Ad Banner at the top of Homepage and other pages.

[All pages][1180x70] Top Ad banner

Ad banner below the Featured article in Homepage

[Homepage][580 x 160] Middle Ad banner

Video banner in Homepage, pages and article inner page.

[Homepage/Inner pages][380x280] Video banner

Ad banner at the bottom of the Homepage, below the Events articles section and other pages.

[All pages][1180x70] Bottom banner

Ad banner in the latest news section in Homepage and the middle Ad banner inside category pages (Business, Tech, Interviews, etc.)

[Category page][380x280] Middle banner

Bottom Ad banner inside category pages (Business, Tech, Interviews, etc.)

[Category page][380x280] Bottom right banner

Ad banner at the top-right corner of an article/page.

[Article/Page sidebar][295x356] Top right

Ad banner at the bottom-right corner of an article/page.

[Article/Page sidebar][380x280] Bottom right

Ad banner for the Business and Events section in Homepage

[Homepage][295x356] News section

据悉，特斯拉首席执行官埃隆·马斯克（Elon Musk）在Twitter上证实，有人向特斯拉内华达工厂的一名员工提供了100万美元和1枚BTC的预付款，以便唆使其在特斯拉的电脑网络上安装勒索软件。 
 
然而这名员工并没有执行该计划，而是通知了其他特斯拉员工，并联系了FBI处理此事。马斯克在推特回应称，“这是一次严重的攻击”。 
 
8月22日，FBI（美国联邦调查局）在洛杉矶逮捕了该起攻击事件的策划人——27岁的俄罗斯男子Egor Igorevich Kriuchkov。Kriuchkov。他在上周被起诉，如果罪名成立，他将面临最高5年的监禁。 
 
这已经不是马斯克首次卷入BTC骗局，在今年7月发生的Twitter大规模攻击事件中，包括马斯克在内的众多知名账号短时间内全部被盗，并以慈善的名义向用户索要BTC。而马斯克本人也十分关注区块链和数字货币，他的Boring Company开发的手持喷火器目前已在一家网站上开始接受数字货币作为支付方式。 
 
勒索软件的获取十分容易，黑客可以免费使用这种开放资源，通过加密用户的数据来要求用户为解密数据支付“赎金”，这种商业模式被称为“勒索软件即服务（RaaS）”。 
 
对于已经被加密的数据，支付“赎金”会鼓励网络犯罪，并推动下一代勒索软件的出现。黑客通常会选择没有银行或国防承包商等网络防御系统的地区作为攻击目标，例如医院、学校和警察局等机构。 
 
英特尔的安全首席技术官史蒂夫·格罗勃曼对此表示，勒索软件愈演愈烈主要由以下几个原因造成：软件易访问、存在为犯罪分子提供服务的暗网、犯罪分子隐藏在匿名网络中难以追踪等。 
 
格罗勃曼还指出，对抗勒索软件最好的方法是提前预防，备份数据以防止永久丢失，同时应使用防御软件过滤黑客邮件。

特斯拉首席执行官埃隆·马斯克在Twitter上证实，特斯拉内华达工厂日前受到了一起勒索软件攻击。

特斯拉遭遇数字货币勒索软件攻击，FBI已逮捕幕后黑手

-1495

数字货币犯罪在全球范围内呈上升趋势。但根据微软发布的一份网络安全调查报告，我们可以发现，印度的<a href="https://bitcoinsv.com/en" target="_blank" rel="noopener noreferrer">数字货币</a>用户应当格外小心。 
 
根据该报告，<a href="https://news.microsoft.com/en-in/microsoft-security-endpoint-threat-report-2019-india/" target="_blank" rel="noopener nofollow noreferrer">印度用户</a>遭遇所谓<a href="https://coingeek.com/zh-hans/cryptojackers-hijack-machine-learning-toolkit-kubeflow/" target="_blank" rel="noopener noreferrer">“加密劫持”</a>攻击的几率是其他地方数字货币用户的近5倍。微软的报告分析了亚太地区的网络安全问题，该报告指出，印度用户遭遇数字货币<a href="https://coingeek.com/zh-hans/twitter-hack-update-what-happened-to-the-stolen-btc/" target="_blank" rel="noopener noreferrer">黑客攻击</a>的可能性是该地区和全球平均水平的4.6倍。当黑客使用<a href="https://coingeek.com/zh-hans/new-malware-attacks-digital-currency-trading-apps-on-macos/" target="_blank" rel="noopener noreferrer">恶意软件</a>在用户不知情的情况下获取他们的计算机处理能力以挖掘数字货币时，这些攻击就会发生。 
 
这些调查结果的背景是，由于<a href="https://coingeek.com/zh-hans/bitcoin-for-beginners/bitcoin-mining-explained/" target="_blank" rel="noopener noreferrer">区块奖励挖矿</a>的难度和不稳定性的增加，这种特定类型的攻击在全球范围内普遍下降，这使得印度受黑客攻击的受害者的数量更加令人担忧。 
 
微软还指出，越南和斯里兰卡作为区域中心，可能会遭受比平均次数更多的“加密挖矿”攻击。 
 
路过式下载攻击也达到了140%的峰值，用户无意间下载了一个可以用来窃取财务数据的恶意脚本。香港和新加坡也报道了类似攻击的增长。 
 
调查结果显示，整个亚太地区的黑客攻击水平高于全球平均水平，恶意软件和<a href="https://coingeek.com/zh-hans/north-korea-hacker-group-lazarus-turns-to-ransomware-report/" target="_blank" rel="noopener noreferrer">勒索软件</a>的普及率是其他地区平均水平的1.6至1.7倍。 
 
该报告基于2019年1月至12月的调查结果，显示在此期间，共有6%的印度数字货币用户遭遇过恶意软件或勒索软件的攻击。 
 
结果表明，在印度，数字货币犯罪仍然是一个严重的问题。由于类似的攻击在世界各地都有发生，该报告提醒人们需要保持警惕，避免遭到此类网络犯罪的侵害。

印度用户遭遇所谓“加密劫持”攻击的几率是其他地方数字货币用户的近五倍。

印度数字货币用户成为黑客攻击受害者的几率是其他地区的五倍

-1676

一群与朝鲜政府有关联的黑客再次开始了攻击行动，这次他们又故技重施，通过勒索软件攻击受害者。根据一份新的报告，该组织已经升级了它的攻击游戏，最新的恶意软件是以前版本的升级。 
 
朝鲜政府与几个网络犯罪组织都有关联，Lazarus仍然是最具危害性的一个。该组织以<a href="https://coingeek.com/interpol-declares-wannacry-anniversary-the-anti-ransomware-day/" target="_blank" rel="noopener noreferrer">WannaCry</a>而闻名，这是一种勒索软件，这种软件在全球范围内感染了30多万台Windows电脑，要求受害者用BTC进行支付。 
 
俄罗斯网络安全公司Kaspersky Lab透露，Lazarus现在正利用新的恶意软件攻击其受害者。在一份新的<a href="https://securelist.com/lazarus-on-the-hunt-for-big-game/97757/" target="_blank" rel="noopener nofollow noreferrer">报告</a>中，该公司将新一轮攻击归因于Lazarus，这轮攻击是通过一种鲜为人知的恶意软件VHD引发的。 
 
该报告指出，VHD会入侵所有连接的磁盘来加密文件，同时还会删除所有包含Windows还原点功能在内的文件夹。 
 
Kaspersky指出，这种恶意软件是独一无二的，而且它“不符合已知大型攻击组织的惯用手法。”该公司也只是发现了数量非常有限的VHD恶意软件样本，并表明它是定制的，而不是从暗网上购买的。 
 
根据Kaspersky的报告，从今年追踪到的与VHD有关的勒索软件攻击来看，Lazarus在它的攻击中使用了更多的技巧。该组织通过更先进MATA框架传播恶意软件，该框架能够攻击Windows、macOS以及Linux操作系统。 
 
Lazarus过去曾以金融系统和机构为目标，获利数亿美元。据称，该组织策划了广为人知的索尼影业（Sony Pictures）黑客攻击以及孟加拉银行（Bangladesh Bank）<a href="https://www.wired.com/2016/05/insane-81m-bangladesh-bank-heist-heres-know/" target="_blank" rel="noopener nofollow noreferrer">8100万美元的黑客事件</a>。 
 
Lazarus广泛地瞄准了<a href="https://coingeek.com/bitcoin101/cryptocurrency-exchanges/" target="_blank" rel="noopener noreferrer">数字货币交易所</a>。根据<a href="https://coingeek.com/north-korean-cybercrime-group-lazarus-still-targeting-crypto-firms/" target="_blank" rel="noopener noreferrer">Group-IB</a>的一份报告，这个组织是该行业最大的一次黑客攻击的幕后黑手，它从Coincheck交易所掠走了5.34亿美元。 
 
然而，该组织引入勒索软件是令人担忧的另一个原因，Kaspersky高级安全研究员<a href="https://www.cyberscoop.com/north-korea-ransomware-lazarus-group-kaspersky-vhd/" target="_blank" rel="noopener nofollow noreferrer">Ivan Kwiatkowski</a>解释说： 
 
“很明显，该组织的效率无法用这种攻击完就跑的办法，与其他网络犯罪团伙相提并论，但事实上，它已经致力于运用这种类型的攻击，这才令人担忧。全球勒索软件的威胁已经很大了，而且往往会给受害组织造成严重的财务影响，甚至会导致它们破产。”

该组织因WannaCry而闻名，这是一种在全球范围内感染了30多万台Windows电脑的软件，要求受害者用BTC进行支付。

报告: 朝鲜黑客组织 Lazarus致力于勒索软件

-1696

据报道，有一种虚假解密工具一直在欺骗勒索软件的受害者，使其掉入陷阱。受害者一旦安装该工具对文件进行解密，就会发现文件被再次加密。
该工具也被称作“Zorab”，由网络安全专家迈克尔·吉莱斯皮（Michael Gillespie）发现，它佯称是STOP Djvu的解密器，而STOP Djvu则是全球最猖獗的勒索软件之一。
想要解密的用户一旦启动文件扫描，Zorab会提取并保存一个可执行文件crab.exe。执行该文件之后，恶意软件会对用户数据进行加密，并给文件名称添加.ZRB后缀。
Bleeping Computer网站<a href="https://www.bleepingcomputer.com/news/security/fake-ransomware-decryptor-double-encrypts-desperate-victims-files/" target="_blank" rel="noopener nofollow noreferrer">报道</a>称，Zorab还会创建勒索信，信中说明文件恢复的方法。内容包括“恢复文件的唯一方法是购买解密工具和唯一密钥。本工具将为您解密所有加密文件”。
随后，Zorab会警告用户不要尝试任何其他解密方法。为表示诚意，Zorab允许用户发送两个文件进行免费解密。此外，还会向用户提供一个电子邮件地址用于联系，以便获得进一步的指导。
该报道称，STOP Djvu是迄今为止全球最猖獗的勒索软件，被其感染的计算机数量超过DoppelPaymer、Maze、Netwalker以及大多数主要勒索软件所感染的计算机总量。在ID Ransomware勒索软件识别网站上，由吉莱斯皮开发的一种勒索软件识别工具每天都会收到600多个与 STOP Djvu有关的查询。
不过，STOP Djvu尚未引起足够关注。主要因为它针对的是普通用户，而非其他同类勒索软件针对的大型公司。此外，STOP Djvu也不攻击美国用户，而是重点攻击欧洲与亚洲两地用户，其勒索金额平均为500美元。
据<a href="https://coingeek.com/nefilim-ransomware-attacks-beyonces-lingerie-maker/" target="_blank" rel="noopener noreferrer">CoinGeek报道</a>，在疫情期间勒索软件仍在肆意发起攻击。Nefilim勒索软件上月攻击了澳洲物流巨头拓领集团（Toll Group），导致该集团关闭部分主要业务。此外该勒索软件还攻击了斯里兰卡MAS Holdings公司，该公司为歌手碧昂丝（Beyoncé）和维密（Victoria’s Secret）品牌制造女士内衣。

新型解密工具扰乱市场，表面上向勒索软件受害者承诺解密其文件，背地里却再次加密

据报道，虚假解密工具对受害者文件进行二次加密

-2021

一款新型<a href="https://coingeek.com/black-rose-lucy-ransomware-doesnt-ask-for-digital-currency-payments/" target="_blank" rel="noopener noreferrer">恶意软件</a>正在肆虐，已有一家斯里兰卡内衣制造商和一家澳大利亚航运巨头遭其攻击。这款名为Nefilim的勒索软件攻击了MAS控股集团，该司负责生产碧昂斯、维多利亚的秘密等多家内衣品牌产品。
5月5日，这些网络罪犯袭击了MAS控股集团，声称从这家斯里兰卡公司窃取了价值300多GB的数据。然后，他们在网上公布一些被盗文件索要赎金，威胁说如果不满足要求就公布其余数据。
据Sky News<a href="https://news.sky.com/story/beyonce-and-victorias-secret-lingerie-maker-targeted-by-extortionists-11983025" target="_blank" rel="noopener nofollow noreferrer">报道</a>，被公布的文件包括一些以雇员工资单为主的审计资料。MAS控股集团拒绝对数据泄露事件表态，仅对媒体称：“MAS集团时刻关注安全状况，偶尔确有恶意分子试图侵入公司网络。但我们已采用符合行业标准的最佳实践来管理此类威胁。”
MAS控股集团是顶级内衣品牌的制造商，包括歌手碧昂丝的个人品牌Ivy Park和维秘。
Nefilim还对澳大利亚航运巨头Toll Group进行了攻击。和MAS控股集团的遭遇一样，犯罪分子勒索赎金并威胁将被盗数据公布。然而，Toll Group坚持自己的立场，并明确表示不会让勒索得逞。
“Toll Group不打算满足任何赎金要求，现阶段也没有证据表明数据是从我司网络流出。我们会与澳大利亚网络安全中心（ACSC）定期联系，了解事件进展。”该公司表示道。据当地媒体ITNews<a href="https://www.itnews.com.au/news/toll-group-suffers-second-ransomware-attack-this-year-547757" target="_blank" rel="noopener nofollow noreferrer">报道</a>。
这家由日本邮政拥有的航运公司不得不关闭部分面向客户的系统。鉴于在新冠肺炎COVID-19疫情期间快递运输的重要性迅速激增，这次攻击的时机非常糟糕。公司不得不依靠手动流程满足客户的需求。
该公司向媒体表示：“事情发生后，我们立即与受该问题影响的客户们取得联系，我们将继续与他们沟通尽量减少不便产生。”
据安全研究人员表示，通过窃取数据并威胁公布来<a href="https://coingeek.com/ransomware-attacks-in-the-us-down-to-lowest-level-in-years-report/" target="_blank" rel="noopener noreferrer">勒索赎金</a>的恶意软件事件近来持续上升。网络安全公司Emsisoft的高级安全专家布雷特·卡洛（Brett Callow）告诉Sky News，“在这种情况下，被盗数据正日益被武器化，有组织威胁要在暗网或竞争对手那里出售这些数据，或者将其用于身份盗窃，或用于对客户和业务合作伙伴进行网络钓鱼。
根据卡洛的说法，受攻击的公司处境不理想。即使最终支付了赎金，数据仍然会被武器化，在网络钓鱼中被利用。他表示：“鉴于个人用户和其他公司在这些情况都面临高风险，快速披露对于事态应对至关重要。”

一款名为Nefilim的新型恶意软件对澳大利亚航运巨头以及碧昂丝和维多利亚秘密内衣的制造商发起攻击。

碧昂斯名下内衣品牌制造商遭Nefilim勒索软件攻击

-2245

区块链情报公司Chainalysis宣布了一个新方案，这个方案是为了强调它们在识别数字货币犯罪方面的作用。 
 
这家位于纽约的公司已经发布了三期新的《加密情报简报》，目的是为了揭示用于数字货币非法交易的机制。 
 
尽管目前还没有公司受到调查，但Chainalysis表示，它发布这些信息是为了支持执法机构调查数字货币犯罪活动。 
 
在其第一份简报中，Chainalysis重点介绍了Black Host，这是一家自称“无坚不摧”的主机托管提供商，它以匿名方式提供安全的主机托管服务。作为其服务的一部分，Black Host支持用户对其服务进行加密货币的支付，这本身就是用户使用假名的另一个因素。 
 
简报显示，Black Host被与BTC地址有关的个人或团体使用，该地址被认为与Lazarus Group有联系，Lazarus Group是一个与朝鲜政府有关联的知名网络犯罪团伙。 
 
第二份简报提到了伊朗交易所Farhad Exchange，该交易所尽管受到制裁，但仍在伊朗和俄罗斯提供数字货币交易。Chainalysis已经确定了大约20000个BTC地址，这些地址都与该交易所有关，并且可能涉嫌违规——包括可能参与了其他犯罪活动。 
 
第三份简报着眼于FutureNet，这是一家据称是庞氏骗局的波兰公司。Chainalysis展示了这家公司网络，这家波兰公司的建立是为了掩盖FutureNet的运营，并为该骗局披上了简报中所说的“合法外衣”。 
 
每份简报都提供了Chainalysis研究的大量细节，执法部门和其他合规机构都可以在即将对这些公司进行的所有调查中使用这些信息。 
 
据Chainalysis称，决定发布这一简报就是希望展示它在识别那些可能参与数字货币犯罪的公司方面发挥了作用。

新的《加密情报简报》为了揭示用于数字货币非法交易的机制。

Chainalysis的新方案为数字货币犯罪分析提供了更多线索

-2260

安全研究人员发现了Black Rose Lucy恶意软件的新变种，此变种针对安卓设备。该恶意软件对受害者的数据进行加密，然后以罚款的形式显示勒索信息，指控其观看色情内容。然而，与大多数其他恶意软件不同，它不要求以数字货币进行支付。 
 
2018年9月，以色列网络安全公司Check Point的安全研究人员首次发现了Black Rose Lucy。这是现在越来越多的针对移动设备的恶意软件中的一种，通常通过社交媒体或即时消息应用进行传播。恶意软件即服务（MaaS）的僵尸网络又回来了，这一次，它有了新的功能。 
 
研究人员在他们的报告中透露，该恶意软件现在对数据进行加密，并显示一张声称来自联邦调查局的勒索信。‘联邦调查局’指控受害者观看色情内容，并列举了他们所犯下的一系列法律罪行——但他们可以花500美元将这些罪行销毁。然而，犯罪分子不希望受害者用数字货币支付赎金，而是选择信用卡支付。 
 
安卓设备需要手动配置才能允许应用程序拥有管理员权限。Lucy通过利用安卓服务的可访问性，克服了这一点，这些常用于自动运行某些服务。Lucy会伪装成一个视频应用程序，然后弹出消息，要求用户启用“流媒体视频优化”。用户通过单击“确定”，在数据进行加密之后，用户就授予了恶意软件管理员权限。 
 
恶意软件现在也改变了策略，强化了其命令和控制服务器。与以前的版本不同，最新版本的C&amp;C是一个域，而不是一个IP地址。这确保了如果当局关闭了服务器，黑客可以很容易地将其转移到一个新的IP地址，并继续他们的攻击。 
 
一旦受害者支付赎金，恶意软件便将文件解密，然后自动删除。 
 
针对移动设备的威胁正在迅速演变，变得更加高效和复杂。Check Point的移动设备研究经理阿维兰·哈祖姆（Aviran Hazum）认为，他们正在从过去已有的经验中学习，并随着时间的推移来完善他们的策略。然而，这仅仅只是开始，网络安全专家预计在未来，情况会变得更糟。 
 
他说，“我们预计移动世界迟早会经历一次大规模破坏性的恶意软件攻击。这是一种非常可怕的，但也是非常现实的、可能发生的情况，同时，我们敦促每个人在社交媒体上观看视频时，在单击任何接受或启用功能之前要三思而后行。为了安全起见，用户应该在他们的设备上部署安全解决方案，并且只使用官方应用商店进行安装。和往常一样，他们应该随时更新设备的操作系统和应用程序。”

2018年末首次发现的Black Rose Lucy勒索软件又回来了。该恶意软件的目标是安卓设备，但与同行不同的是，它不使用数字货币进行支付。

Black Rose Lucy勒索软件不使用数字货币进行支付

-2298

一份新的报告显示，今年勒索软件攻击已经大幅下降。报告显示，第一季度仅报告了89例勒索软件事件。COVID-19危机迫使许多机构都关闭了，这也就缩小了勒索软件的攻击范围。然而，我们还没有摆脱困境，报告称这种缓解只是暂时的。
 
勒索软件攻击影响了966家美国政府机构、教育组织和医疗保健提供商。大多数安全研究人员预计，这个数字今年会上升。然而，根据新西兰网络安全公司Emsisoft的一份报告，勒索软件攻击已经大幅下降。安全研究人员称，这是他们几年来看到的最低次数的攻击。
 
今年第一季度，报告了89起攻击事件。一月是受攻击最严重的一个月，随着冠状病毒大流行的恶化，攻击次数也有所减少。1月份，39个组织遭到攻击，其中政府组织遭到的攻击最严重，有19起攻击案件都是以政府组织为目标的。教育和医疗保健机构各有十例。3月份，政府机构仅报告了7例案件，医疗和教育机构分别报告了3例和2例案件。
 
这一下降主要是由于美国的封锁，因为目前企业要么停业，要么允许员工在家工作。研究人员指出，这就缩小了勒索软件的攻击范围。
 
Emsisoft的报告重申了区块链分析公司Chainalysis早些时候的一份报告，该报告指出，“迄今为止，链上数据表明，自3月初美国和欧洲的COVID-19危机加剧以来，勒索软件攻击——或者至少是勒索软件支付——已经显著减少。”
 
黑客也出人意料地对受害者表示关心。一个月前，Bleeping Computer联系了一些最多产的勒索软件运营商，询问他们在危机期间是否仍以医疗服务为目标。他们表示，他们不会针对医疗保健行业，并且，如果该行业的公司意外受到攻击，他们将免费提供解密服务。包括DoppelPaymer、Maze和CLOP在内的黑客组织也表示，他们在大多数情况下也会避开医疗保健和急救服务。
 
然而，Emsisoft的研究人员很快注意到，尽管这种缓解很令人高兴，但现在庆祝还为时过早。他们认为，一旦组织恢复正常运作，攻击也会随之开始。
 
该公司的首席技术官法比安·沃萨尔（Fabian Wosar）进一步指出，鉴于大多数公司的财务状况都很糟糕，他们遭到勒索软件攻击的时间没有比现在更糟的了。他表示，“公司正在遭到财务上的侵害，许多公司依靠政府支持项目来生存。我完全能想到，在未来几周内，一些受到勒索软件攻击的公司将会倒闭；攻击将会是压垮骆驼的最后一根稻草。”

最新报告称，由于COVID-19危机已影响到大多数机构，并迫使它们关闭，因此勒索软件攻击的数量已降至多年来最低水平。

报告：美国勒索软件攻击降至降至近年来最低水平

-2339

勒索软件攻击不是一个新概念。它出现于1989年，此类攻击第一次被确定并可追溯到出自一名哈佛大学毕业生约瑟夫·波普（Joseph L. Popp）的手。过去几年中，此类攻击的激增让勒索软件出现于新闻报道，道出它们要求以加密货币支付的例行链接。随着政府组织持续受到攻击，如何解决这一问题的提问频频出现。值得庆幸的是，有解决方案。
2018年，仅在美国就有53起针对州和地方政府运营的勒索软件攻击。根据防病毒软件提供商 Emsisoft的数据，2019年的首9个月，针对政府机构的攻击事件达<a href="https://blog.emsisoft.com/en/34193/state-of-ransomware-in-the-u-s-2019-report-for-q1-to-q3/" target="_blank" rel="nofollow noopener noreferrer">68起</a>。大部分攻击并未支付赎金，这些机构主要依赖其技术人员将其恢复正常。
勒索软件是一种<a href="https://coingeek.com/ransomware-victims-get-revenge-release-attack-of-their-own/">投机犯罪</a><a href="https://coingeek.com/ransomware-victims-get-revenge-release-attack-of-their-own/">（crime of opportunity）</a>。黑客可轻易的搜索计算机系统以查找漏洞，就像窃贼可以随意在街上寻找那些可破开的车库门一样。事实上，要求以加密货币付款与数字货币本身无关，它只是促进活动并加快支付的另一种方式。如果黑客只需几分钟即可收获法币，必然会使用该法币。
有一些方法可以在本地和全球层面实施，进而减少攻击次数。即使事实是，总有一些人倾向进行犯罪活动，并认为自己无法被抓获。这种错误的信念已经证明代价是必然的（阅读：<a href="https://coingeek.com/bitcoin-trail-leads-to-massive-child-porn-ring-bust/">比特币线索导致大规模儿童色情团伙曝光</a>）。
在国家或全球层面，勒索软件的中央数据库是必要的，以便能更好追踪。据Coveware的首席执行官<a href="https://www.bankinfosecurity.com/ransomware-attacks-against-state-local-governments-increase-a-12481" target="_blank" rel="nofollow noopener noreferrer">比尔·西格尔（Bill Siegel）</a>，“研究指出，50个州中有48个州的市政级组织曾受勒索软件影响，这一发现不足为奇。随着美国开始认知网络安全的重要性，集中报告这些事件至关重要，因为这些事件普遍存在。如果没有报告，我们怎么知道美国是在州级或地方级遭受系统攻击，或仅发生于联邦级呢？”
在地方级，有方法可以预防攻击。业务计算机网络需要尽可能紧密地锁定，并只允许进行官方通信，个人物品如USB驱动器或其他可能遭到破坏的设备一律不得接触。防病毒软件和防火墙与鼠标和键盘一样是必需的，需要始终保持更新。
互联网流量仅限于作业所需访问的站点也有助于减少暴露风险，并且可以通过白名单或黑名单进行控制。不管怎样，电子邮件扫描和下载控制是强制性的，而非选择性的。实施这些控制的成本远比不实现这些控制的成本来的低。

过去几年中，此类攻击的激增让勒索软件出现于新闻报道，道出它们要求以加密货币支付的例行链接。

勒索软件攻击正在冲击政府，它们有能力反击吗？

-3032

一位受到勒索软件攻击的受害者决定认真践行“以牙还牙”这句老话，对那些攻击其档案的人发起黑客攻击。
托比亚斯·弗罗梅尔（Tobias Frmel）是<a href="https://www.bleepingcomputer.com/news/security/muhstik-ransomware-victim-hacks-back-releases-decryption-keys/" target="_blank" rel="nofollow noopener noreferrer">Muhstik勒索软件</a>的受害者。弗罗梅尔发现，他的档案被加密了，同时还被勒索670英镑（约合$734.41美元）的赎金。
自九月底以来，这种勒索软件病毒已经感染了全球数千台计算机。该恶意软件专门针对台湾硬件厂商<a href="https://www.zdnet.com/article/white-hat-hacks-muhstik-ransomware-gang-and-releases-decryption-keys/" target="_blank" rel="nofollow noopener noreferrer">威连通</a>制造的网络攻击存储（NAS）设备。黑客使用暴力攻击威连通的NAS设备，这些设备使用了内置<a href="https://www.qnap.com/en-us/security-advisory/NAS-201910-02" target="_blank" rel="nofollow noopener noreferrer">phpMyAdmin</a>服务的弱密码。
黑客开出0.09 <a href="https://coingeek.com/crafty-malware-uses-btc-blockchain-to-stay-up-to-date/">BTC</a>（约合$700美元）的取回档案代价。
弗罗梅尔发现无法打开自己的档案，因此同意支付赎金。然而，他可不是好欺负的。弗罗梅尔是一名软件开发人员，他决定利用自己的技能展开报复。
支付赎金后，这位德国软件开发工程师开始分析这款勒索软件。在仔细研究了Muhstik之后，他能够从他们自己的服务器上检索到黑客的数据库。他承认“这样做是不合法的”，但他不在乎，他认为“我不是他们那样的坏人”。
检索完数据库后，他创建了一个文本文件，并发布在网上，其中包含那次攻击的近3,000名受害者的2,858个解密密钥。这样一来，那些受害者就可以用解密密钥解锁档案，重新访问这些档 
案了。
他将该文本文件发布在包括推特在内的多个不同渠道，使受害者很容易发现。他在文本文件的开头留言：“嘿，伙计们，有好消息告诉大家，坏消息留给我（因为我已经付赎金了）……也许有人可以给我一点小费，犒赏一下我的劳动成果。”至于有没有人打赏他，就不得而知了。
这是已经发布的对抗勒索软件的第二组解密密钥。本周五还发布了对抗HildaCrypt勒索软件的 
密钥

沦为勒索软件的受害者之后，一些用户找到了绝佳的报复方式。

勒索软件受害者自行发动报复攻击