2020年5月12日是WannaCry勒索软件攻击三周年,据估计,WannaCry攻击已经对全球150个国家/地区的数十万个网络终端造成了影响,损失总额高达40亿美元。
WannaCry勒索软件本身使用了两个由NSA开发的独立漏洞来感染网络终端并在整个网络中传播,使用由NSA开发并由Shadow Brokers攻击小组在线泄漏的DoublePulsar后门工具,WannaCry勒索软件在受感染的网络终端上安装并执行了自己的副本。然后,它使用EternalBlue漏洞(Shadow Brokers泄漏的另一个NSA工具)对网络终端的数据进行加密并感染了其他网络终端,该漏洞滥用了未修补的Microsoft Windows操作系统中SMB v1协议的实现中的漏洞,并最终提出了勒索消息,要求支付比特币才能解密加密数据。
WannaCry攻击以及一些其他勒索软件攻击,这些漏洞又因新泄漏的NSA漏洞而浮出水面或特别针对这些勒索软件进行了攻击,这被一些网络安全从业者称为2017年网络安全灾难。
这次网络安全的灾难,随着勒索软件攻击的不断涌现,证明了整个网络攻击尤其是勒索软件具有毁灭性的破坏潜力。当考虑到勒索软件攻击也破坏了英国国家卫生服务局,导致挽救生命的手术和其他治疗方法被推迟甚至取消,从而造成人员伤亡时,潜在的破坏力变得惊人。
自从这种特定类型的恶意软件被传播开来,2017年的地狱之夏被公认为是简短历史上最大的勒索软件爆发浪潮。然而,2017年勒索软件攻击造成的破坏只是一个非常可疑的演变链中的最新一次。在过去的三年中,攻击者一直在不断升级和现代化这些大规模毁灭性武器,以使自己的货币收益最大化并造成更广泛的破坏。
这样的一个例子是勒索软件即服务(RaaS)或勒索软件会员程序的兴起。在过去几年的众多案例和变种中,实际的攻击者(即分支机构)无需具备任何类型的深厚技术技能,而无需具备传播网络钓鱼电子邮件或诱骗人们双击电子邮件的能力。文件中,有一个特殊的例子值得特别注意。
GandCrab勒索软件于2018年初首次出现,并向攻击者提供“流量销售、垃圾邮件发送和固定安装渠道”。除了类似的RaaS服务产品外,GandCrab的创建者还承诺将专注于性能,灵活性和可靠性,同时为参与者提供持续的产品支持和更新以及技术支持。
在开始流通后的大约一年内,GandCrab不断进行更新和维护,并付出了巨大的努力,以使其逃逸机制越来越先进,以最大程度地减少通过不同安全解决方案对其进行检测和预防的机会,GandCrab的创建者宣布联盟计划的终止。在他们的通知中,他们声称自己获得了一年内1.5亿美元的收入。据此,正式的GandCrab会员计划声称已为其各种参与者赚取了超过20亿美元的收入,受害者有成千上万,包括组织和个人。据估计,该项目几乎占据了全球RaaS市场的一半。
然而,即使在GandCrab的官方程序终止之后,RaaS和GandCrab的现代变种仍然在运行。
GandCrab勒索软件附属程序广告
另一个例子是在勒索软件受害者无法支付赎金的情况下,从受感染的组织泄漏或发布敏感数据。与过去的勒索软件不同,这些变种在加密任何数据之前,先将数据从受感染的网络终端泄漏到攻击者控制的 服务器 。然后,将泄漏的数据用作另一种威胁,有时甚至是更有效的威胁,以确保受害者支付赎金。
这种技术旨在处理许多情况,在这些情况下,由于有随时可用的备份和结构良好的业务连续性计划,组织能够从似乎具有破坏性的攻击中恢复过来。
公开泄漏数据的威胁,涉及到将私人数据、敏感知识产权、金融信息、甚至用户凭证发布到网上让全世界看到所带来的恐惧,以及对声誉、商业和监管的潜在损害。
出现勒索软件威胁的第三个例子集中在运营技术(OT)网络和设备以及工业控制系统(ICS)。勒索软件的最后一个系列一直面向全世界的工业和医疗行业,自COVID-19大流行开始以来,案件数量就出现了疯狂的增长。
目标是打击那些没有打补丁的系统,这些系统要么是由于控制工业系统的遗留软件无法在现代操作系统上运行,要么是过于敏感,无法承受大多数补丁和重启周期,这些威胁很少面对有效的防御。
在许多情况下,由于系统的高度敏感性,被击中的系统完全无法使用。因此,他们可能遭受任何宕机,更不用说由于勒索软件攻击而完全锁定,对大多数组织来说都是灾难性的,导致他们几乎立即愿意支付赎金。
与一些研究预计不同的是,勒索软件似乎会一直存在下去。每当勒索软件案件减少,或其他更流行的威胁似乎在上升,新的创新技术和服务似乎就会出现。
也就是说,勒索软件的攻击是可以被缓解的,通过尝试和测试的方法可以将潜在的破坏最小化:
不要下载不受信任的文件或附件,不要点击任何未经验证的链接。
定期备份个人和公司计算机,包括关键网络终端和服务器。
实施一个结构化和高效的补丁管理和软件更新计划,并在所有可能的操作系统和第三方软件上执行。
考虑对无法修补的网络终端和极其敏感的数据资产实施完全隔离以最小化这些资产被破坏或被破坏的风险。
如果可能的话,不要支付赎金。付钱给攻击者会激发他们更多的贪欲,而且主要是为了让勒索软件市场对威胁行为者更具吸引力。应该指出的是,在许多情况下,支付赎金并不能保证恢复锁定的文件。在某些情况下,甚至可以通过特别的恢复工具恢复数据。
使用网络终端安全解决方案保护你的网络终端。
我的电脑是win10系统,下班的时候没关机,直接合上了,而且当时为了安

Win10一般没问题打开Windows Defender,然后设置忽略目录,把你下的盗版软件目录添加进去一般就没事
请问哪里可以下载刘德华演的电影《监狱战场》和《狱中龙》?(语言要普通话)
前一个找不到,给你一个吧◆原片名称:Yu zhong long(1990) ◆中文译名:狱中龙 ◆类 型:动作/犯罪 ◆影片产地:中国香港 ◆I M D B :◆评 分:4.5/10 (15 votes) ◆对白语言:粤语 ◆字 幕:中文 ◆文件大小:1CD ◆影片长度:102mins ◆导 演:郑则士 Kent Cheng ◆演 员:程东 John Ching .... Skinny Ka-Kui Ho .... Charlie Ma Kenny Ho .... Wayne Victor Hon .... Henry\s Father 黎姿 Gigi Lai .... Winnie Sung 刘德华 Andy Lau .... Fong Lung .... C.K. Chong 黄锦荣 Melvin Wong .... Prison Officer ◆内容简介: 张荣日(何家劲)为一富家子弟,因无法接受母亲再嫁,一时冲动而犯事,被判入劳役中心,受到旧犯的欺凌,幸得同房阿豪(刘德华)相助,成为患难之交。 二人皆是有志青年,不但努力工作,更在「高级程度会考」中考获优良成绩。 出狱后,荣日赴英修读法律,阿豪却因家庭环境所迫,出社会工作。 后因遭黑道人物马超勒索,无计之下,唯有投靠在中心所识朋友,从此加入黑社会。 六年后,荣日学成归来,阿豪亦成为了黑道大哥。 此时马超再次向阿豪施计报复,豪妻(黎姿)被奸杀,阿豪手刃仇人,但亦因此再入狱,荣日决为好友辩护,无奈……
推荐几首好听的英文歌
1. dont cry--guns n roses我所认真听完的第一首摇滚,这首歌曾唱哭了千万人。 总是能够触痛了心底最软的地方,心抽痛着,眼圈红了,却没有眼泪渗 出,每多听一次就多一次的依恋...2. fade to black--metallic金属乐队也有很经典歌曲,我相信国内有好多人都是听了这首歌的前奏才去学吉他的!metalli ca经典中的经典,也是metallica饱受争议的作品,因为当时有乐迷自杀就是出于这首歌,胆小别听哦~3. dreaming my dream--cranberries有着王菲一样变幻倚俪的唱腔,高雅离开了原本浩渺的苍穹来到人间,它带着冷漠的美艳,但又 说着人身上的变动和永恒,爱尔兰的卡百利乐队就这样汲取了精灵与传说的浩渺气质,沟通了人间和天空的美,把人的故事,爱情,历史 ,死亡,社会都融进那飘忽而真切的女声中...(卡百利,本是蔓声浆果的藤蔓)4. dying in the sun--cranberries不断地重复着放这首歌,简短迂回的旋律,简短迂回的歌词。 我就平躺在这样的歌里,晕乎乎的,渴 望在阳光下睡死...5. never grow old--cranberries 最近常听朋友们说时间过得好快~! 感觉自己在一天一天的虚度光阴! 不由得想起了这支歌~!6. far away FROM home--groove coverage德国新晋乐队,这首歌已被众多知名dj誉为当今舞曲最为精华的传世之作,听了不下几百遍了,旋律好的很,女声好 的很...7. knocking on heavens door--guns n roses(“野蛮师姐”主题曲)艾薇儿翻唱的和枪花版的都给人一种爽歪的感觉,当然女生版的更加恬静,睡觉之前我都要听的。 8. imagine--john lennon约翰列侬是全世界最成功的摇滚乐队“甲壳虫”(beatles)的灵魂人物,死于1980年12月8日,是被一名狂 热的歌迷开枪打死的,他的死震惊了世界,他在六十年代吸毒,目无宗教和go-vern-ment,在七十年代致力研究东方宗教和 宣扬童话般的爱(有一颗小星星是以他的名字命名的),这声音听来象预言者的祈祷,而歌词依然是固执的理想,或许列侬所要求的泰国 绝对,太过纯洁,但作为梦,难道你我就不曾有过吗?9. Yesterday--beatles这么经典的还说什么呢,电台点播率已经超过一亿次了,没听过的太逊了。 10. let it be--beatles昔日创下了榜史纪录,也是beatles解散时成员们的心态写照。 有时候生命的意义在于过程,至于结果就 让它let it be...11. its my life--bon jovi我比较早喜欢的一首歌..曾用来做cs的mtv背景音乐。 12. thats why(you go away)--meachael learns to rock半路在一家美发店的门前听到了thats why (you go away)的钢琴版!!! 感觉很好,这样听起来thats why就更经典了! (放的声音越大越有感觉哦)13. you cant say(韩剧爱上女主播主题曲)相信大家对这首歌不会感到陌生了哦!!!我是不会歌词的,但每旋律一起就能体会其中的柔情. ..14. yesterday yes a day 温柔醇厚的声音,静静地用心体会,很舒服的21岁的挪威女孩marlin,自己写歌自己唱,一首充满浪漫气息的法国歌曲,就像爱 人在你耳 边轻轻呢喃,超好听的...15. heal the world--meachael kjackson他是疯狂热爱和不羁职责的承受者,年轻的巨富,心理怪异而各声纯洁的奇人,他富于创造,不向任何一个流派靠拢, 虽然,杰克逊现在的形象不好,但他曾经为世界的慈善事业作了很大的贡献,这首歌也正是他心意的表现吧...最起码他在音乐方面的 高度是谁都无法否认的。 16. the girl is mine--meachael jackson.纯洁的仿佛童话,干净的让人不敢呼吸...17. delicious way--仓木麻衣。 我本人也十分仇恨日本人的,但是听到这么纯洁的歌曲感觉到音乐真的是没有国界的哎~~18. under the sea小美人鱼(the little mermaid)插曲,可总感觉张邵晗唱的更有活力。 再听听原唱的,就知道东西方文化的差异在哪里了。 19. fighter--christina 厚重有力的嗓音穿透着我的耳膜,装饰着闪亮碎钻的眼眸冲击着我的视网膜...希望有一天,我能够成为那个fighter... 蛮有爆发力的一首歌。 20. without you--mariah carey我喜欢的歌星!因为她在唱功方面显得极为细腻,而且她的声线真的是性感迷人而且非常有爆发力和感染力...~~这是高 音上唯一可与i will always love you媲美的歌,下面还有一首两人合唱的,绝对体现唱功哦~~21. when you believe--mariah carey n whitney houston不多说了,任何人都唱不成这样的。 22. crying in the rain大概算的上是欧美最具生命力的情歌之一了,这首出自民谣女歌手carole king的作品对原来舒缓深情的作品来了一次颠覆性的改造...23. never say goodbye--hayley westenra充满曼陀铃和竖琴声音的歌曲当中透显出一个宁静而美丽的少女形象,歌曲是从爱尔兰传统歌曲中改编过来,hayl ey westenra的声音如同丝线一般,在演唱技巧上更已达到完美的境地,而嗓音天生的优美更是让人不得不赞叹和艳羡。 24. sugar rays someday。 sugar ray(据说应该翻译作“拔丝”乐队-_-bbb),他们的音乐风格用一个字就可以形容——summer,他们只在夏天出片,歌 儿一听就让人想起夏天——总是阳光明媚、活泼愉快。 与此相反的,他们的歌词却是比较深的,那个身上有着13个纹身、英俊得完全不 像个rock band主唱的mark mcgrath经常用很夸张的肢体语言在mtv中摇摆,加上十分十分正宗的传统摇滚式配器,恐怕在今天活着的乐队中找不出第二个 这样的band。 25. iris-- goo goo dolls清脆急促的吉他solo,john rzeznik饱含沧桑的低沉嗓音,对世事、爱情满腹的疑问,后面的爆发,“and i dont want the world to see me, cause i dont think that theyd understand. when everythings made to be broken, i just want you to know who i am!” 这是有着无穷韵味的箴言。 26. mystical machine gun--kula shaker比较难得的是,kula shaker的音乐受了很多东方思想的影响,这一点同时表现在歌词、音乐和配器之中。 乐队唯一真正意义上的专辑就是《peasa nts, pigs & astronauts》专辑干净的声音,迷幻的吉他,如印度梵音般的和声,充满现场感的录音,总之在当时背景下,属于绝对的异类 。 27. elemental--tears for fears.其实只是主唱oland orzab一个人而已,整张专辑所有词曲、每一轨录音(器乐、主唱、和声)全部出自这家伙一人之手(口),真是吓了一跳(原来世 界上真的有全才啊)!28. gone away--the off spring是一个比较有争议的乐队。 跟99%的美国摇滚乐队一样,也是来自学校同学的组合,经过很长时间的地下活动,终于走到 地上,给人留下最深刻印象就是主唱bryan holland的十分金属化的硬朗狂放的唱腔,歌词有着对世事无情的玩弄和嘲讽。 29. a question of lust--peche mode很容易和“冷”这个字联系起来,冷冰冰的纯电子音乐,冷冷的唱腔,冷僻的歌词,似乎特别适合目前这个季节来听...30. this is how we do it蛮欢快的一首现代英文混音dj舞曲,偶个人比较喜欢。
发表评论