勒索软件可能已被“终极”解决-低调大师

勒索软件可能已被“终极”解决

2017-09-03 627

本文讲的是勒索软件可能已被“终极”解决，Crypto Drop尝试寻找文件被加密的蛛丝马迹

来自福罗里达州立大学和维拉诺瓦大学的研究人员认为可以通过监控其对目标文件的操作来制止恶意软件。

通过一种“能救多少救多少”的方法，研究人员发布的论文表明，在测试环境下，仅在勒索软件加密了全部文件的0.2%时就能够进行防护，减少其造成的破坏。

该论文将恶意软件正在违背用户意愿，对文件进行加密的观测指标列为以下三个：

大量改动文件类型
不相似性：被加密的文件看上去一点也不像明文。当然，也这是所有加密行为的特征
热熵：加密行为将会显著增大设备散热口的热排放
当然，也有一些次要指标，来对以上的三个主要指标进行弥补，比如大量删除文件，文件类型单一化（恶意软件会将所有文件都变成同一个文件类型）

为了支持第二个主指标，即不相似性，研究人员使用了一种被称为sdhash的工具，它能够监测两个文件之间的相似度，也即未加密的文件和已经加密的文件。

Crypto Drop架构

研究人员评测得到的效果中位数如下：在总共的5099个文件中，丢失了10个，也即0.2%。

论文中提到，在目前的情况下，Crypto Drop必须依赖用户来确定合法操作（使用PGP或其它加密工具来加密文件）和黑客攻击。

尽管无法彻底消除威胁，Vulture South仍旧十分肯定那些收到勒索信息，被黑客要求用比特币支付赎金解密文件人应当会更喜欢点击“没关系，我在加密文件”的按钮，而不是直接被吓坏。

这项研究已经在于日本举行的IEEE ICDCS大会上发表。

原文发布时间为：七月 22, 2016
本文作者：Venvoo
本文来自云栖社区合作伙伴安全牛，了解相关信息可以关注安全牛。
原文链接：http://www.aqniu.com/learn/17902.html

微信关注我们

原文链接：https://yq.aliyun.com/articles/215684

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

ARM发布全新Cortex-A35处理器 ARMv8-A架构全面进军移动和嵌入式市场

ARM今天宣布推出ARM Cortex-A35处理器，为64位处理器树立功耗效率新标竿。该处理器是基于ARMv8-A处理器架构的全新超高功效CPU系列的首款产品，该系列专为成长快速的移动和嵌入式应用而设计。ARMv8-A架构具有64位和32位运算能力以及完整的加密功能，Cortex-A35因而得以开创更丰富的用户体验。ARM预期Cortex-A35合作伙伴将于2016年底前量产出货。 ARM处理器事业部总经理James McNiven表示：“Cortex-A35很自然地承袭了以功耗效率和体积小巧著称的Cortex-A7，迄今已有超过十亿支智能手机和平板计算机搭载Cortex-A7。此次推出全球最高功效的64位移动处理器，ARM和合作伙伴将为下一个十亿智能手机用户带去64位运算的优势。” 全球最高功效的64位移动处理器 Cortex-A35是有史以来功效最高的ARM Cortex-A系列处理器。它不但拥有Cortex-A7处理器的功耗水平和ARM big.LITTLE™多核可配置性，还具备ARMv8-A架构所具有的软件成熟性和64位运算性能。在32位移动工作负载下，Cortex-A35的...

2017-09-04

614

美国当地时间8月16-18日，IDF16在美国旧金山举行，180多家赞助商、4000多名来自世界各地的IT技术专家和企业高层参加大会。作为大会的黄金赞助商，浪潮携云计算软硬件装备参展，并发布了基于融合架构2.0的产品SmartRack4.5整机柜服务器。该产品专为云服务供应商、电信运营商等公有云用户设计，在集中供电、散热和管理的基础上，新增了SAS、PCI-E的交换技术以及BBS（Battery Backup System）后备电池节点，实现从IT外围资源的集中到内部资源的重构和池化。新一代融合架构整机柜SmartRack4.5 SmartRack整机柜服务器满足数据中心变革需求据统计，到2020年全球将有500亿台互联设备，这些前端设备产生海量的请求和数据将通过网络连接至云数据中心，智能终端与云的协同将越来越紧密。在这种趋势下，数据中心向规模化、模块化和集约化进行升级和变革。IDC公司高级研究经理Thomas Zhou表示，未来五年超过60%的数据中心投资增长将来自超大规模数据中心，而同构模块化将是未来超大规模数据中心的一个显著特征。 SmartRack是浪潮针对下一代数据中...

2017-09-04

525

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。