勒索软件可能已被“终极”解决-低调大师

勒索软件可能已被“终极”解决

2017-09-03 658

本文讲的是勒索软件可能已被“终极”解决，Crypto Drop尝试寻找文件被加密的蛛丝马迹

来自福罗里达州立大学和维拉诺瓦大学的研究人员认为可以通过监控其对目标文件的操作来制止恶意软件。

通过一种“能救多少救多少”的方法，研究人员发布的论文表明，在测试环境下，仅在勒索软件加密了全部文件的0.2%时就能够进行防护，减少其造成的破坏。

该论文将恶意软件正在违背用户意愿，对文件进行加密的观测指标列为以下三个：

大量改动文件类型
不相似性：被加密的文件看上去一点也不像明文。当然，也这是所有加密行为的特征
热熵：加密行为将会显著增大设备散热口的热排放
当然，也有一些次要指标，来对以上的三个主要指标进行弥补，比如大量删除文件，文件类型单一化（恶意软件会将所有文件都变成同一个文件类型）

为了支持第二个主指标，即不相似性，研究人员使用了一种被称为sdhash的工具，它能够监测两个文件之间的相似度，也即未加密的文件和已经加密的文件。

Crypto Drop架构

研究人员评测得到的效果中位数如下：在总共的5099个文件中，丢失了10个，也即0.2%。

论文中提到，在目前的情况下，Crypto Drop必须依赖用户来确定合法操作（使用PGP或其它加密工具来加密文件）和黑客攻击。

尽管无法彻底消除威胁，Vulture South仍旧十分肯定那些收到勒索信息，被黑客要求用比特币支付赎金解密文件人应当会更喜欢点击“没关系，我在加密文件”的按钮，而不是直接被吓坏。

这项研究已经在于日本举行的IEEE ICDCS大会上发表。

原文发布时间为：七月 22, 2016
本文作者：Venvoo
本文来自云栖社区合作伙伴安全牛，了解相关信息可以关注安全牛。
原文链接：http://www.aqniu.com/learn/17902.html

微信关注我们

原文链接：https://yq.aliyun.com/articles/215684

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

ARM发布全新Cortex-A35处理器 ARMv8-A架构全面进军移动和嵌入式市场

ARM今天宣布推出ARM Cortex-A35处理器，为64位处理器树立功耗效率新标竿。该处理器是基于ARMv8-A处理器架构的全新超高功效CPU系列的首款产品，该系列专为成长快速的移动和嵌入式应用而设计。ARMv8-A架构具有64位和32位运算能力以及完整的加密功能，Cortex-A35因而得以开创更丰富的用户体验。ARM预期Cortex-A35合作伙伴将于2016年底前量产出货。 ARM处理器事业部总经理James McNiven表示：“Cortex-A35很自然地承袭了以功耗效率和体积小巧著称的Cortex-A7，迄今已有超过十亿支智能手机和平板计算机搭载Cortex-A7。此次推出全球最高功效的64位移动处理器，ARM和合作伙伴将为下一个十亿智能手机用户带去64位运算的优势。” 全球最高功效的64位移动处理器 Cortex-A35是有史以来功效最高的ARM Cortex-A系列处理器。它不但拥有Cortex-A7处理器的功耗水平和ARM big.LITTLE™多核可配置性，还具备ARMv8-A架构所具有的软件成熟性和64位运算性能。在32位移动工作负载下，Cortex-A35的...

2017-09-03

649

美国当地时间8月16-18日，IDF16在美国旧金山举行，180多家赞助商、4000多名来自世界各地的IT技术专家和企业高层参加大会。作为大会的黄金赞助商，浪潮携云计算软硬件装备参展，并发布了基于融合架构2.0的产品SmartRack4.5整机柜服务器。该产品专为云服务供应商、电信运营商等公有云用户设计，在集中供电、散热和管理的基础上，新增了SAS、PCI-E的交换技术以及BBS（Battery Backup System）后备电池节点，实现从IT外围资源的集中到内部资源的重构和池化。新一代融合架构整机柜SmartRack4.5 SmartRack整机柜服务器满足数据中心变革需求据统计，到2020年全球将有500亿台互联设备，这些前端设备产生海量的请求和数据将通过网络连接至云数据中心，智能终端与云的协同将越来越紧密。在这种趋势下，数据中心向规模化、模块化和集约化进行升级和变革。IDC公司高级研究经理Thomas Zhou表示，未来五年超过60%的数据中心投资增长将来自超大规模数据中心，而同构模块化将是未来超大规模数据中心的一个显著特征。 SmartRack是浪潮针对下一代数据中...

2017-09-03

562

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。