首页 首页 云计算 查看内容

大赚近六百万美元勒索软件——SamSam

木马童年 2018-12-7 22:45 24 0

· Sophos发表白皮书深入探讨于2015年首度出现的SamSam勒索软件攻击。 · 之前的报告称SamSam只赚了八万五千美元赎金,但根据Sophos白皮书,SamSam其实在过去两年半以来已赚取了接近六百万美元赎款。 · 74%已知的 ...

· Sophos发表白皮书深入探讨于2015年首度出现的SamSam勒索软件攻击。

· 之前的报告称SamSam只赚了八万五千美元赎金,但根据Sophos白皮书,SamSam其实在过去两年半以来已赚取了接近六百万美元赎款。

· 74%已知的受害者来自美国,而其他主要受攻击地区包括:澳洲 (2%)、印度 (1%)、中东 (1%)、加拿大 (5%),以及英国 (8%)。

· 世界各地的企业应提高警惕,并确保其软、硬件经常保持更新,以防止日后受到这类勒索软件攻击。

北京,2018年8月2日–网络和端点安全的全球领导厂商Sophos(伦敦证交所代码:SOPH)发布了一份白皮书,深入调查首次在2015年12月出现的SamSam勒索软件攻击。该白皮书名为《SamSam: 赚取近六百万美元赎金的勒索软件》,旨在通过总结关于攻击工具、技术和协议等主要发现来全面了解这种独特的勒索软件。

与其他大部分勒索软件不同,SamSam是一种全面的加密工具,除了工作数据文件,还会使那些对Windows运行影响不大的程序无法使用,而这些程序一般都不会有例行备份。SamSam的独特之处在于手动发动攻击,因此黑客能够采取相应策略躲避安全工具的检测。如果数据加密过程受到干扰,这款恶意软件甚至能够即时彻底清除任何自身痕迹,阻碍调查。此外,从攻击中恢复可能需要重新映像和/或重新安装软件以及恢复备份,导致许多受害者无法得到充足的恢复或者快速确保业务的持续性,最后不得不支付赎金。

SamSam勒索软件白皮书的主要发现包括:

· Sophos揭示74%的已知受害者来自美国,其他已知遭受攻击的地区包括:澳洲 (2%)、印度 (1%)、中东 (1%)、加拿大 (5%),以及英国 (8%)。

· 部分受害者汇报了影响广范的勒索软件事故,这些事故严重影响了包括医院,学校及市政府等一些大型机构的运营。

· 通过追踪由比特币支付获得的攻击者的钱包地址,Sophos计算出SamSam已经赚取了超过五百九十万美元赎金(注),而不是先前所知的八万五千美元。

Sophos全球恶意软件升级经理Peter Mackenzie表示:“绝大部分勒索软件都是利用简单的技术,通过大型的、吵吵闹闹的且无针对性的垃圾邮件活动感染受害者,并勒索相对较少的赎金。而SamSam的不同之处在于它是一种定制的有针对性的攻击,可造成最大损害并且赎金可达数万美元。更令人惊讶的是,SamSam采取手动攻击,黑客并不会明刀明枪,而是静悄悄翻墙入室。因此他们可以采取对策逃避安全工具的检测,还会在受到干扰时立即消除自身痕迹,阻碍调查。”

Mackenzie还表示:“SamSam提醒企业必须主动监管它们的安全策略。通过部署深度防御措施,企业可以减少其网络暴露于安全威胁之下,避免成为黑客易于寻获的目标。我们建议IT主管遵循安全的最佳实践,包括使用难以破解的密码及严格执行程序修补。”

Sophos建议以下四项安全措施:

· 仅允许使用VPN的员工远程访问任何系统,从而限制对端口3389 (RDP)的访问,利用多因素身份验证进行VPN访问。

· 为整个企业网络定时执行漏洞扫描和渗透测试。倘若企业未曾跟进新近的渗透测试报告,现在便应马上进行。

· 为敏感的内部系统启动多重认证,即使是LAN或VPN上的员工也必须遵从。

· 建立离线的非现场备份,以及制订涵盖修复数据与整个系统的灾难复计划。

在不久的将来,多智时代一定会彻底走入我们的生活,有兴趣入行未来前沿产业的朋友,可以收藏多智时代,及时获取人工智能、大数据、云计算和物联网的前沿资讯和基础知识,让我们一起携手,引领人工智能的未来!

数据加密 安全威胁
0
为您推荐
人算不如天算,数据驱动的云计算远超天算啦!

人算不如天算,数据驱动的云计算远超天算啦

在今天的世界, 一切业务数据化,一切数据业务化,只有这样才能迎接这个时代。所以我希…...

业务不到两年增速85%,是哪家公司这么厉害?

业务不到两年增速85%,是哪家公司这么厉害?

核心提示:自从2015年9月的OracleOpenWorld大会上推出全线的SaaS和PaaS产品以来,甲骨…...

打开企业云计算之门的利剑,不容错过?

打开企业云计算之门的利剑,不容错过?

在现实中,很多企事业单位的IT基础设施就处于此层次级别,即:只是采用了虚拟化技术去…...

云计算炙手可热,究竟是谁在背后?

云计算炙手可热,究竟是谁在背后?

核心提示:前不久,万达网络科技集团与美国IBM公司达成合作,借助IBM的云计算技术,进…...

云计算对数据进行智能分析,云计算核心技术有哪些?

云计算对数据进行智能分析,云计算核心技术

随着信息技术不断进步,闪存、磁盘、数据中心、DNA等各种新的存储技术不断出现。即便…...

“云”上存储日渐成熟, 那么最关键的是什么?

“云”上存储日渐成熟, 那么最关键的是什

展望未来,世界并不只是由公有或私有化技术组成,还有许多两者的混合体。因此势必会有…...

云计算开源呈现爆发式增长,如何使用云计算开源技术成为产业链关注的热点?

云计算开源呈现爆发式增长,如何使用云计算

近几年来,在云计算领域,开源技术呈现爆发式的增长,借用云计算领域的主流看法,这个…...

云计算提供了基础平台,云计算产业进入2.0

云计算提供了基础平台,云计算产业进入2.0

云计算引发了软件开发部署模式的创新,成为承载各类应用的关键基础设施,并为大数据、…...

私有云的建设是一个需要长期迭代的过程,我们都还在路上!

私有云的建设是一个需要长期迭代的过程,我

伴随着IT新技术的发展,像虚拟化、云计算和大数据对大家来说已经不再陌生了。在企业里…...

大家都要向云计算转型,为什么?

大家都要向云计算转型,为什么?

我们曾经开玩笑说硬件也要向云计算转型,软件也要向云计算转型,系统集成商也要向云计…...