搜索

[5848] 2019-04-21_PayPal获勒索软件检测技术新专利

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2019-04-21_PayPal获勒索软件检测技术新专利 P a y P a l 获 勒 索 软 件 检 测 技 术 新 专 利 原 创   E 安 全   E 安 全   2 0 1 9 - 0 4 - 2 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 勒 索 软 件 检 测 出 新 技 术 ！ P a y P a l 获 美 国 专 利 ， 其 技 术 可 以 检 测 勒 索 软 件 感 染 的 早 期 阶 段 ， 并 及 时 阻 止 勒 索 软 件 的 进 程 。 据 外 媒 报 道 ， P a y P a l 获 美 国 专 利 ， 其 技 术 可 以 检 测 勒 索 软 件 感 染 的 早 期 阶 段 ， 并 采 取 两 种 应 对 措 施 ： 停 止 加 密 过 程 ， 停 止 加 密 过 程 ， 或 在 文 件 被 加 密 之 前 ， 将 副 本 保 存 到 远 程 服 务 器 。 或 在 文 件 被 加 密 之 前 ， 将 副 本 保 存 到 远 程 服 务 器 。 这 项 专 利 的 核 心 是 可 以 检 测 勒 索 软 件 感 染 时 的 操 作 。 这 项 专 利 的 核 心 是 可 以 检 测 勒 索 软 件 感 染 时 的 操 作 。 P a y P a l 表 示 ， 它 的 系 统 会 监 控 本 地 文 件 何 时 加 载 到 计 算 机 的 内 存 缓 存 系 统 中 ， 也 就 是 应 用 程 序 需 要 执 行 操 作 时 加 载 文 件 的 地 方 。 P a y P a l 的 系 统 将 寻 找 特 定 的 操 作 ： 文 件 被 复 制 或 副 本 被 加 密 。 这 是 许 多 勒 索 软 件 使 用 的 常 见 技 术 ， 对 原 始 文 件 的 副 本 进 行 加 密 ， 然 后 永 久 删 除 原 始 文 件 ， 再 将 加 密 的 副 本 发 送 到 磁 盘 上 存 储 以 替 换 合 法 文 件 。 P a y P a l 的 解 决 方 案 是 检 测 这 种 方 式 ， 并 引 入 一 个 允 许 执 行 此 类 操 作 的 应 用 程 序 白 名 单 。 的 解 决 方 案 是 检 测 这 种 方 式 ， 并 引 入 一 个 允 许 执 行 此 类 操 作 的 应 用 程 序 白 名 单 。 如 果 执 行 这 些 操 作 的 应 用
程 序 进 程 不 在 白 名 单 上 ， P a y P a l 的 系 统 将 停 止 该 进 程 ， 并 将 原 始 文 件 的 副 本 发 送 到 远 程 云 服 务 进 行 备 份 存 储 。 虽 然 以 前 就 出 现 了 勒 索 软 件 检 测 系 统 ， 但 每 种 勒 索 软 件 检 测 系 统 都 有 各 自 的 特 点 。 比 如 2 0 1 6 年 初 ， 一 名 美 国 开 发 人 员 S e a n   W i l l i a m s 为 L i n u x 系 统 创 建 了 称 为 C r y p t o s t a l k e r 的 勒 索 软 件 检 测 系 统 ， 用 于 监 控 文 件 系 统 中 新 写 入 的 文 件 。 如 果 文 件 被 高 如 果 文 件 被 高 速 创 建 并 包 含 随 机 数 据 ， 速 创 建 并 包 含 随 机 数 据 ， C r y p t o s t a l k e r 将 停 止 文 件 写 入 过 程 并 发 出 警 报 。 将 停 止 文 件 写 入 过 程 并 发 出 警 报 。 同 样 ， 在 2 0 1 6 年 1 2 月 ， 网 络 安 全 公 司 C y b e r e a s o n 发 布 了 现 已 不 存 在 的 R a n s o m F r e e ， 该 应 用 使 用 包 含 特 殊 字 符 的 文 件 夹 该 应 用 使 用 包 含 特 殊 字 符 的 文 件 夹 名 ， 名 ， 让 勒 索 软 件 首 先 加 密 存 储 在 这 些 文 件 夹 中 的 文 件 让 勒 索 软 件 首 先 加 密 存 储 在 这 些 文 件 夹 中 的 文 件 ， 以 此 来 检 测 勒 索 软 件 感 染 的 开 始 。 ， 以 此 来 检 测 勒 索 软 件 感 染 的 开 始 。 R a n s o m F r e e 的 工 作 原 理 是 监 视 这 些 文 件 夹 中 的 文 件 ， 在 发 现 文 件 发 生 改 变 后 ， 停 止 勒 索 软 件 攻 击 。   另 一 个 勒 索 软 件 检 测 系 统 在 2 0 1 7 年 1 0 月 发 布 的 W i n d o w s   1 0   v 1 7 0 9 中 ， 该 版 本 增 加 了 “ C o n t r o l l e d   F o l d e r   A c c e s s ” 功 能 ， W i n d o w s   1 0   v 1 8 0 3 中 更 名 为 “ R a n s o m w a r e   P r o t e c t i o n ” 。 微 软 的 勒 索 软 件 检 测 系 统 允 许 W i n d o w s   1 0 通 过 创 建 一 个 可 对 用 户 选 择 文 件 夹 中 的 文 件 进 行 修 改 的 应 用 程 序 白 名 单 来 检 测 勒 索 软 件 。 尽 管 该 系 统 非 常 高 效 ， 但 它 并 没 有 得 到 广 泛 的 应 用 ， 因 为 它 需 要 大 量 的 手 动 设 置 ， 尽 管 该 系 统 非 常 高 效 ， 但 它 并 没 有 得 到 广 泛 的 应 用 ， 因 为 它 需 要 大 量 的 手 动 设 置 ， 比 如 需 要 将 电 脑 上 的 每 一 个 应
用 程 序 进 行 白 名 单 ， 并 选 择 文 件 夹 来 防 御 勒 索 软 件 。 总 的 来 说 ， 这 些 检 测 系 统 多 年 来 都 没 有 产 生 实 际 意 义 的 影 响 。 总 的 来 说 ， 这 些 检 测 系 统 多 年 来 都 没 有 产 生 实 际 意 义 的 影 响 。 尽 管 勒 索 软 件 攻 击 已 经 有 五 年 多 的 历 史 了 ， 但 目 前 还 没 有 一 个 可 靠 的 勒 索 软 件 预 防 系 统 。 当 勒 索 软 件 出 现 在 用 户 的 电 脑 或 企 业 内 部 网 络 时 ， 设 备 仍 然 会 失 控 。   P a y P a l 的 系 统 看 起 来 很 可 靠 ， 但 是 否 真 正 可 行 ， 还 需 要 通 过 “ 实 战 ” 测 试 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 攻 击 中 国 后 ， 恶 意 软 件 S c r a n o s 开 始 向 全 球 扩 散 网 络 安 全 公 司 遭 网 络 攻 击 ？ 美 国 某 公 司 就 发 生 了 这 样 的 事 … … 5 G 市 场 争 夺 战 ！ 美 国 将 在 布 拉 格 会 议 上 向 盟 友 施 压 阿 桑 奇 被 捕 后 ， 厄 瓜 多 尔 经 历 了 4 0 0 0 万 次 网 络 攻 击 ！ 想 知 道 语 音 助 手 背 后 的 公 司 如 何 处 理 你 的 语 音 数 据 吗 ？ 他 们 这 样 回 答 … … 注 意 ！ 黑 客 入 侵 微 软 获 取 客 户 电 子 邮 件 ， 意 图 不 明 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理