zoukankan      html  css  js  c++  java
  • 网络安全意识有多重要?SamSam勒索软件敲诈了近600万美元

      近年来,对于网络犯罪分子来说,勒索软件已成为数百万美元的黑市业务,SamSam就是一个很好的例子。

      中国信息安全新研究显示,自2015年12月以来,SamSam勒索软件从受害者手中敲诈了近600万美元,当时勒索软件背后的网络团伙开始在野外分发恶意软件。

      Sophos的研究人员已经跟踪了每个SamSam版本的赎金上提到的攻击者所拥有的比特币地址,并发现攻击者仅从233名受害者那里获得了超过590万美元,他们的利润仍然在增加,每月净赚30万美元左右。

      新报告中写道:“总的来说,我们现在已经确定了157个已收到赎金的唯一地址,以及89个用于勒索赎金和样本文件的地址,但到目前为止还没有收到付款,这种方法有几个好处。作为一种手动攻击,它不会造成失控的风险,吸引不必要的注意力。它还允许攻击者挑选目标,并知道哪些计算机已被加密。”。

      SamSam从其他形式的勒索软件中脱颖而出的原因是SamSam不是通过垃圾邮件活动以无计划的方式分发的;相反,攻击者选择潜在目标并手动感染系统。

      攻击者首先在目标系统上破坏RDP,通过进行暴力攻击或使用从黑市网络购买的窃取凭证,然后尝试通过利用其他系统中的漏洞在整个网络中战略性地部署SamSam勒索软件。

      与其他众所周知的勒索软件如WannaCry和NotPetya不同,SamSam不包含任何类似蠕虫或病毒的功能。相反,勒索软件依赖于人类攻击者来传播它。

      一旦他们进入整个网络,勒索软件就会对系统的数据进行加密,并要求比特币支付巨额赎金以换取解密密钥,邪恶黑客才会收手。

  • 相关阅读:
    对称的二叉树
    二叉树的下一个结点
    Go操作Redis实战
    重写Laravel异常处理类
    【论文笔记】Learning to Estimate 3D Human Pose and Shape from a Single Color Image(CVPR 2018)
    ffmpeg第一弹:ffmpeg介绍和开发环境搭建
    程序员你是如何使用镜像中心Harbor的?
    SpringBoot 的 MyBatis 多数据源配置
    Typora+PicGo+Gitee搭建博客写作环境(超详细)
    重学数据结构(八、查找)
  • 原文地址:https://www.cnblogs.com/hacker520/p/9399378.html
Copyright © 2011-2022 走看看