借助代码相似性提前预判重大网络安全风险
发布时间：2022-07-12 14:43:26 所属栏目：安全 来源：互联网
导读：近期，卡巴斯基实验室正式宣布发布卡巴斯基威胁归因引擎（KTAE），这种代码归因技术，最初是由卡巴斯基全球研究和分析团队为内部使用而开发的，你可以直接进入卡巴斯基企业网站的信息页面了解详细信息。 使用代码相似性提前预判重大网络安全风险 此后不久，西
|
近期，卡巴斯基实验室正式宣布发布卡巴斯基威胁归因引擎（KTAE），这种代码归因技术，最初是由卡巴斯基全球研究和分析团队为内部使用而开发的，你可以直接进入卡巴斯基企业网站的信息页面了解详细信息。 使用代码相似性提前预判重大网络安全风险 此后不久，西班牙计算机应急反应小组CCN-CERT在其网站上发布了一则警告，称一场大规模勒索软件攻击影响了西班牙数家组织。该警告建议安装微软2017年3月安全公告中的更新，作为阻止攻击扩散的手段。与此同时，英国国家卫生服务体系(NHS)也发布了警报，并在16家医疗机构确认了感染病例。 卡巴斯基系统监视程序组件对于阻止这些攻击非常重要，在恶意样本设法绕过其他防御措施的情况下，System Watcher组件可以回滚勒索软件所做的更改。如果勒索软件样本越过防御措施并尝试对磁盘上的数据进行加密，这将非常有用。 WannaCry勒索软件在世界各地广泛使用 WannaCry事情发生后，研究人员就在寻找与已知犯罪分子或APT团体的任何可能联系，，试图确定该恶意软件如何能够在短短几天内引起这种大流行。对于勒索软件来说，研究人员很少看到全新的，从头开始构建的大流行级别的样本。在大多数情况下，勒索软件攻击利用了一些流行的恶意软件，这些恶意软件由犯罪分子在地下论坛上出售。 （编辑：云计算网_泰州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330476号