|
||
|
Power Member
 
加入日期: Jan 2004
文章: 602
|
最強大勒索軟體CryptoWall進化到4.0版，更難偵測，連檔名都加密！
http://www.ithome.com.tw/news/99868
CryptoWall 4.0加密的不只是使用者檔案中的資料，甚至還加密了檔案名稱。此舉可讓受害者因不確定哪些檔案遭到加密而更加緊張，可望增加支付贖金的受害者比例。 資安業者Heimdal Security警告，市面上最強大的勒索軟體CryptoWall已出現第四代的版本，除了更難以偵測，而且加密的不只是受害者的資料，連檔案名稱都加密了。 CryptoWall被Dell旗下的安全研究機構CTU視為是網路上最強大也是最具破壞性的勒索軟體，CryptoWall的作者亦不斷更新該軟體，從去年6月問世迄今，不到一年半的時間就推出4個版本。美國FBI也坦承CryptoWall是對美國造成最大威脅的勒索軟體，而網路威脅聯盟（Cyber Threat Alliance，CTA）的調查則顯示，今年1月出爐的CryptoWall 3已造成3.25億美元的損失。 Heimdal Security安全專家Andra Zaharia表示，CryptoWall 4.0大幅改善它的通訊能力，包括可變更協定以躲避偵測，甚至能越過第二代的企業防火牆解決方案，而且只有非常少數的防毒軟體能夠辨識它，使得它被偵測到的機率更低於CryptoWall 3.0。 此外，CryptoWall 4.0加密的不只是使用者檔案中的資料，甚至還加密了檔案名稱。此舉可讓受害者因不確定哪些檔案遭到加密而更加緊張，可望增加支付贖金的受害者比例。 沒變的是CryptoWall 4.0依舊使用TOR匿名網路，而且持續利用受到危害的各網頁來散布，主要感染途徑亦與舊版一致，皆為垃圾郵件與偷渡式下載。 一旦遭到CryptoWall 4.0感染，受害者只有兩個選擇，一是重新格式化系統並從最近的備份回復資料，二是支付贖金但無從保證能夠拿到解密金鑰。 Zaharia強調，他們並不建議受害者支付贖金，最好的作法是經常更新系統及資安軟體，經常備份，不要在電腦上存放重要資訊，以及不要開啟來路不明的郵件或檔案。（編譯/陳曉莉）
__________________
原則上,我們歡迎各位對本版內主題有興趣的朋友參予發表言論,並不設限尺度,但是我們嚴禁下列的行為: 1.發表對本站及本討論區刻意抹黑/挑釁/影射的言論 2.文章及圖片內容含有任何***穢及辱罵字眼者 3.不適當的****及宣傳活動(尺度由管理者拿捏) 4.刻意扭曲事實或意圖挑起爭端之不當言論 5.文章標題及內容不符合討論區之討論主題 6.任何盜用/模仿他人帳號發言的行為 7.任何對本站或本討論區非善意的攻擊行為 8.發表任何政治性言論 |
|||||||
2015-11-13, 01:26 PM
#1
|
|
|
Elite Member
  
加入日期: Aug 2003
文章: 10,210
|
這隻還不是什麼大問題
目前幾個知名防毒都抓得到 有跳出警告∼除非手賤自己放行.......... . |
||
|
2015-11-13, 01:30 PM
#2
|
|
|
Major Member
加入日期: May 2013 您的住址: 全台林道
文章: 169
|
為什麼這種在各國都明確觸犯法律的軟體及公司，竟沒有執法單位動手?
|
|
2015-11-13, 01:38 PM
#3
|
|
|
Elite Member
加入日期: Aug 2003
文章: 10,210
|
引用:
因為抓不到人..... 勒索有錢賺現在那些駭客背後可能也有集團支援 才能肆無忌憚一再出新版變種 . |
|
|
2015-11-13, 01:47 PM
#4
|
|
|
Elite Member
加入日期: Jan 2005
文章: 4,855
|
引用:
你怎麼知道執法單位 有沒有受賄賂...還是根本不想受理?.... 會中毒的人 永遠都會中 不會中的還是那些人~......     
__________________
西岸北韓人精神分裂洗板假帳號集團: AirStorms、LDSKINGII、tvt、rcack、ankk、leeking、acmilan、 TACOCITY、YorkHapy、CPAP 三代、imggy、pcbd、 hill456789、lifaung、healthfirst.、chumowu 满朝文武藏绿卡，半壁江山养红颜 杀人放火金腰带，修桥补路�茪r骸 此生�荇洶J华夏，来世还做支那人 宁要社会主义的草，不要资本主义的苗 别看你今天闹得欢，小心今后拉清单 丧尽天良 还我器官 西南医院 �茖}黑店 苍天有眼，三年封控白费心机，一朝放开白肺心肌 口国人民已经组织起来了，是惹不得的，如果惹翻了，是不好办的。 陈平：中国2000块的工资，活得比美国3000美元还舒服得多 一问三傻 唐志紅 口罩充足 王晓东 人不传人是 高福 等待授权 周先旺 深感内疚 马国强 答非所问 蒋超良 可控可防 王广发 武汉加油 李克强 学习中国 谭德塞 亲自部署 习近平 不要核酸要吃饭，不要封控要自由， 不要谎言要尊严，不要文革要改革， 不要领袖要选票，不做奴才做公民 「罢课罢工罢免，独裁国贼习近平」 |
|
|
2015-11-13, 01:47 PM
#5
|
|
|
Elite Member
加入日期: Oct 2002 您的住址: 另一個地球
文章: 4,558
|
...最好的作法是經常更新系統...
不是才發生了win10也被加密的個案嗎...囧
__________________
大家快來加入World Community Grid(BOINC for Android)與Folding@home(Folding@Home for Android)的行列，一同找出重大疾病（愛滋、癌症、帕金森氏症...等）的解決方案 [YOUTUBE]PPc7gsZIk24[/YOUTUBE]           網路果然很危險，動不動就會被告...  發現自己越來越痴漢了...
此文章於 2015-11-13 02:02 PM 被 ben_chien 編輯. |
|
2015-11-13, 01:55 PM
#6
|
|
|
Elite Member
加入日期: Aug 2003
文章: 10,210
|
在台灣我們可能要擔心是另一隻Crypt0L0cker變種
這個滿多人中鏢~感覺比新聞那隻還多 目前看很多人中都講的不清不楚 很難判斷是怎樣感染 . 此文章於 2015-11-13 02:04 PM 被 cys070 編輯. |
|
2015-11-13, 01:58 PM
#7
|
|
|
*停權中*
加入日期: Jan 2002 您的住址: 鳳形山下
文章: 159
|
引用:
這家公司是不是有來台灣接受過專業廢話訓練阿？ 不要在電腦上存放重要資訊！電腦都別用來工作專門打電動就好了？ （遊戲進度存檔對我也很重要阿） |
|
|
2015-11-13, 02:01 PM
#8
|
|
|
Elite Member
加入日期: Feb 2004 您的住址: 台北
文章: 4,267
|
引用:
好像也沒看到哪間防毒有在宣傳可以抓到這隻 如果攔得下來一定會大賣特賣了 |
|
|
2015-11-13, 02:04 PM
#9
|
|
|
Master Member
加入日期: Jun 2002
文章: 2,332
|
引用:
有這麼好抓的話還有人敢寫病毒或這些勒索軟體嗎? wwww 加上他回收金錢方式都是用網路貨幣，這東西除非全世界的 政府和網路機構都加以封鎖(理論上不可能,這樣等於很多東西 跟著死)，否則根本查不到... 現在最大的問題是這種東西非常簡單就能寫出，難度低而且 改版躲偵測更是容易，加上變態一些使用自己改過的加密演算 法你想要用超級電腦BF破解都很花時間甚至根本無理. 這也難怪國家安全機構都想在那些加密演算法裡面塞後門XD
__________________
Es muss sein! |
|
|
2015-11-13, 02:05 PM
#10
|
|
