当前位置: 首页 > 科技观察

勒索病毒攻击新趋势,DarkSide解密工具

时间:2023-03-14 01:11:58 科技观察

勒索病毒攻击新趋势2020年,勒索病毒攻击已经成为网络犯罪分子的流行手段。全世界几乎每天都有公司受到勒索软件的攻击,勒索金额也越来越高,从几万美元到几千万美元不等。越来越多的黑客组织使用勒索软件攻击企业。流口水,利用勒索软件针对性攻击企业迅速获取暴利。据统计,2020年几个流行的勒索病毒家族已经攻陷了全球数百家知名大公司,如下图:主流和复杂的恶意软件家族来传播勒索软件。黑客组织使用这些流行的恶意软件家族来传播勒索软件,通常不是一次性使用勒索软件。而是通过各种窃取、远程控制后门、加载器、僵尸网络等方式安装勒索软件,发现了一些流行恶意软件传播勒索软件的经典案例,如下图:Emotet->TrickBot->Ryuk勒索软件TrickBot->Conti勒索软件TrickBot->Ryuk勒索软件BazarLoader->Ryuk勒索软件QakBot->MegaCortex勒索软件QakBot->ProLock勒索软件QakBot->Egregor勒索软件SDBBot->Clop勒索软件Dridex->??BitPaymer勒索软件Dridex->??DoppelPaymer勒索软件ZLoader->Egregor勒索软件ZLoader->Ryuk-勒索软件>Ryuk勒索软件Phorpiex->Avaddon勒索软件BazarLoader->CobaltStrike->Ryuk勒索软件这些流行的恶意软件经常被黑客组织利用,通过这些流行的恶意软件可以安装其他各类恶意软件,从而达到攻击的目的黑客组织。勒索病毒仍然是黑市最快速、最直接的赚钱方式。可以预见,随着勒索病毒的发展,未来几年勒索病毒仍将是企业面临的最大威胁之一。同时,未来还会有更成熟的。熟练的黑客组织通过勒索软件发起攻击。APT+勒索病毒将成为未来企业最头疼的安全问题。黑客组织将使用更多不同类型的恶意软件来传播勒索软件。企业数据一直是企业发展的核心。黑客要想获利,就必须通过各种手段对公司进行攻击,在公司内部安装各类恶意软件来窃取、破坏公司的数据,从而获取巨额利润。DarkSide解密工具主流的勒索病毒大部分都是无解的,所以勒索病毒的重点是防御。今天给大家介绍一款2020年新的勒索病毒DarkSide,DarkSide勒索病毒最早被发现于2020年8月,虽然这款勒索病毒问世不久,但已经在全球范围内引起了足够的关注。该勒索软件的黑客组织会通过获取的信息评估公司的资金实力,进而决定勒索金额。同时,这个黑客组织不会通过攻击来勒索医疗保健、教育、非营利组织和政府组织。该勒索病毒加密的文件后缀是随机的,如下图:勒索提示信息文件,如下图:该勒索病毒加密完成后,桌面背景图片会被修改,如下图:作者发现这是某论坛中一款勒索病毒的解密工具和测试样本。通过测试,发现这个解密工具确实可以解密。解密工具如下:友情提示勒索黑客每天都在寻找新的目标。大多数流行的勒索病毒家族暂时无法解密,也没有解密工具,所以大家一定要做好相应的防范措施,提高自身的安全意识。行为将成为全球网络犯罪活动的核心威胁,网络犯罪活动将成为全球最大的网络安全威胁活动。SafeRoad已经很久没有为你写过东西了。我真的太忙了。距离2021年还有两个月,这一年过得真快。我成长了很多,学到了很多新东西。人就是要好好活着,好好学习,直到老了,所以今天正好有空,想跟大家分享一下我的一些经验。做安全技术研究,搞黑产可能会赚大钱,安全从业者可能会赢得无数感谢和荣誉。在做tob的这几年里,我收到了来自客户、同事、朋友和陌生人的各种感谢和奖励。荣誉太多了。这么多年,不管是前几年的toc安全时代,还是现在的tob安全时代,其实安全的核心是没有变的。是安全对抗,是与专业黑客组织的对抗。我一直选择做安全从业者,这些年,私底下找过我的人很多,从事黑灰色行业的机会也很多。经常有人通过各种方式私下联系我,说我们一起搞黑灰色行业,但不管遇到什么困难,只要我还有饭吃,我总是告诉自己,不要忘记初心,坚持选择,平安是不归路。不管你是黑人还是白人,只要你做安全,就永远没有尽头,安全对抗从未停止过,也永远不会停止。做保安,一定要脚踏实地。想想你这么多年是怎么做安全的。我在甲方、乙方、大厂、小厂、互联网公司、非互联网公司呆过。我一直呆在业务部门,还有支持部门。经历过securitytoc的时代,然后投资过securitytob的浪潮。不管是toc还是tob,可以说我一直走在安全的路上。默默战斗,应该是:“上过前线,打过鬼子,身经百战。”熟悉黑产团伙每天干什么,知道客户最需要什么,尤其是这几年在tobsecurity,感觉自己真的进步了很多,学到了很多东西我以前没有接触过。这些年接触了安全的方方面面,对安全的理解也逐渐加深了。要想靠安全赚钱,就要脚踏实地帮助客户解决实际问题,找出客户的痛点,帮助客户遇到什么问题,需要什么,那就用你的专业知识帮助客户,让客户信任你,愿意为你的专业付出。成就客户就是成就自己。如果你做的安全没有给客户带来价值,如果不解决客户遇到的最实际的安全问题,你做的安全研究基本没有价值,你做的产品也不是客户需要的。客户必须有安全需求,才会愿意为安全买单。做安全一定要明白客户需要什么,你能给它带来什么价值,你能帮助他们解决什么问题,然后让客户信任你,这样你和客户才能双赢。最后还是那句话:安全路漫漫其修远兮。坚持不忘初心。