安全观察 美国国家安全局(Nsa)纠结于俄罗斯勒索软件威胁

美国国家安全局(Nsa)纠结于俄罗斯勒索软件威胁

视频: therunofsummer (十一月 2024)

视频: therunofsummer (十一月 2024)
Anonim

NSA是否要求您为网络犯罪付费? 那有多可笑? 幸运的是,美国国家安全局实际上并没有落后于此。 这只是骗局,使您涉嫌假执法。 在最近的博客文章中,IT安全公司Blue Coat解决了上周针对php.net网站访问者的攻击。 他们的调查显示,其中一个较为狡猾的勒索软件应用程序使用受害者认为是来自NSA的个人信息向受害者写了赎金记录。

勒索软件应用程序最近似乎不太有创意。 大多数人遵循相同的模式:受害者收到的官方通知似乎是他们实施了网络犯罪,通常包括儿童色情制品。 为了摆脱这种最新的勒索软件混乱,该骗局要求受害者通过一张无法追踪的支付卡支付300美元。

我们知道你住哪里

勒索软件犯罪团伙主要位于Russa,使用受害者IP地址的地理位置来提供带有国家执法机构名称和徽标的假警告。 例如,如果您在澳大利亚或加拿大,则收到的威胁可能包括蓝色脚跟或骑警的图像,使威胁看起来更加真实。 NSA和中央安全局徽标在美国受害者的屏幕顶部。

安装后,该恶意软件将访问Google或MSN,以查看计算机是否在线。 成功连接后,它通过将一些数据发送到位于莫斯科东南部城市俄罗斯梁赞的服务器上,以其本机基地进行初始签入。 然后,该恶意软件将大量加密数据上传到Web服务器xaraworkbook.us。

继续联系

大约每五分钟登录一次Web服务器。 签入连接均具有勒索软件会员ID和受感染计算机的配置文件信息。 有趣的是,勒索软件通知中提到的特定文件路径在Windows XP中不存在。

您可能会认为您不太可能会成为这些骗局之一的受害者,但是安全起来总比对不起好。 投资并定期更新防病毒软件,例如Norton AntiVirus(2014)或我们其他“编辑选择”防病毒产品之一。 在保护您的个人数据时要格外小心,因为您永远不知道接下来会有哪些网络犯罪分子来抓。

美国国家安全局(Nsa)纠结于俄罗斯勒索软件威胁