作家
登录

比特币勒索攻击技术演进与趋势

作者: 来源: 2017-06-09 05:38:54 阅读 我要评论

比特币勒索进击技巧演进与趋势

2017 年 5 月 12 日 20 时,全球爆发大年夜范围比特币勒索感染事宜。美国、英国、俄罗斯、中国等多个国度都遭到了 WannaCry 勒索软件的进击。一时关于比特币勒索的相干报道呈井喷之势,充斥于媒体报端。但多半内容不是流于外面,就是过傍友面化,并不体系。经由多年比较特币勒索的密切存眷和深刻懂得,安华金和攻防实验室总结整顿出颇具技巧含量的比特币勒索成长申报,以下申报以比特币勒索为研究对象,以比特币勒索的成长为纲,测验测验为各位勾画出一副周全的比特币勒索的进换赝防护建议图。

比特币勒索

比特币勒索的伤害不单是伴随勒索带来的经济损掉,更多的是因为勒索进击造成医疗、金融、零售等行业办事中断,大年夜而激发的经济、信用、时光等方面的损掉。美国圣地亚哥州一所病院遭到比特币勒索进击,最终所有大夫无法应用电子设备,只能经由过程纸笔从新为病人办事。恰是没有电子设备的帮助,大夫无法精确断定病情面况,造成多起病情耽搁,给病人以及家眷带来无可挽回的损掉。

早期的比特币勒索

现今,比特币勒索产生频率日益频繁,已经引起了各方的看重。很多人认为比特币勒索是新出现的黑客进击办法。但实际上,比特币勒索并非新鲜事,最早在 1989 年就出现了第一款比特币勒索软件,而后直到 2005 年才开端广泛应用。跟着计算机技巧的成长,2005 年到 2015 年的 10 年成长中,比特币勒索经历了四次技情况态的进步。每次技巧进步都在多个方面进行了优化,最终逐渐形成了如今的比特币勒索软件。因为汗青所限,每种技巧都在一段时代内占据着主导地位。2005 年到 2009 年之间冒牌应用软件鼓起;2010、2011 两年间“假杀毒软件称雄”;2013、2014 年以锁勒索为主;2015 年之后比特币勒索就逐渐进入加密勒索为主的时代。

勒索软件家族大年夜事宜表

因为汗青所限,每种技巧都在一段时代内占据着主导地位

如今比特币勒索是一种结合了社会工程学、软件马脚、蠕虫病毒、TOR 收集等多种技巧的黑客进击手段。在汗青上比特币勒索也经历过初级阶段:冒牌应用软件和假杀毒软件。这两者更多应用的是社会工程学,勒索的方法重要应用客户对安然的蒙昧。冒牌应用软件时代涌如今 2005 年,当时出现很多帮助操作计算机的第三方对象。黑客编写了会引起计算机异常的第三方体系对象供客户应用,客户应用操作体系出现各类问题,黑客再向客户收取计算机维修费和安然检测费用,经由过程这种方法欺骗财帛。

接着 2009 年杀毒软件大年夜范围鼓起,很多黑客编写能捏造安然问题的杀毒软件,客户应用伪杀毒软件很快就能发明很多根本不存在的安然问题。这时刻假杀毒软件以修复安然点为由,向客户进行收费。每个假安然隐患收费在 40 美金到 100 美金之间。为了取得用户的信赖,黑客捏造的杀毒软件,会在风格和样式上和当时最风行的杀毒软件保持一致。

黑客捏造的杀毒软件,会在风格和样式上和当时最风行的杀毒软件保持一致

但这两种方法存在弊病,即黑客难以避免和受害人相接触。如斯一来,黑客一旦被发明就极易被法律机关抓捕,所以在 2012 年之后这两种方法逐渐消声匿迹,与此同时,锁勒索和加密勒索逐渐占据了全部比特币勒索的市场。

现代的比特币勒索

如今比特币勒索重要指锁勒索和加密勒索这两类。这两类勒索应用 TOR 收集和比特币收款,有效的隐蔽了收款中给法律者留下的追踪链条,成功地减小了造末路分子的被捕几率。这两种勒索重要的差别在于,他们基于不合层来阻断用户拜访数据。

第一类锁勒索(locker ransomware)也称为计算机锁(Computer locker)。这种方法一般是锁定计算机或用户界面,然后请求用户付出费赎金,以恢复对数据的拜访。

和数据库相干的文件已经成为勒索软件的重要目标

如今更多见的是第二种加密勒索(crypto ranspmware),也称为 数据锁(data locker)。这种类型的勒索软件被设计成可以查找用户机械上所有有价值的数据,然后对数据进行高强度的加密(AES 256 等),加密后删除原始数据。客户如不雅没有备份,难以经由过程纯真的技巧手段破解被加密的文件。

加密勒索,一般不会对操作界面、鼠标和键盘等进行锁定,数据文件被加密后,不会导致操作体系出现异常,受害者还可以应用计算机。

加密勒索

锁勒索和加密勒索是当今比特币勒索的两种方法。越来越多的黑客选择应用加密勒索,重要因为加密勒索的赎金付出率比锁勒索更高。2016 年加密勒索赎金付出率为 4.3%,而锁勒索的赎金付出率仅为 1.5%。

 1/6    1 2 3 4 5 6 下一页 尾页

  推荐阅读

  被忽视的Web安全漏洞:如何识别和解决?

7.输入验证马脚,可便利HTTP重定向和帧注入在Web安然方面,面对各类安然马脚,IT和安然专业人员平日采取防御办法,而缺乏积极主动的办法。在各类类型憾ザ围的企业中,有些收集安然人员(包含CIO和其他高管)称他们会按>>>详细阅读


本文标题:比特币勒索攻击技术演进与趋势

地址:http://www.17bianji.com/lsqh/35648.html

关键词: 探索发现

乐购科技部分新闻及文章转载自互联网,供读者交流和学习,若有涉及作者版权等问题请及时与我们联系,以便更正、删除或按规定办理。感谢所有提供资讯的网站,欢迎各类媒体与乐购科技进行文章共享合作。

网友点评
自媒体专栏

评论

热度

精彩导读
栏目ID=71的表不存在(操作类型=0)