搜索

[523] 2017-07-07_Arkview之勒索软件思考

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2017-07-07_Arkview之勒索软件思考 A r k v i e w 之 勒 索 软 件 思 考 A r k T e a m   2 0 1 7 - 0 7 - 0 7 作 者 ： { W e l l e e ,   w h i t e a t e r ,   Y S Y Y ,   B i u b i u b i u 2 } @ A r k T e a m 2 0 1 7 年 ， 勒 索 攻 击 可 谓 人 尽 皆 知 ， W a n a c r y 的 阴 影 还 未 消 散 ， P e t y a 勒 索 攻 击 随 之 而 来 ， 大 量 企 业 和 基 础 设 施 被 感 染 。 此 次 P e t y a 攻 击 席 卷 了 乌 克 兰 、 欧 洲 、 美 国 和 俄 罗 斯 境 等 众 多 国 家 的 政 府 网 络 。 不 同 研 究 组 织 对 P e t y a 分 析 ， 认 为 其 以 勒 索 之 名 ， 行 破 坏 之 实 ， 很 可 能 是 一 场 国 家 级 别 的 网 络 攻 击 。 P e t y a 加 密 过 程 复 杂 ， 勒 索 支 付 流 程 简 单 粗 暴 （ 受 害 者 需 通 过 指 定 邮 箱 联 系 黑 客 进 行 解 密 ） ， 其 显 然 不 是 为 获 取 经 济 利 益 ， 勒 索 行 为 就 是 其 伪 装 和 掩 饰 ， 其 关 键 在 于 破 坏 数 据 。 同 样 ， W a n n y C r y 事 件 中 ， 有 研 究 人 员 先 发 现 了 “ 开 关 ” 域 名 ， 国 外 研 究 人 员 率 先 发 现 W a n n y C r y 私 钥 存 于 内 存 中 未 被 释 放 而 写 出 真 正 的 解 密 工 具 。 A r k t e a m 认 为 ， W a n n a C r y 和 P e t y a 事 件 已 经 给 我 们 敲 响 了 国 家 间 网 络 对 抗 的 警 钟 。 众 所 周 知 ， 内 网 渗 透 往 往 是 内 网 窃 密 的 先 决 条 件 ， 并 且 后 者 难 度 明 显 高 于 前 者 。 隔 离 内 网 大 多 存 在 软 件 版 本 老 旧 、 更 新 不 及 时 等 问 题 ， 因 此 渗 透 进 入 内 网 并 进 行 攻 击 平 移 并 不 十 分 困 难 ， 但 是 ， 因 为 通 信 与 外 界 隔 离 ， 窃 密 难 度 很 大 。 这 恰 好 是 勒 索 攻 击 的 优 势 所 在 ： 传 播 渗 透 以 及 造 成 数 据 不 可 逆 转 的 破 坏 。 此 外 ， 国 家 间 勒 索 攻 击 的 另 一 层 意 义 是 ， 也 许 能 够 赚 些 外 汇 ！ 勒 索 软 件 愈 演 愈 烈 ， 打 着 勒 索 旗 号 攻 击 目 标 国 家 重 要 政 务 网 络 和 基 础 设 施 ， 进 行 数 据 破 坏 ， 制 造 混 乱 ， 也 可 以 很 大 程 度 达 到 攻 击 效 果 ， 并 且 十 分 具 有 迷 惑 性 和 破 坏 性 。 “ 勒 索 软 件 ” 很 可 能 即 将 成 为 一 种 新 型 网 络 武 器 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理