勒索病毒 - 栋科技 - 关注互联网动态的原创自媒体网站

一直以来，网络安全专家都在寻找WannaCry勒索病毒背后的操控者，现在微软总裁兼首席法律顾问布拉德·史密斯声称，已经确定了WannaCry恶意软件背后的主谋实为朝鲜。

据外媒报道，安全团队MalwareHunterTeam最近公布了一款开始小规模蔓延的勒索病毒nRansomware，用户一旦遭遇此勒索病毒攻击后，要求受害者发送10张裸照，才会予以解锁。

网络安全公司NewSkySecurity的研究人员近期发现，一个用来传播勒索软件Cerber的恶意JavaScript下载器被托管到了美国政府网站上，目前无法核实有多少访问者的系统因此而受到了感染。

韩国LG电子服务中心日前疑似遭遇WannaCry勒索病毒的攻击，虽然此次攻击中黑客所使用的恶意代码与WannaCry勒索软件存在颇多相似之处，但具体的攻击手段还有待确认。

近日乌克兰警方将一名51岁男子SergeyNeverov逮捕归案，他被指控传播臭名昭著的NotPetya恶意病毒，不过当局证实，Neverov只是一个视频博客和电脑的爱好者，并不是NotPetya恶意勒索病毒的真正作者。

国内安全杀软360发现了一款流入国内的伪勒索病毒，被命名为israbye，和其他勒索病毒完全不同的是，israbye勒索病毒在入侵了用户计算机后，就会对其资料进行摧毁，即便是缴纳赎金依旧无法恢复。

卡巴斯基实验室的安全研究人员发现，勒索软件Mamba近期有卷土重来的理想，其主要瞄准了巴西和沙特阿拉伯的各个组织机构，对它们展开了新一轮的攻击。

日前，央视新闻报道，最近有一种新型的勒索病毒现身网络世界，受害者同样被要求支付比特币赎金，更恐怖的是，该病毒目前并无有效的破解方法。

针对LeakerLocker伪勒索软件的研究情况有了新的进展：会先行扫描用户的数据进行分析，如果这些数据无法达标的话，就会等待十五分钟再度运行，同时，该勒索软件还会自动测试用户移动网络是否处于畅通状态。

国外的安全专家在研究一款新兴的勒索软件TOPransom的C2地址时，发现这款勒索软件的赎金服务器访问参数“FB”中存在一个SQL注入漏洞，通过进一步溯源分析后发现，这款软件背后的攻击者属于俄罗斯。

近日，国外的安全专家发现另外一款勒索软件GlobeImposter的变种正在利用空白主题的垃圾邮件进行传播，由于这种垃圾邮件中缺少主题和正文，因此被称为是空白主题。

WannaCry勒索病毒相关的比特币账户目前已经被全部清空，这些账户收到的赎金共计14万美元，由背后的攻击者全部兑换变现了。

Wannary勒索病毒于全球肆虐的时候，一位英国小哥因协助发现黑客漏洞阻止了灾情的进一步扩大，这样的全球英雄却在拉斯维加斯遭到了FBI的逮捕，被逮捕的理由是因其涉嫌参与了另外一种能够定位银行账户的恶意软件。

为了应对日益猖獗的勒索软件，日前在美国举办的2017年黑帽大会上，有安全研究人员发布了名为ShieldFS的项目，可侦测和阻断勒索软件加密的安全防护技术。

近日，迈克菲的安全研究人员在GooglePlay上发现了一种不加密文件的移动ransomware，名为LeakerLocker，这种恶意软件会要求受害者支付一笔款项，从而防止攻击者传播受害者的私人信息。