"سيئة كبير، فإن الفيروس الابتزاز!"
NGA المجتمع لاعب (محترف المجتمع اعبة) صباح أمس إلى قائمة هذا المنصب. يرافق الصور باللغة الإنجليزية "ملفاتك المشفرة!" على مرأى ومسمع تحذير لافتة للنظر. "لا يوجد حل، أي وسيلة لكسر فقط وقائي. المال ليس بالضرورة أن يكون الحل." يصدر رسالة لا ثلاث دقائق، مستخدمين مثل هذا التعليق "الحارة".
وقال "كنت قبل بضع سنوات صديقا للخوادم تسمم والابتزاز المال في وقت لاحق بيانات 10 بت ...... لا، مكلفة للغاية."
الموجة الأخيرة من الهجمات على هذا في غضون أيام قليلة. تم تحديد GrandCrab، GlobeImposter عن الفيروسات الابتزاز أو المتغيرات تظهر ضمن مجموعة شركات "بيانا عاجلا" أو تحذير. في الواقع، GandCrab هي واحدة من أكثر الابتزاز الفيروس النشط، وهذا هو فقط في العام الماضي من خلال خمسة تحديثات الإصدار الرئيسي، وكانت البائعين الأمن، الذكاء إنفاذ القانون.
لاحظ الضعف البنك الشريك المؤسس والمدير الفني تشانغ Xuesong الفيروس الذي فهي ليست ذات التقنية العالية، وطرق التقليدية للنقل، والتشفير ترقية بسبب الاختلافات تسبب عواقب كبيرة . منذ سنوات WannaCry (فيروس الابتزاز، تشفير الملفات، بيتكوين الفداء) قد أثارت بالفعل معظم الناس التوتر العصبي "، وزاد رد الفعل، هو زيارتها أعقاب العاصفة الفيروس."
والحقيقة هي، إذا لم تكن حذرا "تسمم"، كيف يمكننا أن نفعل؟ الذين يعيشون في عصر الانفجار التكنولوجيا، ومكافأة التكنولوجيا "ثقب أسود الفني" وموازية في الواقع، ما استجابة لدينا؟
تريد فيروس بيتكوين
"عليك أن تقدم إلى مركز الشرطة في الساعة 15:00 يوم 11 مارس!"
هذه الأصوات الجملة كما الغريبة كيوم واحد، وردد في النظم المختلفة للخطر في. والجميع تقريبا يعرف، فإنه لا يعدو أن يكون القراصنة (تنظيم) في الضحك. ومن Lesuobite العملة، وصفته الأكثر تقدما شكل جديد من الانسان الى الابتزاز البشري. NGA لصق كمبيوتر عليه "تسميم" بعد بطل الرواية، يتم تثبيت البرامج المالية UF، "كل ما تبذلونه من البيانات الهامة فتئت EN المشفرة!" يتم تشفير البيانات المالية.
قد تكون المشكلة كلمة مرور ضعيفة جدا. وهذا يعني أنه إذا كان هناك أي قانون يمكن استخدامها، والفوضى "W3RB! # 5V $" نوع من كلمة المرور، قرر عدم استخدام "1234567ABC" أنواع كلمات السر. استخدام جيدة GrandCrab ضعف انفجار كلمات السر، شنقا الحصان، وانتشار البريد المزعج. مرة واحدة كلمة السر والتفجير، بأنه الفيروس سوف تنتشر مثل السرطان.
بعد فيروس GandCrab الابتزاز قيد التشغيل، وسيكون للمستخدمين استضافة البيانات في القرص الصلب تشفير القرص الكامل، والسماح للمستخدم بالوصول ضحية لعناوين محددة لتحميل نافذة المتصفح تور ثم قم بتسجيل الدخول الرقمي المهاجم دفع العملة من خلال متصفح تور، لمطالبة المستخدم لدفع فدية. المستخدم ضحية لا يمكن الحصول على المفتاح الخاص، فإنه لا يمكن فك تشفير. غير قادر على فك تشفير، وترغب في الحصول على ملف بيانات الخلفي، تحتاج إلى دفع مبلغ من المال.
"ما يصل الى سان Wuwan (RMB)، وهو السوق. تتراوح بين عشرة آلاف" قال تشانغ Xuesong. فيروس الابتزاز غالبا ما يكون واجهة واحدة، ووصف مفصل لعملية الدفع بيتكوين. "المعاملات عملة افتراضية لا يمكن أن تعزى والعملات يمكن تبادلها في القانون، أصبح غامض الابتزاز الفيروسات وقراصنة الكمبيوتر حاجزا طبيعيا". آخر بعد فيروس لاحقة في المستخدمين ETH ردت، "إزالة السموم يحتاج 60،000 تنسيق مباشرة، MMP".
انتشار (فتح الرسالة، واستخراج المدى) نشر دودة عبر البريد الإلكتروني (اتصال بعيد، وتفكيك كلمة المرور) انتشار الفيروس بطريقتين، نظرا تشانغ Xuesong في الشبكة الحالية وإدارة الأمن، والضرر ليس كبيرا بشكل خاص. "خلافا نشب WannaCry العام الماضي، واستخدام نقاط الضعف في نظام التشغيل، لا يتطلب كلمة مرور لتصيب أجهزة الكمبيوتر الأخرى، وانتشار الأفقي، نشر تلقائيا."
لكن الفيروس الابتزاز وتسبب بعض تداعيات، وخاصة في جوهر الأكثر تضررا من تفشي المرض، ضعف الوعي السلامة، وإدارة السلامة هي غياب المؤسسات أو مشغل فردي. خوارزميات التشفير، قوة كلمة المرور ترقية مع التشفير الخاصة (RSA + Salsa20، SA4096 بت). "ليس هناك مفتاح لا يمكن تفكيكها ؛. حتى شركة أمنية، ولكن أيضا من الصعب جدا فك" وقال تشانغ Xuesong.
معظم المتسللين لا مصداقية
معظم الفيروسات وقراصنة الكمبيوتر الابتزاز لا تولي اهتماما ل"غودفيلاز".
"الحجة الصناعة التي طالما أن الابتزاز الفيروس، أساسا الانتهاء. عملية فك التشفير، وتحليل التكاليف أعلى من ذلك." تشانغ Xuesong عملاء من الشركات في الاتصال، وحوالي 20 على استعداد لدفع مبلغ من المال الابتزاز. ولكن هذا ليس مثل هذه المعاملات في العام الماضي، عند التعامل مع عدد من الحالات WannaCry، والعملاء حريصة جدا، البيانات الأساسية، وإدارة البيانات الداخلية أمر مهم للغاية. وهو يفعل دفع مبلغ من المال، ولكن ليس كل وتدفع في مقابل الحصول على المفتاح.
"فيروس بعد التشفير الأصلي، معلومات الملقم إلى القراصنة، وإنشاء الكتب، ليتم إرسالها التحويلات رئيسيا الضحية إلى جهاز الكمبيوتر المصاب." ولكن تشانغ Xuesong أكد، انها مجرد "هاكر السمعة" إجراءات التشغيل العادية. "في الواقع لم 70-80 من الفيروس لا تفعل هذه الخطوة." وهذا يعادل المتسللين أي مصداقية، زورا لك المال تهديد مباشر للقتل. أو لمجرد كسب المال، أبدا لاستعادتها.
اذا كان الفيروس الابتزاز من الخارج، خوادم الشبكة الداخلية والخارجية لا يعانون من مشاكل الاتصال، والدولة نفسها لديها جدار الحماية، قد أعاقت يتم تجاهل الإشارة. "غير صحية الحزم مباشرة من قبل جدار الحماية منعت، الضحية بصراحة أي وسيلة للحصول على المفتاح." المال يمكن الطبيعية فقط من أجل لا شيء.
مايو 2017، فيروس ابتزاز "صرخة" هاجم أكثر من 150 بلدا وإقليما، والدوائر الحكومية، والخدمات الصحية والنقل العام والخدمات البريدية والاتصالات وصناعة السيارات تتأثر. ديسمبر 2018، رسالة صغيرة إلى وسائل الدفع من تفشي الفيروس الابتزاز في البلاد، 100000 بضعة أيام على الأقل أجهزة الكمبيوتر المصابة. صراحة أو ضمنا، ما زالت حوادث مماثلة تحدث.
لماذا تحدث مثل هذه الحوادث في كثير من الأحيان؟ "الحدث الخطيئة الأصلية هو تطوير الإنتاج السوداء". تشانغ Xuesong أن تطوير سلسلة السوداء هي فيروس ابتزاز (هاكر) السلطة. ووفقا لتقرير سنوي تحليل إنتاج الأسود، والمقياس الأساسي لمئات، ومئات المليارات. هذا هو مصدر السلطة. "في ظل هذه الظروف، لا يوجد مثل هذه الفرصة للحصول على الأغنياء، ركز القراصنة دائما، لا تدخر جهدا ليلا ونهارا إلى الخوض في أساليب الهجوم، ودراسة تكنولوجيا التدمير، بما في ذلك الفيروسات." وأضاف.
وسلامة المختبرات مشترك صدر تينسنت "النصف الأول من 2018 إنتاج تقرير بحثي الإنترنت السوداء" تبين أن الخصومات لسنوات الإنتاج سوداء مظلمة، خبيث إنتاج الإعلانات المحمول أسود، أسود النقالة القدرة توزيع التطبيقات، وتعزيز التطبيقات من حجم الإنتاج فرشاة سوداء، مستخدمي ومطوري البرمجيات لتحقيق خسائر اقتصادية ضخمة. التطور السريع للكتل السلسلة، قبل صدور التقرير إلى النصف الثاني من عام 2017، في صلب الإنترنت طروادة فيروسات وحول سلسلة كتلة، بيتكوين، ساحة إيثرنت، مونرو العملة. في وثائق الحكم الصين أون لاين، أدخل "القراصنة"، يمكنك العثور على 1778 نتائج البحث، سعة الإدخال السوداء يمكن الحصول على ثمانية السجلات. هذا هو على الجزء الخلفي من التكنولوجيا، والثمن الضروري لدفع التقدم والابتكار.
أبيض وقبعة القراصنة كان والصرف. "قدم واحدة في الاعتبار أن" كان هناك دائما لعنة. وانطلاقا من مصالح سلسلة صناعية كبيرة وكاملة من اسم الشبكة البيئي عصامي يصعب التغطية الكاملة لإنتاج الأسود من ضربة، ومراقبة من الصعب تتبع. وقد نتج عن ذلك "سحرية" من "الطريق" تميل إلى النمو بشكل أسرع.
تشانغ Xuesong أعتقد، لمنع البنوك ونظام مالي آخر لا تزال متفوقة بذلك على المتسللين، "فقط لتعزيز مفتوحة، وتكلفة عالية نسبيا."
"سوف قراصنة الإختراق لك، فإن الفيروس قد تغزو في أي وقت."
الإسعافات الأولية أكثر محدودة من نطاق نشر المعرفة، عانت تدابير طارئة فيروس الابتزاز في الأعمى أكثر صعوبة.
يظل أمن الشبكات التقليدية في "بناء الجدار" من حيث الايديولوجية. هذا الجدار هو كبير جدا، ويمكن منع هذه الآفة. والحقيقة هي في كثير من الأحيان التقليدي التفكير الأمن لا يمكن حل المشكلة الأمنية. "لقد قمت بتركيب برنامج مكافحة الفيروسات، ولكن يمكن أن يكون لا يزال فيروس الابتزاز. وسيكون للمستخدمين تعتمد على المنتجات الأمنية، أدى إلى القدرة أنها ليست آمنة".
تشانغ Xuesong I فتح مزيد من التركيز على الأمن، بعقل مفتوح، قبول المخاطرة، وليس للنظر يخلو من المخاطر. "لا نفكر في كيفية بناء جدار ضد مخاطر الجدار. مستحيل. نحن بحاجة إلى بناء قدرات مكافحة هشة أو حصانة. أنا يمكن أن تصل، ولكن يجب أن تكون قوية ولا يمكن ضرب ميت. "
الشركات وجه الابتزاز، عادة إبلاغ إدارة أمن الشبكة، فإن شرطة أمن الشبكات القيام ببعض التحقيق، وتحليل الحدث. "المؤسسة للجمهور لتقديم خدمات دفع طرف ثالث، تنطوي على فائدة أكثر العامة، هم أكثر عرضة للحكومة واهتمام الرأي العام. التحقيق لا يمكن تجنبه، المسار، ولكن أيضا للتحضير لهجوم الفيروس المقبل".
الفرد ضعيف نسبيا. عانى فيروس الابتزاز، وبعض الناس حتى بتكليف شركات الأمن لشراء bitcoins، لا يوجد اتصال على العملة الرقمية الشخصية، لا يعرف إلا القليل عن الفيروس عن الابتزاز، ابتزاز صفقة مع هذا، فإن وجود نوع من الانقسام. الفيسبوك تسرب البيانات وغيرها من المناسبات لجعل تذكير، وتعلم أن تقاوم، وتنفيذ "قانون الأمن شبكة" هو ضمان أن المزيد من الشركات الكبيرة لتحمل المسؤولية. alipay لاسترداد شكوى دفع مزورة لقناة الدقيقة، تصبح على الفور الوسائل الممكنة.
لا يمكننا أن نتجاهل حقيقة أن بعضها غير قادر على استرداد الخسائر. "لا وعي لدينا إدارة الأصول الرقمية بعض المدخلات، مثل مدخلات التأمين، وأمن المعلومات التأمين تدريجيا ناضجة". وبالإضافة إلى ذلك، والاستثمار في إدارة الأصول الرقمية هو ضروري أيضا. تشانغ Xuesong أعتقد أن هذا هو عصر نحن جميعا بحاجة للقيام به.
التركيز على المدى الطويل على الأمن، وتشانغ Xuesong لديها مجموعة من "قواعد السلامة." للحصول على معلومات عن مصادر الهوية وغير موثوق بها وقد حصلت عملية عزل قليلا على غرار كبار السن. هاتفه له البوق تهدف إلى الحصول على اتخاذ بعيدا، والهاتف الحقيبة، موقع مسجل. تطبيق في أي وقت، في أي وقت حذفها. "وبالإضافة إلى ذلك إلى الرسائل الصغيرة، و Alipay التطبيقات الرئيسية الأخرى التي تتطلب مصادقة الاسم الحقيقي، كل هوية الظاهرية الأخرى، والعزلة يمكن القيام به لتفعل العزلة".
وبالإضافة إلى ذلك، كان حساسا جدا لأشياء مجهولة المنشأ. أصدقاء إلكتروني الصغير، والبريد الإلكتروني غير المرغوب فيها، أبدا فتح. أن المعلومات المرسلة من قبل أشخاص غير معروفين لا يرى. سوف معلومات تفعل "تأكيدا الثانوي". وحتى مع ذلك، الكشف عن المعلومات، أو من الصعب الكشف عنها. خارج العمل، وقال انه يراقب الإفصاح عن المعلومات على الإنتاج الأسود "، أكثر أو أقل لا تزال لديها بعض المعلومات الخاصة بي."
لجميع هذه، سوف قراصنة الإختراق لك، فإن الفيروس قد تغزو في أي وقت عقلية الثمينة. فهم طبيعة الأمن والنسخ الاحتياطي وبذل المزيد من الجهد لتعزيز الصمود، وإدارة المخاطر والرقابة قدراتها. ونظرا تشانغ Xuesong، تصبح هذه متزايد المواطنين والمؤسسات الصفات الأساسية اللازمة المستقبل.
