勒索软件可能已被“终极”解决-低调大师

勒索软件可能已被“终极”解决

2017-09-03 599

本文讲的是勒索软件可能已被“终极”解决，Crypto Drop尝试寻找文件被加密的蛛丝马迹

来自福罗里达州立大学和维拉诺瓦大学的研究人员认为可以通过监控其对目标文件的操作来制止恶意软件。

通过一种“能救多少救多少”的方法，研究人员发布的论文表明，在测试环境下，仅在勒索软件加密了全部文件的0.2%时就能够进行防护，减少其造成的破坏。

该论文将恶意软件正在违背用户意愿，对文件进行加密的观测指标列为以下三个：

大量改动文件类型
不相似性：被加密的文件看上去一点也不像明文。当然，也这是所有加密行为的特征
热熵：加密行为将会显著增大设备散热口的热排放
当然，也有一些次要指标，来对以上的三个主要指标进行弥补，比如大量删除文件，文件类型单一化（恶意软件会将所有文件都变成同一个文件类型）

为了支持第二个主指标，即不相似性，研究人员使用了一种被称为sdhash的工具，它能够监测两个文件之间的相似度，也即未加密的文件和已经加密的文件。

Crypto Drop架构

研究人员评测得到的效果中位数如下：在总共的5099个文件中，丢失了10个，也即0.2%。

论文中提到，在目前的情况下，Crypto Drop必须依赖用户来确定合法操作（使用PGP或其它加密工具来加密文件）和黑客攻击。

尽管无法彻底消除威胁，Vulture South仍旧十分肯定那些收到勒索信息，被黑客要求用比特币支付赎金解密文件人应当会更喜欢点击“没关系，我在加密文件”的按钮，而不是直接被吓坏。

这项研究已经在于日本举行的IEEE ICDCS大会上发表。

原文发布时间为：七月 22, 2016
本文作者：Venvoo
本文来自云栖社区合作伙伴安全牛，了解相关信息可以关注安全牛。
原文链接：http://www.aqniu.com/learn/17902.html

微信关注我们

原文链接：https://yq.aliyun.com/articles/215684

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

ARM发布全新Cortex-A35处理器 ARMv8-A架构全面进军移动和嵌入式市场

ARM今天宣布推出ARM Cortex-A35处理器，为64位处理器树立功耗效率新标竿。该处理器是基于ARMv8-A处理器架构的全新超高功效CPU系列的首款产品，该系列专为成长快速的移动和嵌入式应用而设计。ARMv8-A架构具有64位和32位运算能力以及完整的加密功能，Cortex-A35因而得以开创更丰富的用户体验。ARM预期Cortex-A35合作伙伴将于2016年底前量产出货。 ARM处理器事业部总经理James McNiven表示：“Cortex-A35很自然地承袭了以功耗效率和体积小巧著称的Cortex-A7，迄今已有超过十亿支智能手机和平板计算机搭载Cortex-A7。此次推出全球最高功效的64位移动处理器，ARM和合作伙伴将为下一个十亿智能手机用户带去64位运算的优势。” 全球最高功效的64位移动处理器 Cortex-A35是有史以来功效最高的ARM Cortex-A系列处理器。它不但拥有Cortex-A7处理器的功耗水平和ARM big.LITTLE™多核可配置性，还具备ARMv8-A架构所具有的软件成熟性和64位运算性能。在32位移动工作负载下，Cortex-A35的...

2017-09-04

586

美国当地时间8月16-18日，IDF16在美国旧金山举行，180多家赞助商、4000多名来自世界各地的IT技术专家和企业高层参加大会。作为大会的黄金赞助商，浪潮携云计算软硬件装备参展，并发布了基于融合架构2.0的产品SmartRack4.5整机柜服务器。该产品专为云服务供应商、电信运营商等公有云用户设计，在集中供电、散热和管理的基础上，新增了SAS、PCI-E的交换技术以及BBS（Battery Backup System）后备电池节点，实现从IT外围资源的集中到内部资源的重构和池化。新一代融合架构整机柜SmartRack4.5 SmartRack整机柜服务器满足数据中心变革需求据统计，到2020年全球将有500亿台互联设备，这些前端设备产生海量的请求和数据将通过网络连接至云数据中心，智能终端与云的协同将越来越紧密。在这种趋势下，数据中心向规模化、模块化和集约化进行升级和变革。IDC公司高级研究经理Thomas Zhou表示，未来五年超过60%的数据中心投资增长将来自超大规模数据中心，而同构模块化将是未来超大规模数据中心的一个显著特征。 SmartRack是浪潮针对下一代数据中...

2017-09-04

499

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。