最快的勒索软件被发现仅用 4 分多钟就加密了 53GB 的数据
对于IT管理员和 *** 安全团队来说，勒索软件攻击是一场与时间赛跑的关键比赛，以检测和控制损害，同时抢救公司的数据资产的剩余部分。但是，当这种事件发生时，有多少反应时间呢？似乎不是很多。正如对10个候选勒索软件的测试所揭示的那样，一种名叫LockBit的勒索软件效率惊人，在四分钟内就加密了一台Windows服务器上的近10万个文件，在同行当中处于“领先地位”。
由Splunk进行的勒索软件加密速度测试涉及10个勒索软件家族的10个样本，它们在4个不同的模拟计算机”受害者”配置上运行。在总共400次测试中，在Windows Server 2019机器上运行的LockBit样本成为最快的勒索软件，仅用4分9秒就加密了所有53GB的测试数据。
该测试数据由98561个文件组成，包括pdf、excel和word文档。同时，在一台Windows 10和Windows Server 2019机器上测试了这些勒索软件，包括来自REvil、Darkside、Babuk、Maze、LockBit和其他几个样本。LockBit不仅有最快的样本，而且在中位持续时间方面也排在总体之一位。
有趣的”Babuk”勒索软件在总体上排名第二，尽管它的名声因其最慢的单个样本（文件加密时间超过三个半小时）而受到一些打击。
Splunk还分享了一份白皮书（需要商业电子邮件才能下载），提供了对这项研究的全面看法。至于在发生勒索软件攻击时应采取的策略，该公司建议使用多因素认证、 *** 分段、集中记录和保持系统补丁。
转自 cnBeta ，原文链接：https://www.cnbet *** /articles/tech/1252033.htm
封面来源于 *** ，如有侵权请联系删除
“最快的勒索软件被发现仅用 4 分多钟就加密了 53GB 的数据” 的相关文章
Atlassian 解决了一个关键的 Jira 身份验证绕过漏洞
Atlassian解决了其Jira Seraph软件中的一个严重漏洞，该漏洞编号为CVE-2022-0540（CVSS 评分 9.9），未经身份验证的攻击者可以利用该漏洞绕过身份验证。威胁参与者可以通过向易受攻击的软件发送特制的HTTP 请求来触发漏洞。 该漏洞会对Jira软件多版本产生影响，比如...
微软宣布 Windows 11 将原生整合网络钓鱼保护
在 4 月 5 日的活动中，微软宣布了适用于 Windows 11 系统的新安全功能，从而在操作系统层面提供网络钓鱼保护。通过 Microsoft Defender SmartScreen，微软提供网络钓鱼的检测和保护，保护 Windows 11 设备免受恶意程序侵害。 在更新日志中，微软表示：...
Google 研究人员：Pegasus iPhone 攻击是有史以来最复杂的漏洞之一
现在已经打了补丁的Pegasus iPhone攻击是近年来看到的最复杂的攻击之一。在研究了多次成为头条新闻的iMessage安全漏洞后，来自Project Zero的Google研究人员将其描述为“技术上最复杂的漏洞之一”。 他们称，NSO集团的工具在复杂程度上跟民族国家间谍工具不相上下。而NSO...
全新 SideWalk 后门攻击针对美国电脑零售业务
一家位于美国的电脑零售公司成为SideWalk攻击的目标，这种攻击以前从未被发现，是一个中国高级黑客组织最近开展的活动一部分，该组织主要以专门针对东亚和东南亚实体的网络攻击而闻名。 斯洛伐克网络安全公司ESET在持续跟踪名为SparklingGoblin的高级威胁过程当中发现了这个攻击，被认为与Wi...
2021 年加密货币相关犯罪创新高 规模达惊人 140 亿美元
时间已正式迈入 2022 年，分析公司 Chainalysis 表示在过去一年中与加密货币有关的犯罪达到了历史最高水平，非法地址获得了惊人的 140 亿美元。收到的绝大部分资金是通过诈骗、盗窃和暗网市场获得的，而另一个不断增长的被盗资金来源则是赎金。 非法资金从 2020 年的 78 亿美...
评论列表
发表评论
