这个荷兰版的“反诈中心” 从勒索病毒手上救下了不少人

VSole2022-08-10 07:19:18

如果你不小心中招了,勒索者会非常礼貌的给你写一封信,大概意思是: 你的资料已经被我加密,想要恢复这些文件,打钱

这条新闻,让勒索病毒这个话题又一次回到了大家的讨论中~

所谓的勒索病毒其实很简单,像出现在新闻里的 SafeSound 就是一个典型的勒索病毒。

它把勒索病毒藏在非正常渠道的游戏外挂里,玩家下载完外挂后,它就能把你电脑磁盘里的文件进行一波加密。

中了病毒的用户只有给勒索者打钱,才能获得一个解密的秘钥解锁这些文件

这种病毒只会针对文件和文件夹,感染之后通常不影响正常的电脑使用,但是如果你想打开加密的文件,就会收到一个 “ 打钱弹窗 ”。

当然了,除了这种恶心人的加密病毒,还有更加过分的锁屏勒索病毒

这种病毒会直接锁住你的电脑屏幕,然后让你打钱。

一旦中了锁屏病毒,你几乎无法在电脑上进行任何操作,这个 “ 打钱界面 ” 会占据你所有视线,不让你在电脑上进行任何操作。

此外还有影响你电脑操作系统启动的病毒,这类病毒会更改电脑的主引导记录,中断电脑的正常启动,让电脑屏幕始终显示勒索信的内容。

还有专门攻击网络服务器对文件加密的病毒、甚至在手机上也有伪装成正常 App 锁住你手机的病毒

总之这些五花八门的勒索病毒会用极其恶心人的方式,不让你正常的使用手机和电脑,锁住文件。

如果你乖乖打钱了,他们才会有一定概率给你一个解锁的秘钥。

为什么说是一定概率呢?

聪明的差友应该意识到了,这些人都能做勒索病毒骗钱了,你还指望他们都是 “ 侠盗 ”,等你打钱了就给乖乖给你秘钥?

他们拿完钱跑路了才是大概率会发生的情况, 所以非常不建议各位中了勒索病毒的差友给黑客打钱。

根据深信服发布的《2021年度勒索病毒态势报告》,2021年,全网勒索攻击总次数超过 2234万次

并且随着类似比特币这些加密货币的使用,追查这些犯罪者变得更加困难了。

为了对付勒索病毒,荷兰国家警察高科技犯罪单位、欧洲刑警欧洲网络犯罪中心,以及卡巴斯基实验室和英特尔安全,一起做了个网站。

这个网站收录了 172 种已知的勒索病毒, 并且针对这些病毒专门做了破解工具。

如果你知道勒索病毒的种类,可以直接在网站的病毒库里搜索名字,然后下载对应的解密器。

如果你不幸中了勒索病毒并且不知道病毒的种类,可以把电脑上被 “ 封印 ” 起来的加密文件上传到网站这个叫做 “ 解码刑警 ” 的工具。

然后这个 “ 解码刑警 ” 会根据你上传文件的信息, 分析出你中的是哪种勒索病毒。

接下来再去网站的工具库中下载对应的病毒工具,这些工具会破解被加密的文件,你就不用给骗子们打钱了。

我们还可以随手进行一个举报,把勒索信件中看到的任何电邮和网站地址上传到 “ 解码刑警 ”,这些上传的信息会帮助荷兰警方追查黑客的信息。

也算是对荷兰警方进行了一波国际帮助了~

不过世超觉得,等你中了勒索病毒再去想办法多少有些亡羊补牢的意思了。

其实在大家上网冲浪的时候做好必要的防范才是最重要的,对于各位差友来说,只要做好这几点很大程度上就能避免被勒索病毒找上门。

首先是定期备份储存计算机上的数据。

毕竟勒索病毒 “ 绑架 ” 的是你电脑里重要的文件,如果中了勒索病毒直接重装系统就完事了。

然后是不要点击垃圾邮件、不知名的可疑电子邮件链接,远离外挂。

上网冲浪的时候同样也是,不要点乱七八糟的链接、弹出窗口和对话框;只从官方网站或者可以信赖的网站下载软件。

总之就是一句话: 网有风险,同志需谨慎。

最好是安装一些靠谱的安全软件,比如火绒安全,他们会提醒你哪些链接存在安全隐患,不想安装第三方安全软件的差友,可以在系统中开启本地防火墙。

以上就是一些针对个人用户预防勒索病毒的一些小建议。

勒索病毒电脑
本作品采用《CC 协议》,转载必须注明作者和本文链接
想要做好勒索病毒防范首先需了解勒索病毒攻击全过程。通过对多种勒索传播事件分析,形成专项勒索解决方案,一站式解决用户困境,形成勒索病毒防护闭环。勒索病毒主动防护结合勒索病毒行为特征,北信源EDR在客户端内置针对勒索病毒的检测分析模型,基于人工智能引擎,可实时发现并中止勒索病毒行为。
Windows应急响应
2021-11-15 12:48:10
一旦中了勒索病毒,文件会被锁死,没有办法正常访问了,这时候,会给你带来极大的困恼。为了防范这样的事情出现,我们电脑上要先做好一些措施:1、安装杀毒软件,保持监控开启,定期全盘扫描。把异常文件拖出来进行检测,查看检测结果。
系统安全第37篇普及Metasploit技术,希望您喜欢
周末有一条消息,由于假期因素很多人没有注意到。全国网络安全和信息化工作会议21日闭幕,政治局常委悉数出席,政治局委员、国务委员、“两高”负责人等也均参加会议。这是中央网络安全和信息化领导小组改为委员会后的第一次会议,可以说是“史上规格最高”的网络安全会议。
2月27日电 据俄罗斯卫星网报道,Bleeping Computer网站发布消息称,专家在互联网上发现了一种大规模杀伤性的新型勒索病毒Data Keeper。 据悉,该软件对受害者计算机上的文件进行加密,要求以加密货币交纳赎金。 专家指出,病毒不会更改文档的扩展名,因此用户不知道哪些文件被感染。 此外,Data Keeper可以通过受害者电脑接触到所有共享网络,对其进行加密。 2
8月11日晚间,@美的集团 官微就“美的受黑客攻击并勒索千万美元”的传闻进行回应。美的集团表示,网传美的遭受病毒勒索系谣言,2022年8月11日,美的集团遭受新型网络病毒攻击,少数员工电脑受到感染,公司各业务系统未受影响,经营正常进行,也没有收到勒索信息。
8月11日,据微博@互联网分析师于斌发布的一则聊天记录显示,美的集团在休集体年假期间遭遇加密勒索,工厂多处电脑病毒,导致无法打开文件或进入不了系统。该病毒勒索病毒,需要7天内汇1000w美金到指定账户。对此,美的方面回应称:这是谣言,与事实不符。多名员工处表示,美的集团确实在集中休假。但是事发当晚,在招聘软件上却发现了美的的相关招聘信息,美的连夜招聘信息安全技术专家!
在人们日常生活中,有时会遇到“政府网站无法正常访问”“ 购物网页离奇丢失”“ 棋牌网游无法登录”等问题,就很莫名其妙。
安全虽然不创造价值,但守护价值。而且在物联网行业,这份价值正在变得越来越大。 在以往互联网产业的发展规划里,业务总是优先于安全,我们总是能看到很多专注利益而忽视安全的反面案例,比如此前的Facebook数据泄露事件,受损害的首先是C端用户的隐私。 现在物联网产业To B的整体属性,就进一步加强了安全建设的重要。
2020年已逐渐离我们远去,网络安全形势依然严峻,网络安全问题大家也越来越重视,以下是2020年发生在国内外的重要网络安全事件,供大家学习参考。 国内篇 一、土耳其“图兰军”对我国网站发起攻击 2020年1月21日,土耳...
VSole
网络安全专家