针对Linux的勒索软件木马现身，属于RansomEXX变种-低调大师

针对Linux的勒索软件木马现身，属于RansomEXX变种

2020-11-11 712

近日卡巴斯基(Kaspersky)发现某已知勒索软件帮派部署了一种针对Linux的文件加密木马。

卡巴斯基安全研究员指出：“这是一个全新的文件加密木马，属于ELF可执行文件，能够对Linux电脑上的数据进行加密。”

该木马类似于现有的RansomEXX木马，后者在上周刚刚被用于攻击巴西法院以及美国和其他地区的目标。

卡巴斯基总结说：“该木马的赎金提示与RansomEXX的非常类似，因此很可能是RansomEXX的Linux变种。”

RansomEXX的Linux变种与其他勒索软件家族的功能几乎没有交集，例如不包含命令控制服务器的回呼功能或常见的反分析“技巧”，因此这是一个很纯粹、很“基本”的勒索软件。一旦部署，该Linux木马的存在对用户和网络管理员都是显而易见的，因为一切都停止工作了，屏幕上显示要求支付赎金的弹窗提示。除非攻击者想要提取加密数据以供二次销售或勒索，否则不需要混淆和回呼功能。

“基本”的勒索软件攻击通常由攻击者进行部署，这些攻击者会提前入侵网络。例如，在十月份的芬兰，心理治疗诊所的患者的临床记录被盗并在线发布。本地报告显示，在医疗数据被在线泄露之前，攻击者已经访问了诊所的网络。

同样，在2018年将Magecart植入英国航空公司卡付款页面的罪犯就一直潜伏在该航空公司的公司网络内部，只是在转储碰巧包含未加密存储的信用卡详细信息的数据库后才被发现。攻击者的突破口是承包商用户帐户的弱密码，并进而访问了更广泛的英航内部网络。

勒索软件之所以频频得手，主要是企业未能定期修补漏洞，以及保持良好的密码卫生和启用多因素身份验证。正如网络安全机构Positive Technologies所指出的：“大多数攻击都在中等黑客的能力范围内，所需要的也往往只是一些基本技能。”

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202011/631602.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

你我身边的网络安全

网络为我们带来了极大的便利，但同时也需要警惕不法分子通过网络给我们带来的伤害..... 网络诈骗黑客攻击网上银行或手机银行的钱莫名其妙地被划走微信或QQ被盗，盗用者冒充你的身份向你的亲戚、朋友借钱电脑中文件被加密，以此向你勒索钱财被钓鱼网站盗取账号和密码 ... 面对这些伤害，是不是我们无能为力?实际如果我们掌握了一定的网络安全知识，具备一定的防范意识，会大大降低我们可能受到的伤害! 下面我就给大家提几条建议，帮助大家学习网络安全知识，增强防范意识，让违法者无机可乘...... 1. 慎用生日做密码估计好多人，都有将自己的生日、父母的生日或者自己对象的生日作为银行卡、邮箱、网上银行或手机银行密码的习惯。用生日作为密码虽然好记，但很容易被攻击者猜测到，因为你的身份证信息、生日信息，会被各种机构或网站记录，生日信息极易泄露。 2. 慎用过于简易的密码好多人为了方便，经常使用6个1,123456作为密码，简单好记。但也非常不安全，如果是重要账户，切忌使用过于简单的密码。一旦泄露，很容造成不必要的损失。 3. 慎点超链接我们的手机短信，微信，QQ或者其他聊天工具，可能会收到一些...

2020-11-12

735

一、背景在早期从MySQL到TiDB实施同步操作过程中，我们大多数用的是mydumper+loader进行整体全量备份的导出，之后拿到meta信息后，通过syncer实现增量同步，整体操作起来比较麻烦，涉及的配置文件较多，其基本原理就是Syncer 通过把自己注册为一个 MySQL Slave 的方式，和 MySQL Master 进行通信，然后不断读取 MySQL Binlog，进行 Binlog Event 解析，规则过滤和数据同步。其架构如下：而后pingcap官方推出了TiDB Data Migration (DM)套件，这一套件极大地降低了同步工具使用的门槛。DM是一体化的数据迁移任务管理平台，支持从 MySQL 或 MariaDB 到 TiDB 的全量数据迁移和增量数据复制。使用 DM 工具有利于简化错误处理流程，降低运维成本。后续更是有dm-portal工具方便dba通过图形化界面的方式进行选择性导出和自动生成配置文件，虽然有一些小bug和不够人性化的方面，但无伤大雅，可惜的是这个项目最后咨询官方得知被砍掉了，不再进行维护。二、原因我有幸从DM内测版本开始就接...

2020-11-11

1145

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。