加密勒索软件

Onyx 勒索软件最近“崭露头角”，攻击者采用其他勒索软件组织常用的方法：先窃取数据再加密，窃取的数据被用于二次勒索。安全研究员 MalwareHunterTeam 对获得的加密程序样本进行分析，发现勒索软件会用随机数据覆写容量大于 200MB 的文件，加密容量小于 200MB 的文件。这意味着受害者支付

加密货币改变了网络犯罪的游戏规则，网络罪犯锁住大企业、警察部门和医院的数据，索要赎金，而赎金是加密货币。加密货币催生了勒索软件的流行。去年美国大约有 1000 所学校受到勒索软件的攻击，其中之一是 Affton 高中，黑客在加密文件后窃取了人事部门的数据，其中包括大约一千人的社会保险号码和其它个人数据。幸

对于IT管理员和网络安全团队来说，勒索软件攻击是一场与时间赛跑的关键比赛，以检测和控制损害，同时抢救公司的数据资产的剩余部分。但是，当这种事件发生时，有多少反应时间呢？似乎不是很多。正如对10个候选勒索软件的测试所揭示的那样，一种名叫LockBit的勒索软件效率惊人，在四分钟内就加密了一台Windows服务器上的近10

Hive 勒索软件新变种能加密 Linux 和 FreeBSD 系统，但新变种还在开发之中，功能缺乏。安全公司 ESET 的研究人员发现，Hive 的 Linux 变种存在严重 bug，恶意程序在执行时加密会完全失败。Linux 变种只支持一个命令行参数，而它的 Windows 版本支持 5 个执行选项，

美国财政部上周五表示，今年前六个月，疑似遭到勒索软件攻击的赎金总额为 5.9 亿美元，比 2020 年全年报告的 4.16 亿美元更高。美国财政部表示，2021 年每月报告的勒索软件赎金交易平均金额为 1.023 亿美元，其中 REvil/Sodinokibi、Conti、DarkSide、Avaddon

在遭到勒索软件攻击之后，南非司法部正努力恢复计算机网络的正常运行，攻击导致内外电子服务全部瘫痪。南非司法和宪法发展部称，在系统恢复上线前儿童抚养费将暂停支付。攻击发生在 9 月 6 日，司法部随后启动了应急计划，以确保部分司法功能仍然能进行，如法庭改用了手动记录听证会，使用手动程序发布法律文件

创头条编译  据知情人士透露，面对勒索软件的泛滥，美国政府和行业官员正在紧盯加密货币监管，将其视为打击这一祸害的关键。 就在一周前，美国司法部成立了一个勒索软件工作组，成员包括美国联邦调查局和美国特勤局代表，以及主要科技和安全公司代表。全球各地的中央银行监管机构和金融犯罪调查人员也正在讨论是否以及如何

Windows 10 计划于今年 9 月释出下一个大更新 Fall Creators Update 时引入防止勒索软件访问特定文件夹对文件进行加密的功能。流行的勒索软件如 WannaCry 主要影响 Windows 7 而不是 Windows 10。Windows 10 测试者现在已经可以预览这项控制文件夹访问的安全功