件攻击的新闻中,报道有两家医院遭受勒索软件攻击,其中一家最终被迫支付赎金以解密重要的资料信息

勒索软件似乎暗暗地又出”新招”,最新一代的勒索软件能够阻止用户访问网站。最近,出现大量WordPress博客遭到CTB-Locker加密的情况发生。网络犯罪分子利用WordPress引擎的漏洞进而获取访问权,然后对网站的所有内容进行加密。他们随后还会加入几行代码,允许受害人用浏览器打开博客网页与攻击者直接”洽谈”,就如同’技术支持聊天窗口’。

为了先给受害人点好处,网络犯罪分子会免费解密两个文件。可能有人会问:”为什么他们费尽心思只为加密一个博客网站呢?”事实上,由于WordPress引擎的简单化和便利性,许多网店甚至企业网站将其作为在线平台。因此,一旦WordPress博客被加密,网络攻击者很可能将从中获得巨额的收益。

加密数据与盗取数据并不完全划等号—事实证明,前者的危害性更大。NSA局长-海军上将迈克尔•罗杰斯(Michael Rogers)同样出席了2016年RSA大会并做了发言,形象地将勒索软件称为他最可怕的噩梦。”当我们在操作这些数据、软件或安全产品时,突然不能再信任这些数据了,那会发生什么?而我们又该如何应对?”‘—他不禁问道。

普通用户仍需小心防范勒索软件加密你的PC电脑数据。此外,网络攻击者们还想方设法寻找机会对智能手机”下手”:像针对安卓系统的勒索软件已出现在互联网上。除了加密数据外,还能让手机彻底无法使用。

由于大部分智能手机存在未修复的漏洞(比如Stagefright)且安卓系统的恶意软件”进化“迅速,不久就将出现更具灾难性针对安卓系统的攻击,不仅能让网络犯罪分子成功从手机或银行账户窃取资金,还能获得大量赎金。

SANS专家的演讲并没有完全涉及安全保护技术一块,那现在由我们来弥补这一工作。

1. 网站所有人应该定期更新WordPress及其扩展。尽管这个工作相当冗长乏味,但使用专业的网络托管服务就能自动运行这些更新。

2. 千万不要忘了定期下载网站备份(通常由托管提供商负责)并将备份以离线状态保存。

3. 定期备份你的重要数据并分开存储–最好的选择是保存在外部移动硬盘内。至于智能手机,我们建议将所有重要数据上传至云端存储。

4. 确保你的家庭PC电脑受到适当的保护。顺便提下,卡巴斯基安全软件一旦发现某些可疑活动(比如有人试图加密你的文件),将能对你的所有文档起到有效保护。

5. 定期对所有设备上的操作系统、浏览器、反病毒软件和重要应用程序进行更新和修复,这一工作相当重要。如果手动更新太花时间的话,可以试试自动更新。

Mac电脑竟然也会感染病毒?

我想很多人此前都曾听到过这样一种说法:’Mac电脑完全不需要安装任何安全解决方案。因为它绝对安全且对电脑病毒完全免疫。’你真相信这种说话吗?如果你真是这样认为,我只能很可惜地告诉你,这只是个虚构出来的神话故事而已。早在2005年的时候,卡巴斯基实验室的GReAT团队就曾报告了Mac电脑内的漏洞及漏洞利用方法。

提示

爱与隐私

个人空间的界限在恋爱关系中特别容易模糊。在本文中,我们将谈谈过度的”信息亲密度”可能导致的问题。