1. 首頁 > 云知道 > >

數據庫勒索病毒 勒索病毒是什么

小知識數據庫


早期的勒索軟件使用文件隱藏、刪除、修改開機密碼、鎖定屏幕等勒索手段；郵寄現金、銀行轉賬、Q幣等為支付贖金 。這些方式都可以對攻擊者進行追蹤和溯源 。

數據庫勒索病毒 勒索病毒是什么


而在2013年以后，勒索軟件逐漸采用了比特幣作為贖金、Tor作為不可追蹤的支付鏈路，結合RSA等加密算法，形成了勒索軟件所依賴的“鐵三角”，這個“鐵三角”只要一天不被打破，勒索軟件就永遠不會消失 。
數據庫勒索病毒 勒索病毒是什么


從Tesla到Crypt、Locky到Wannacry到感染MBR型勒索病毒，為什么愈演愈烈？
  1. 勒索軟件制作、成熟、銷售、免殺服務日趨成熟（RaaS）：黑產逐利
  2. 勒索工具、開發包和服務的易用性和破壞力不斷提高
  3. 匿名支付（比特幣）和匿名網絡的發展：犯罪隱蔽
  4. 其他原因：成熟豐富的加密算法、動態域名：破解難度增加

1.釣魚郵件：惡意代碼偽裝在郵件附件中，誘使打開附件；
2.蠕蟲式傳播：通過漏洞和口令進行網絡空間中的蠕蟲式傳播；
3.Exploit Kit分發：通過黑色產業鏈中的Exploit Kit漏洞套件來分發勒索軟件
4.暴力破解：通過暴力破解RDP端口、SSH端口，數據庫端口
【數據庫勒索病毒 勒索病毒是什么】
1.執行（解包）、收集系統信息；
2.修改注冊表設置、以保持持久性；
3.禁用系統還原并刪除備份中的所有內容；
4.通過C

    推薦閱讀