网络安全整体方案落地服务商

4009663721

行业研究动态
当前位置: 首页>安全研究>行业研究动态
勒索病毒攻击手段

勒索病毒攻击手段

弱口令计算机中涉及到口令爆破攻击的暴露面,主要包括远程桌面弱口令、SMB 弱口令、数据库管理系统弱口令(例如 MySQL、SQL Server、Oracle 等)、Tomcat 弱口令、phpMyAdmin 弱口令、VNC 弱口令、FTP 弱口令等。因系统遭遇弱口令攻击而导致数据被加密的情况,也是所有被攻击情况的首位。钓鱼和垃圾邮件比如 Sodinokibi 勒索病毒,就大量使用钓鱼邮件进行传播。攻击者伪装成 DHL向用户发送繁体中文邮件,提示用户的包裹出现无限期延误,需要用户查看邮件附件中的“文档”后进行联络。但实际该压缩包内是伪装成文档的勒索病毒。利用漏洞目前,黑客用来传播勒索病毒的系统漏洞、软件漏洞,大部分都是已被公开且厂商已经修补了的安全问题,但并非所有用户都会及时安装补丁或者升级软件,所以即使是被修复

勒索病毒常见种类

勒索病毒常见种类

常见的勒索病毒GandCrabGandCrab勒索病毒首次出现于2018年1月,是国内首个使用达世币(DASH)作为赎金的勒索病毒,也是2019上半年是最为活跃的病毒之一。该病毒在一年多的时间里经历了5个大版本的迭代,该病毒作者也一直和安全厂商、执法部门斗智斗勇。该病毒在国内擅长使用弱口令爆破,挂马,垃圾邮件等各种方式传播。2018年10月16日,一位叙利亚用户在推特表示,GandCrab病毒加密了他的电脑文件,因无力支付勒索赎金,他再也无法看到因为战争丧生的小儿子的照片。随后GandCrab放出了叙利亚地区的部分密钥,并在之后的病毒版本中将叙利亚地区列入白名单不再感染,这也是国内有厂商将其命名为“侠盗勒索”的原因。2019年6月1日,GandCrab运营团队在某俄语论坛公开声明“从出道到现在的16个月内共赚到

防病毒系统 入侵防御 2020-12-18
内部数据中心不会消失的6个原因

内部数据中心不会消失的6个原因

尽管全球云计算市场规模预计将从2020年的3,714亿美元增长到2025年的8,321亿美元,复合年增长率为17.5%,但本地服务器仍在98%的业务中运行。IT社区论坛Spiceworks的高级技术分析师Peter Tsai表示,行业“从大型机开始,然后我们进入独立服务器,然后云成为大事。” “现在看来,我们正在将计算资源撤回,更接近需要它们的地方。”实际上,内部数据中心并没有消失-即使企业正在将更多IT外包到云中。结果是对混合计算的热烈拥抱,其中一些IT资产外包给了云,而其他IT资产则维护在公司内部。维护内部数据中心和IT管理的驱动力是什么?内部数据中心不会消失的六个原因如下:1.现有系统投资现在,由于企业在需要维护多达60年前编写的大量任务关键型应用程序的同时,他们正与老化的IT工作人员作斗争,因此现在需要

数据中心融合的过去、现在和未来

数据中心融合的过去、现在和未来

数据中心融合的出现是为了克服传统基础设施和存储的局限性,其目的是寻找更好地集成构成IT基础设施的离散组件的方法。从那时起,数据中心融合技术得到了更多的改进和发展。企业需要了解融合基础设施(CI)、超融合基础设施(HCI)、分离式超融合基础设施(dHCI)或可组合的分离基础设施(CDI)是否适合其运营环境和工作负载,以及数据中心融合技术如何继续发展。数据中心的融合可以追溯到十年多前,在当时引入了融合基础设施(CI)理念,这提供了一种基于硬件的预配置服务,简化了数据中心基础设施的部署和维护。超融合基础设施(HCI)建立在融合基础设施(CI)基础上,通过提供基于软件的预配置产品,进一步简化了IT运营。其次是可组合的分离基础设施(CDI),它结合了这两种融合设施的要素,以提供更大的灵活性以及对自动化和编排的集成支持。融

盘点2017全球信息安全重大事件

盘点2017全球信息安全重大事件

盘点2017全球信息安全重大事件2017年是数据泄漏事件的高发期,也是我国第一部网络安全法正式颁布实行的元年。通过盘点2017年全球范围内所发生的信息泄漏安全事件,我们选出了以下案例,望广大企业用户引以为戒。1、2月中旬,央视曝光个人信息泄露网上贩卖新闻。据央视记者发现贩卖个人信息的黑市在网络上十分活跃,一些信息贩子甚至公然叫卖,只需提供个人的手机号码,就能查到他最为私密的个人信息,包括身份户籍、婚姻关联、名下资产、手机通话记录等等,甚至信息贩子声称可以通过三网定位就是移动、联通和电信的手机定位,可以实时定位这些手机用户的位置。2、3月底,58同城招聘信息公开售卖。由于全国58同城招聘网对求职者简历毫无防护,平台存在多个漏洞,黑客通过采集工具就能轻易获取后台数据,甚至有商家在网上出售700元一套的爬虫软件,可采

勒索病毒是怎么产生的?

勒索病毒是怎么产生的?

自网络攻击产生以来,攻击范围和攻击领域不断拓展,从单个硬件设施、到单个行业领域、再到单个国家,逐渐拓展到全领域、跨行业、遍及全球,勒索病毒更是凸显了这一趋势。目前已知最早的勒索病毒雏形诞生于1989年,该木马程序以“艾滋病信息引导盘”的形式进入系统,采用替换DOS系统文件的方式,实现开机记数。一旦系统启动次数达到90次时,该木马将隐藏磁盘的多个目录,C盘的全部文件名也会被加密,从而导致系统无法启动。此时,屏幕显示信息,声称用户的软件许可已经过期,要求用户通过指定邮箱支付赎金以解锁系统。该病毒被称为艾滋病特洛伊木马或PC Cyborg病毒。2006年出现的Redplus勒索木马是中国大陆首个勒索软件。该木马会隐藏用户文档和包裹文件,然后弹出窗口要求用户将赎金汇入指定银行账号。据国家计算机病毒应急处理中心统计,来自