湖北招生考试网 高考 | 报名 | 艺考 | 在职硕士 | 留学海外 | 研究生 | 自考 | 计算机 | 健康 | 医学资讯
中考 | 高校 | 成考 | 作文大全 | 会计从业 | 公务员 | 医卫 | 外语类 | 财经 | 职业资格
问吧 | 论文 | 论坛 | 时刻表 | 美食天下
查分 | 娱乐 | 育儿 | 培训网 | 美术高考
高考:高招信息 北京高考 上海高考 广东高考 山东高考 江苏高考 浙江高考 湖北高考 四川高考 天津高考 陕西高考 湖南高考 福建高考 重庆高考 安徽高考 辽宁高考 江西高考 海南高考 宁夏高考 吉林高考 山西高考 广西高考 云南高考 新疆高考 黑龙江高考 青海高考 甘肃高考 西藏高考 河北高考 贵州高考 河南高考 内蒙古高考 港澳台高考 分数线
您所在的位置教育热点网 -> 互联网热点 -> 正文
WannaCry勒索病毒中的愚蠢Bug,导致赎金打水漂

http://www.edu-hb.com     2017/5/19 15:21:14     来源: itwriter     



  自从 5 月 12 日开始,WannaCry 勒索病毒在全球范围内的大规模爆发,成为近年来勒索软件冲击全球信息安全事件中影响最大的一次。谷歌和赛门铁克表示,早期的 WannaCry 版本似乎与朝鲜黑客组织 Lazarus 有关,但在变种出现后事件又变得扑朔迷离起来。实际上,安全研究员在恶意软件的程序编码中,发现了一些“愚蠢”的错误。也有相关的研究者认为这样的错误并非是专业黑(来自:湖北招生考试网WwW.EdU-Hb.CoM)客所为,每一个小错误都暴露了攻击发动者的技术水平其实真的不怎么样。

  “糟糕的”赎金功能:犯罪分子可能并不知道你有没有支付赎金

wanna1.png

  不要支付赎金!但事发之后每小时还是有受害者去支付赎金给犯罪分子

  WannaCry 勒索软件在将受害者电脑上的文件加密之后,要求受害者支付等价于 300 美元的比特币赎金,只有支付了赎金才能予以恢复。而近日,Symantec 安全响应中心发布推特称:

WannaCry 具备给每个用户分配唯一的比特币地址的代码,但出现了竞争条件漏洞问题(硬编码的比特币地{文章来源:湖北招考网hTTp://www.edU-hB.com/}址)。

 

  在恶意软件中,犯罪分子只是将三个比特币钱包地址硬编码在了程序中,用以接受支付的赎金,但并没有任何验证支付状态并进行解密的程序。也就是说,犯罪分子需要手动地从接收比特币赎金的账户中验证用户的身份信息,自己找到需要恢复的计算机然后进行解密。由于受害者的计算机数量已超过数十万,期望犯罪分子能够遵守约定,依靠手动识别受害者是否支付赎金,然后进行恢复操作的可能性已经是很低的了。

  (来源:湖北招生考试网HTTp://eDu-hb.Com/)由此,安全专家警告急需恢复加密文件的用户称:

请不要支付赎金!即便支付了比特币赎金,也不能保证你的文件能够顺利解密。

  在初始版本出现的 13 小时之后,WannaCry 的变种版本修复了比特币漏洞,但绝大多数的感染均为原始版本。

  “硬编码”的比特币地址:兑换成法定货币则可能暴露

  其次,除了没有编写识别检测用户是否支付赎金的代码,将比特币钱包地址硬编码在程序中的做法还会导致这些赎金容易遭到后续追踪。

  比特币系统运转在区块链上,(来自:湖北招生考试网WwW.EdU-Hb.CoM)这种分布式的公有账本上的每笔交易都会被记录下来。也就是说在比特币流通的公共会计总账上,将比特币兑换和转移的操作都是公开可见的。

三个比特币地址:

13AM4VW2dhxYgXeQepoHkHSQuy6NgaEb94

12t9YDPgwueZ9NyMgw519p7AA8isjr6SMw

115p7UMMngoj1pMvkpHijcRdfJNXj6LrLn

  Elliptic 公司 Tom Robinson 之前在接受英国卫报采访时曾说:(来自:湖北教育考试网)

我们现在还无法追踪他们,因为勒索者现在还没有转移任何资金。

  但这也意味着如果犯罪分子转移钱包中的货币,或进行支付的时候,我们是能够进行密切的监控的。这次的恶意程序中将比特币钱包地址暴露在众目睽睽之中,安全部门、政府等各类人员都会关注这三个比特币钱包的动向吧。而如果黑客需要将所获取的赎金进行提现就需要在比特币交易所进行实名身份验证,否则只能通过黑市交易。也有比特币专家认为此次事件的犯罪分子并不太了解比特币的运作机制的,而只是盲目相信其匿名性。

屏幕快照 2017-05-18 下午 1.23.35.png

  bitinfocharts 网站上展示的钱包交易监

  截止 5 月 18 日下午一点,目前在犯罪分子的三个比特币账户上,但从本次勒索软件事件中就已经收到超过 287 笔交易,总计超过 80,563.92 美元的赎金。让我们继续保持对这件事情的关注吧!

  参考来源:securityweek,theguardian,bitinfocharts,rud,Elaine 编译,转载请注明来自 FreeBuf.COM



[责任编辑:Admin]
大字 中字 小字】【关闭窗口

武汉大学自考专升本
热门搜索
林心如 朴信惠 王源 蒋欣 祝丹文 列车时刻表 周迅 湖北招生信息网 叶子媚 方便面雪糕 作文大全 韩懿莹 武汉培训网 医学资讯 李咏 黄岩岛 江苏卫视 我的朋友陈白露小姐 吕一 天气预报 汽车时刻 PM2.5查询 区号查询 公交查询 剧情介绍
美术高考
·美考资讯
·志愿填报
·美术联考
·院校介绍
·招生简章
·招生计划
·考点时间
·成绩查询
·美考试题
·素描教学
·美术图库
·优秀试卷
文字广告
湖北高考查分 湖北自考成绩查询 湖北自考电子档案查询 湖北自考考场查询 河南高考查分 娱乐新闻 湖北高考网 社会新闻 湖北大学自考 武汉大学自考 明星资料 美术高考网
湖北高考成绩查询 励志名言 湖北卫视 企划文案 高考分数线 艺考分数线 互联网新闻 艺考动态 事业单位 工作总结 个人总结 报告陈述 演讲稿 入党资料 节日作文 列车时刻

网站介绍 | 诚聘英才 | 版权声明 | 广告招商 | 联系我们 | 友情链接 | 湖北自考成绩查询 | 网站导航 | 加入收藏 | 旗下:汽车网 养生网
Copyright © 2008-2011 湖北招生考试信息网 湖北招生考试网 All Rights Reserved 湖北省阳光高考信息平台
站务:400-6191-027 广告:15871424000 邮箱:root@huamanche.com(娱乐类除外)

鄂公网安备 42018502000108号  ICP备案号:鄂ICP备11002883号-1


高考查分分流站 湖北唯一PR8的教育门户
全站地图 2 3 4 5 6 7 8 9 10 art1 art2