黑客肮脏套路：勒索软件加入DDoS攻击能力

来自外媒softpedia的报道称，日前开发勒索软件的黑客们又有了新套路，而且玩法还非常污。

据报道，监测显示，目前部分勒索软件已经整合了DDoS攻击能力。此类软件现在不仅能能加密受害者电脑里的文件，还会利用被感染电脑发送恶意网络流量，以此来拖慢受害者电脑网速或运行速度。

安全研究人员报告勒索软件Cerber的一个变种整合了DDoS bot，勒索软件利用Office的宏功能执行恶意VBScript，下载和安装恶意程序，其中一个恶意负荷就是DDoS攻击工具。

也就是说，如果你的设备不小心中招，那么你不但打不开被加密的文件，还会遭遇系统和网络卡顿的问题，总之，你不出钱，黑客就一直恶心你。

本文转自d1net（转载）

时间： 2024-11-08 20:55:05

黑客肮脏套路：勒索软件加入DDoS攻击能力的相关文章

黑客利用智能绘图平板发起DDoS攻击

英国网络防御公司Darktrace上周发布的报告显示,黑客使用新方法利用智能设备发起攻击.这份报告包含Darktrace 调查的9个案例分析,其中2起网络事件因物联网设备造成. 黑客利用智能绘图平板来实施DDoS攻击 Darktrace专家在其中一起案例中揭露,黑客劫持建筑公司使用的智能绘图平板构建物联网僵尸网络,实施DDoS攻击. 这类设备连接到办公室Wi-Fi,却未修改默认登录密码,黑客便可以通过一系列渠道访问设备.任何外部攻击者也可以使用绘图平板软件的默认登录凭证访问设备. 报告指出,扫描

黑客利用开放的Portmap放大DDoS攻击

2015年8月19日在15点11分,安全观察员约翰·莱顿对于新一类能造成大程度攻击威胁的DDoS攻击威胁发出过警告,当太多用户未能遵守基本的安全保障时便会造成这种威胁. 错误配置的服务如DNS或网络时间协议(NTP)在过去的几年中,导致了一系列的DDOS攻击.并且其中最引人注目的一次攻击是在2013年3月,Spamhaus和互联网交易都相继被攻破.在最近几周,美国发出三级警告指明,另一个服务- Portmap又成为了DDos攻击的目标,. 上周黑客使用三级监控技术,专注于攻击游戏,群众和互联网基

发票发票 Necurs僵尸网络也开假发票实则传播Locky勒索软件

思科Talos安全研究人员称,Necurs垃圾邮件僵尸网络通过发送伪装成虚假发票的信息传播 Locky勒索软件 .去年,Locky跻身为勒索软件前列,幕后主推手为Necurs僵尸网络,两者活动密切相关. 2017年 Necurs僵尸网络像火山一样开始活跃 2017年3月, Necurs僵尸网络整合垃圾邮件.勒索软件.DDoS攻击三种功能, 随后在4月Necurs开始传播Locky勒索软件.大约在5月12日,Necurs开始传播一种新的勒索软件Jaff ,而 WannaCry勒索软件在同一天首

SamSam勒索软件攻击不断增长，勒索赎金也在不断提高

本文讲的是SamSam勒索软件攻击不断增长,勒索赎金也在不断提高,根据美国联邦调查局(FBI)的统计显示,2015年至2016年期间,美国报告的勒索软件攻击事件增加了三倍,支付的赎金也增至10亿美元. 其中,近半数的勒索软件攻击是从说服一名员工点击一封电子邮件开始的.有时网络犯罪分子会使用更复杂的方法.例如,"水坑攻击"是将勒索软件代码植入一个网站.用户访问该网站时,该代码就会被下载到他们的计算机上. 另一半攻击者以"暴力"方式锁定受害者:黑客搜索一个组织的软件漏洞

勒索软件攻击前美国安局局长说这不是政府的锅

上周五开始的勒索软件WannaCry的攻击导致了全世界至少20万台 Windows 电脑被黑,攻击者加密了电脑文件,索要价值 300 美元的比特币作为赎金. 围绕着这件事,微软和被认为是攻击软件泄漏源头的美国安全局(NSA)开始相互推卸责任.微软指责安全局,安全局也不准备承担责任. 在本周二创投媒体 TechCrunch 举办的 Disrupt NY 2017 大会上,在被问及这次勒索软件是否源自美国安全局(NSA)时,前安全局主管基思·亚历山大(Keith Alexander)将军没有直接否认

苹果Mac电脑首遭勒索软件攻击

3月7日消息,据路透社报道,帕洛阿尔托网络安全公司(Palo Alto Networks)的研究人员称,上周末苹果客户在首次针对Mac电脑使用恶意软件ransomware(勒索软件)的攻击中遭到黑客攻击. 勒索软件是一种发展最快的网络威胁,这种软件在被感染电脑上加密数据,然后一般要用户用难以跟踪的数字货币支付赎金,才能拿到一个电子密匙取回数据.安全专家估计,这种网络犯罪导致受害者每年损失了数亿美元,不过以前一般针对微软的Windows系统用户. 帕洛阿尔托公司威胁情报主管莱恩·奥尔森(Ryan

去年全球勒索软件攻击收入达10亿美元

近日,云服务提供商Timico和数据备份公司Datto共同发布了一份名为<勒索软件的严峻现实>的报告称,勒索软件已成为非常有利可图的网络犯罪方式,网络犯罪分子仅2016年一年就赚取了10亿美元,然而大多数企业机构对可能沦为潜在的勒索软件受害者仍准备严重不足. 报告通过对过去一年里成为勒索软件受害者的1000家企业机构的相关数据进行分析指出,85%受到勒索软件感染的企业被迫离线至少一周,而1/3的企业甚至会出现至少一个月的时间不能访问数据.令人担忧的是,15%勒索软件受害者的数据完全不可恢复.

医疗机构被勒索软件攻击的可能性是金融机构的114倍

Soulutionary发布的一份新的研究报告指出,医疗机构被勒索软件攻击的可能性是金融机构的114倍,教育机构的21倍. 威胁情报分析师Terrance DeJesus称,这家位于奥马哈的安全公司检测了一年以来数百万计的攻击.尽管医疗行业仅占到公司客户基数的7.4%,其遭受的勒索软件攻击则占到了全部的88%. "这些数字不代表所有的电子邮件钓鱼或者漏洞利用包等在感染之前出现的活动,而是代表着尝试植入勒索软件的数量.这都是直接受影响系统给出的明确的勒索软件事件." 攻击成功的总体数量也

2017年第一季度DDoS攻击报告：中国依然是黑客的最爱

本文讲的是2017年第一季度DDoS攻击报告:中国依然是黑客的最爱, 由于物联网僵尸网络的兴起,DDoS攻击也变得普遍起来.根据A10公司的网络调查显示,今年由物联网而引起的DDoS攻击已经达到了有史以来的最高纪录,在每次攻击中,都有数十万台连接到互联网的家用设备被DDoS攻击利用. 不过,面对DDoS的越来越迅猛的攻击之势,我们对它的防御明显还很不足.这可以从几个环节中一窥得知,对于物联网设备供应商来说,他们虽然已经开始在自己的产品中加强信息安全方面的保护了,但是很明显效果不是很明显.不过,我