EMO:勒索軟件攻擊在教育領域呈爆炸性增長

編者按：本文來自Cointelegraph中文，作者：FELIPEERAZO，Odaily星球日報經授權轉載。2020年，全球教育服務見證了勒索軟件攻擊的激增。根據Verizon的2020年數據泄露調查報告，勒索軟件攻擊約占遭受的所有網絡攻擊的80％。數據表明，這些事件中有92％是出于經濟原因，而只有3%的事件是為了對教育行業內的企業進行間諜活動。自2019年以來，勒索軟件攻擊急劇增加

動態 | 報告：2018年愛爾蘭勒索軟件和惡意軟件攻擊數量下降，黑客轉向網絡釣魚和加密挖礦:據Irish Times報道，去年愛爾蘭的勒索軟件和惡意軟件攻擊數量下降，但黑客現在轉而轉向網絡釣魚和加密挖礦。 微軟今年2月發布的的安全情報報告顯示，全球范圍內的惡意軟件攻擊總體下降了60%。愛爾蘭是事故發生率最低的國家之一。就惡意軟件而言，愛爾蘭的月遭遇率為1.26%，是報道的最低數字。 微軟愛爾蘭解決方案總監Des Ryan表示，“我們看到犯罪黑客的行為發生了重大變化，他們希望訪問受害者的計算機和組織的網絡來訪問數據，但也利用他們的計算能力來挖掘加密貨幣……微軟分析師預測，在可預見的未來，網絡釣魚仍將是一個問題。” 微軟研究顯示，缺乏安全培訓、使用帶有工作相關數據的個人設備以及密碼方面的松懈做法都是公共和私營部門組織面臨的安全風險。[2019/5/16]

勒索軟件攻擊正以驚人的速度增長。目前，勒索軟件占所有網絡攻擊的絕大多數，勒索軟件在2019年僅占全部攻擊的48％。網絡釣魚是造成這種情況的部分原因，勒索軟件攻擊更常見的方式是通過虛假網站而不是電子郵件。Verizon報告還說，攻擊者甚至不需要自己就能完成這項工作，他們可以將惡意軟件作為服務租用。Verizon進一步指出，許多公司仍然缺乏針對勒索軟件的保護，這也解釋了為什么這種情況會增加。凱西·埃利斯是安全公司Bugcrowd的創始人兼首席技術官。在接受Cointelegraph采訪時，在新冠肺炎時代，許多公司容易受到勒索軟件增加的影響：“隨著越來越多的公司轉向遠程辦公，我們可以預見，針對遠程辦公員工的勒索軟件攻擊會越來越多。攻擊者將利用外部的漏洞，允許更有效和更具破壞性的網絡釣魚攻擊，例如子域名收購。大量倉促的域名和配置更改。”盡管勒索軟件大多可以由公開的漏洞執行，但埃利斯預計，所有行業都會出現越來越多的復雜攻擊。

動態 | 新勒索軟件CryptoPokemon加密用戶文件并索要比特幣 Emsisoft研究人員已開發解密器:據SC Magazine消息，新勒索軟件CryptoPokemon對用戶文件進行加密，并要求大約104美元的比特幣來解密文件。CryptoPokemon使用SHA256 + AES128對文件進行加密，并附帶一個包含電子郵件地址和網站的注釋。 Emsisoft研究人員敦促受害者不要支付贖金，他們發現了惡意軟件源代碼中的漏洞并創建一個免費的解密器。所有受害者必須首先從系統中刪除惡意軟件，否則它將反復鎖定系統或加密文件，下載免費解密器工具，運行可執行文件，在詢問時確認許可協議，單擊便可開始解密文件。[2019/4/13]

BCH首次成為勒索軟件支持的贖金支付方式:安全研究人員MalwareHunterTeam最近發現了一種名為Thanatos的勒索軟件。特別的是，該軟件是有史以來第一個，除了BTC和ETH以外，接受BCH作為贖金支付方式的勒索軟件。[2018/3/5]

Tags：EMOCRYPOKCRYPTsafemoon幣最新價格0XENCRYPT價格SPOK價格Cryptoindex.com

比特幣價格今日行情