加密勒索軟件一般需要更多的技術專業知識才能實行勒索。除了使用強大的加密技術,網絡罪犯同樣意識到自身的操作安全,將網絡基礎架構隱藏在暗網之

  加密勒索軟件一般需要更多的技術專業知識才能實行勒索。除了使用強大的加密技術,網絡罪犯同樣意識到自身的操作安全,將網絡基礎架構隱藏在暗網之中。此外,他們還強迫受害者通過匿名網絡(如Tor或I2P)與其通信。

  加密勒索軟件所要求支付的金額往往比鎖定勒索軟件高。勒索贖金通常在300美元左右(1,800元人民幣),但是實際金額在不同國家可能會有差別。加密勒索軟件普遍要求使用比特幣支付,以便使詐騙罪犯更好地隱藏自己的身份。

  賽門鐵克建議,從源頭防止加密的發生是抵御加密勒索軟件的關鍵:

  使用出色的多層安全解決方案,防止勒索軟件在電腦上安裝,或與遠程服務器通信。

  基于行為、啟發式和聲譽的保護系統可阻攔可疑文件運行。

  持續備份重要的文件和數據。定期在線上和離線介質上備份多個副本,以確保無虞。

  在許多加密勒索軟件事件中,如果電腦被感染,備份是唯一可行的恢復解決方案。賽門鐵克不建議受害者支付贖金,并且這么做并不會解除勒索。即使受害者支付贖金,網絡罪犯可能并不會對用戶的文件進行解密。

智能手表上暗戰在即 勒索軟件將蔓延至可穿戴設備

  圖2.勒索軟件的兩面性 — 罰款與費用

  手腕上的勒索軟件

  隨著技術的發展,網絡罪犯進一步擴展勒索軟件可攻擊的范圍,例如蓬勃發展的娛樂、暖通空調、安全等領域的家庭技術。此外,交通工具也受到了影響,智能汽車也被發現容易受到黑客的攻擊。

  智能手表的發展受到大眾的廣泛關注。谷歌公司早在2014年便發布了首款Android Wear智能手表操作系統,而近期發布的Apple Watch又進一步促進了該領域的發展。智能手表創造了一個新興的智能手表應用市場,并吸引了大量的開發人員。

  Android Wear設備專為配合Android手機或平板電腦等功能豐富的設備而設計。無需額外操作,其操作系統支持現有的Android應用直接使用Android Wear設備中的某些功能。如果開發人員希望更好地利用小型可穿戴設備,他們可以專門編寫相應的應用。

  Android Wear 應用的安裝流程可無縫完成,如果現有的Android移動應用包含或者專為Android Wear而創建的組件,應用將自動從移動設備被推送到Android Wear智能手表中。

智能手表上暗戰在即 勒索軟件將蔓延至可穿戴設備

  圖 3.將Android Wear應用安裝到手機上,隨后推送至智能手表

  由于勒索軟件已經在Android移動設備之間傳播,賽門鐵克進行了一項測試,以了解Android Wear設備如何受到典型 Android 勒索軟件的感染。來完成該測試,賽門鐵克僅需將當前的。apk格式的Android勒索軟件(Android.Simplocker)重新打包到一個新的Android Wear項目中,并創建一個新的。apk文件。

  以Moto 360智能手表為測試樣本,當將其與Android手機進行配對后,并在手機上安裝新的。apk 文件時,賽門鐵克團隊發現,手機如預期一樣受到了勒索軟件的感染。當智能手表與手機進行配對后,勒索軟件也同時被推送到智能手表上。當勒索軟件被安裝到智能手表上后,如果用戶被欺騙并認為它是一款有用的應用,則極可能運行該惡意軟件。

[責任編輯:陳語]

免責聲明:本文僅代表作者個人觀點,與電池網無關。其原創性以及文中陳述文字和內容未經本網證實,對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性,本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關內容。涉及資本市場或上市公司內容也不構成任何投資建議,投資者據此操作,風險自擔!

凡本網注明?“來源:XXX(非電池網)”的作品,凡屬媒體采訪本網或本網協調的專家、企業家等資源的稿件,轉載目的在于傳遞行業更多的信息或觀點,并不代表本網贊同其觀點和對其真實性負責。

如因作品內容、版權和其它問題需要同本網聯系的,請在一周內進行,以便我們及時處理、刪除。電話:400-6197-660-2?郵箱:[email protected]

電池網微信
中國電池網
智能手表
可穿戴設備