安基网 首页 资讯 安全报 查看内容

号称解决勒索病毒的安全公司,其实暗地里跪着给黑客送赎金

2019-7-3 13:11| 投稿: xiaotiger |来自: 互联网


免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和图片版权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!

摘要: 我们常常听过一句话: 「 顺着网线过来打人 」 。。。当然,大家都知道从科学上是很难实现这种情况的。况且黑客们平时都在玩电脑,和差评君打一架俺还真不虚。但他们抄家伙的不行,敲竹杠的可在行了!尤其是写个病毒敲竹杠。前两年非常流行的 WannaCry 勒索病毒就是黑客想出来的敲竹杠点子,差评君当时 ...

我们常常听过一句话: 「 顺着网线过来打人 」 。。。

当然,大家都知道从科学上是很难实现这种情况的。

况且黑客们平时都在玩电脑,和差评君打一架俺还真不虚。

但他们抄家伙的不行,敲竹杠的可在行了!

尤其是写个病毒敲竹杠。

前两年非常流行的 WannaCry 勒索病毒就是黑客想出来的敲竹杠点子,差评君当时就写过这类玩意儿。

怕大家看不清上面的图,差评君再给大家简单描述一下勒索病毒的行为。

一般来说,受害人自己肯定没注意:上了不该上的网站,点了不该点的按钮,下了不该下的文件。

然后手一滑, boom 。。。文件都给你改格式加密了!

病毒会告诉你文件被 「 锁住 」 了,如果想解锁,那得乖乖交钱:比特币老老实实打过去。。。

WannaCry 在界面左侧会放一个倒计时:3 天不给钱 「 赎金 」 翻倍,7 天不给钱你就只能和电脑上的文件永别了。

大概就是这么个玩意儿。

能通过安全技术,不交赎金解锁吗?

—— 概率极低。

因为这些软件锁掉文件之后,往往会用现代加密算法给它们加密,没有对应密钥的话,连病毒作者本人都不一定解得开。

WannaCry 不是第一款勒索软件,也绝对不是最后一款,每年给很多人造成了大量损失,甚至政府和学校等机构也中枪了。。。

今年 5 月份,美国巴尔的摩市政府计算机系统就被搞了,办公室运作一度瘫痪,公务员只能在办公室里抠脚。。。

受坏蛋困扰的人一多,就催生出了需要被保护的市场。

流氓多了,就有人当起了保镖。

去淘宝搜一下 「 勒索病毒 」 就会跳出大量解密服务。

但有些保镖,却不太称职。。。

有一家英国公司 Red Mosquito Data Recovery ( RMDR )就是打着数据恢复的旗号,做着二道贩子的买卖。

收到解锁的生意以后,这家公司和客户说 “ 测试一下文件 ” ,然后直接扭头去找做病毒的黑客商量赎金价格了。。。

这就好比是你花钱请了一个保镖看门,别的坏人上门收保护费的时候,这个保镖直接给人家跪下,然后把你给他的一半钱作为赎金递了过去一样。。。

RMDR 就是个赚差价的中间商,而且收费价格是勒索金额的 4 倍。

其实在两年前,在淘宝上也能找到这类勒索软件 “ 恢复服务 ” ,看这标价和当时的比特币价格很接近不是么。。。

其实无论是现实中绑架勒索还是虚拟的,直接满足对方要求往往会助长对方的气焰。

尤其是会做病毒的黑客往往很会保护自己,难以被追查到本人,一旦发现能轻松赚钱,那么愿意做病毒的人就更多了。

例如近一两年极为流行的勒索病毒 Grandcrab ,作者短短一年赚了上百亿财务自由了,洗了钱之后宣布退休了。。。

而且类似 RMDR 这类赎金中间商,能和黑客谈个协议价,有钱一起赚。。。到时候连二级市场都齐活儿了。

那么正常的解密恢复应该是咋样的呢?

主要是两个思路,攻克病毒解密加密文件。

病毒自己也是一段程序,那么本身也可能存在漏洞被攻克。

现在一些安全公司一起整了个病毒库,受害人只要上传被加密的文件,并且输入黑客接受比特币的 URL 就能找到一些方法。

而破解加密文件则比较复杂一些。。。因为前面提到加密算法很难被破解。

有些文件仅仅是头尾被清空加密,主体没啥事儿,通过恰当手段是可以恢复的。

而一旦文件全部都被加密。。。那只能乖乖交赎金了。

以上两种思路,不论哪种方法,其实都不简单,而且都需要付出代价。

那有第三种方法吗?

有!

最好的方法,就是预防。

接下来说的话,差评君相信你听无数安全从业人员都说过,但依旧值得重复一遍:

别上不该上的网站,别点不该点的链接,别下不该下的东西。

大多数上网需求,都可以在正规网站上搞定,如果觉得自己安全水平不够,就别瞎逛。

图片、资料:Pro Publica " Firms That Promised High-Tech Ransomware Solutions Almost Always Just Pay the Hackers "Pro Publica " Sting Catches Another Ransomware Firm — Red Mosquito — Negotiating With Hackers "The Baltimore Sun " Baltimore estimates cost of ransomware attack at $18.2 million as government begins to restore email accounts "Wikipedia " Ransomware "

“ 不知让学校电脑中毒的人在机房干了些什么。。。 ”



小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!

本文出自:https://www.toutiao.com/i6708892840811823629/

免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和图片版权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!


鲜花

握手

雷人
1

路过

鸡蛋

刚表态过的朋友 (1 人)

相关阅读

最新评论

 最新
返回顶部