江苏龙网

  1. 首页 > 生活 > >

新型勒索病毒再度爆发，网络世界到底咋了

阳光下无新鲜事儿。从第一款勒索软件诞生到现在，其实已经过去了快30年了。
1989年出现的AIDS木马应该是世界上第一款勒索软件。当时电子邮件的使用者还不太多，AIDS的作者就利用钓鱼邮件（实物）散播，给其他人寄去一封封含有木马程序软盘的邮件。之所以叫这个名称是因为软盘中有AIDS和HIV疾病的药品，价格，预防措施等相关信息。软盘中的木马程序在运行后，虽然不会破坏数据，但是他将硬盘加密锁死，然后提示受感染用户花钱消灾。其实勒索软件从前几年就开始流行了，当时的主要传播手段还是钓鱼邮件（电子邮件），这比89年的传播效率提高了无数倍。邮件内容的套路很容易让你想起电信诈骗：
这里是xxx法院，附件里是一个传票。请查收！亲爱的xxx， 附件是我的私密照片，请查阅！然后，附件里的各种脚本或者程序就开始下载真正的勒索软件了。
当然，大部分都是英文的，毕竟国外的黑客们没几个人会中文，所以中国一直免受侵害。
还有不少外企的用户没有感染，主要是因为墙，一部分脚本根本打不开恶意软件所在的网址，而另一部分先ping了一下Google确认机器是否联网后才下载，所以……幸免于难。
然而，上次的WannaCry，作者居然懂中文，或者说，中文水平比英文水平都好。再加上它是通过漏洞在内网传播，国内的诸多内网也缺乏有效的维护，所以中国这次终于没有幸免。
这次最新爆发的勒索软件还是利用上次的漏洞传播，所以……。

■网友
额，有啥大惊小怪的…现在电脑的安全性已经好多了网络病毒也不是一天两天了当年xp sp0的时候，各种木马病毒可比现在泛滥多了…随便去个打印店一插u盘立马中个autorun.inf...现在电脑只要补丁按时打不要乱上未知网站别乱下未知的文件还是相对比较安全的…
■网友
网络世界一直如此啊，可能是现在小白越来越多了吧，这也是安全厂商的机会。不然一键清理类的怎么会混的风生水起。

■网友
敲诈者的传播途径也就那么几种。下面简单介绍一下他们的传播途径
通过垃圾邮件进行传播，会将自己伪装成一些订单或者一些比较有诱惑性的邮件，然后让你下载回来运行。网络挂马 挂马这种，只要你的浏览器存在未修复的漏洞，你一浏览网页就会中招。伪装成正常软件，程序，文档。入侵服务器传播，这里值得一提的就是大部分服务器上的敲诈者的传播途径都是通过3389端口进去的，不明白为什么那么多人会把密码设置的那么弱。还有就是数据库管理工具同样也可以爆破，还有apche的一个manager服务也同样可以爆破。这都是服务器中敲诈者的一些途径漏洞传播，这个里面这个最屌，不过很少会有人用0day来传播，都是用Nday来进行传播，所以只要打补丁，就能够防范。说了传播途径再来说一下为何会出现一批又一批的敲诈者
在观察中发现，很多服务器在被入侵后，通常是先被用来挖矿，猜测是挖矿效率不好的，就都直接给放一个敲诈者上去。解密一个电脑的文件的价格通常是按比特别来算的，前面的wallet是要价5个比特币，cerber要价是2个比特币，master要价是2个比特币等等，这算的上一些人一个月的工资还要多，暴利不暴利？而他们只需要发动一下攻击，啪啪啪，一键搞定，然后坐等收钱。而且因为有了虚拟货币的存在，他们做这个几乎都不存在风险了。暴利又没有风险的事情，谁不想去干一票？

■网友
只要有利益的地方就会有犯罪。很简单，通过恶意勒索软件可以获利，那么自然就会有人去做。这也说明了现在的网络攻击已经从当年的技术显摆和情报窃取等方面发展到了经济牟利，当年的蠕虫，木马泛滥，他也只是破坏系统和文件或者窃取信息，但是不会要钱。对于用户来说，一定要做好重要文件的备份，利用网盘或者光盘，千万不要偷懒。因为即使没有病毒，你的硬盘坏了，那也完蛋了。


推荐阅读


上一篇：本人想转行跨境电商行业，目前在广州，听朋友说深圳会成熟很多，但是女朋友又在广州，纠结留广州还是去深圳?

下一篇：大平台做O2O外卖和店家自己做O2O的区别和优势