WannaCry勒索软件爆炸三周年了
发布时间：2022-07-25 09:13:52 所属栏目：安全 来源：互联网
导读：WannaCry勒索软件本身使用了两个由NSA开发的独立漏洞来感染网络终端并在整个网络中传播，使用由NSA开发并由Shadow Brokers攻击小组在线泄漏的DoublePulsar后门工具，WannaCry勒索软件在受感染的网络终端上安装并执行了自己的副本。然后，它使用EternalBlue漏
|
WannaCry勒索软件本身使用了两个由NSA开发的独立漏洞来感染网络终端并在整个网络中传播，使用由NSA开发并由Shadow Brokers攻击小组在线泄漏的DoublePulsar后门工具，WannaCry勒索软件在受感染的网络终端上安装并执行了自己的副本。然后，它使用EternalBlue漏洞(Shadow Brokers泄漏的另一个NSA工具)对网络终端的数据进行加密并感染了其他网络终端，该漏洞滥用了未修补的Microsoft Windows操作系统中SMB v1协议的实现中的漏洞，并最终提出了勒索消息，要求支付比特币才能解密加密数据。 WannaCry攻击以及一些其他勒索软件攻击，这些漏洞又因新泄漏的NSA漏洞而浮出水面或特别针对这些勒索软件进行了攻击，这被一些网络安全从业者称为2017年网络安全灾难。 这次网络安全的灾难，随着勒索软件攻击的不断涌现，证明了整个网络攻击尤其是勒索软件具有毁灭性的破坏潜力。当考虑到勒索软件攻击也破坏了英国国家卫生服务局，导致挽救生命的手术和其他治疗方法被推迟甚至取消，从而造成人员伤亡时，潜在的破坏力变得惊人。 在开始流通后的大约一年内，GandCrab不断进行更新和维护，并付出了巨大的努力，以使其逃逸机制越来越先进，以最大程度地减少通过不同安全解决方案对其进行检测和预防的机会，GandCrab的创建者宣布联盟计划的终止。在他们的通知中，他们声称自己获得了一年内1.5亿美元的收入。据此，正式的GandCrab会员计划声称已为其各种参与者赚取了超过20亿美元的收入，受害者有成千上万，包括组织和个人。据估计，该项目几乎占据了全球RaaS市场的一半。 然而，即使在GandCrab的官方程序终止之后，RaaS和GandCrab的现代变种仍然在运行。 （编辑：云计算网_泰州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330476号