移动设备成为新勒索攻击的目标
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
ｃ 海外 传
Ｏ ＣＵ
喜
栏 目 编 辑 ： 王 ２ ０ 雪 玉 １ ４ 年 Ｅ － ｍ ・ ａ 第 ｉ ｌ ： Ｓ ８ ｐ ｙ 期 ９ ９ ＠ ２ １ ｃ ３ ｉ ｃ ｏ ｎ ｒ
移动设备成为新勒索攻击的目 标
■ 叶纯青 编译
移动设备 的发展让越来越 多的人使 用它们来从事金融活动 ，而不法 分子也瞄 准 了这个新领域 ，将本来只在 Ｐ ｃ 端 出现 的勒索 手法转 向移动 设备 ，勒索攻击正呈现上升 的趋势 。
马奥尔说 ，“ 这给银行 的一个警告， 因为软件已经被安装在设备上， —旦 设备被感 染 ， 这可能是银 行唯一可
以做到的事情。 ”
而在欧 洲 ， 一 种新的勒索攻 击
软 件 开始 针 对金 融 机 构 的员 工 和
客户 的手 机 ， 这 些 手机感 染了名 为
Ｓ ｖ ｐ ｅ ｎ ｇ 的手机木马。 该木马的不寻常 之处在于它同时整合 金融恶意 软件 和勒索软件 的功能 。 据 了解 ， Ｓ ｖ ｐ ｅ ｎ ｇ 原本是一款源自 俄罗斯的知名木马，
“ 早些 年出现的Ｋ ｏ ｖ ｔ ｅ ｒ 就是用
成为受害者。 网络安全公司Ｄ ａ ｍ ｂ ａ ｌ ｌ ａ 的威胁研究团队主任杰里米 ・ 德马尔
这样 的方式攻击 的。 它会告诉你， 你 已经做 了一件坏 事 ， 直 到你 交 出罚
４ ６ Ｉ ｆ ｉ ， 州救 咕 弋投稿 邮 箱： ｈ ｎ ｆ ｃ ＠ ２ ｌ ｃ ｎ ． ｎ ｅ ｔ
勒索案例
勒 索 软件 有 两 种 方式 实 现攻 击。 一 种涉及 勒索用户进 行费用支 付， 这 通常 被 称为 “ 警 察 ”或 “ 执 法” 勒索， 因为它接管和冻结用户的 设备 ， 然后会显示一条消息， 告诉用 户必须支付违法罚款 。
（ 一） Ｋ ｏ ｖ ｔ ｅ ｒ 和Ｃ ｒ ｙ ｐ ｔ ｏ ｌ ｏ ｃ ｋ ｅ ｒ
险， 银行和信用社要将安全普及作为
优先事项， 教导客户和员工如何培养
安全 的Ｗｅ ｂ 浏览习惯 ， 以及认识到网 络 钓鱼攻击可能利用 的手法 ， 避免
击势头很猛 。 尽管勒索攻击被确认 主要用于攻击 网上银行 的用户， 但也 有研 究人员认 为， 任 何勒 索攻击都 可 以作为分散注 意力 的一种方式 ，
马尔说。
而Ｔ ｒ ｕ ｓ ｔ ｅ ｅ ｒ 公 司 的研 究 员 伊
查・ 马奥尔 （ Ｅ ｔ ａ ｙ Ｍａ ｏ ｒ ） 认 为， 银 行 机构应该做 更 多工作 ， 以确 认客户
施 加 勒 索 的第 二个 方 法 是 文 件 柜攻 击 。 Ｃ ｒ ｙ ｐ ｔ ｏ Ｌ ｏ ｃ ｋ ｅ ｒ ， 这一于
通过３ 个星期的研究 ， 研究人员 已经确 定攻击了方法 ： 不 法分 子采 用鱼叉式 网络钓鱼计划 ， 诱 骗Ｐ Ｃ 端 用户下载恶意 附件 ， 以此扩 大名为
Ｃ ｒ ｙ ｐ ｔ ｏ ｌ ｏ ｃ ｋ ｅ ｒ 的勒索软件的攻击范围。
被感染和被越狱的设备。
０ １ ３ 年下 半 年 出现 的特 洛伊 木 马 “ 银行可以通 过积极主动地建 ２ 立 解决方 案 ， 以便察觉 到设备 中某
些可疑 的事物， 并判 断是否有害。 ” 恶意软件， 就 是使 用这种方 法的。
Ｃ ｒ ｙ ｐ ｔ ｏ Ｌ ｏ ｃ ｋ ｅ ｒ 会 伪装成一个合法 的 电子邮件 附件； 如果邮件被活化， 该 恶意软件就会使用ＲＳ Ａ 公 钥加密与 私人金 钥的形式 ， 加密本地与 内部 网络的特定类 型档案 ； 而私人 金钥 则把 持在 恶意软件所控制 的服务器
上。 它要求用户在规定的期限付款，
才 能够解密这些 档案 ， 否则私人 金
钥将 会被销毁 ， 这些档案再也 不能
打 开 了＾
能够 窃取受感染用户的钱财。 为了最大限度地减少勒索 的风
Ｋ ０ ｖ ｔ ｅ ｒ 和Ｃ ｒ ｙ ｐ ｔ ０ ｌ ｏ ｃ ｋ ｅ ｒ 越来越多 地针对美 国用户发起 攻击 ， 数 据显 示， 最近几个 星期这两个木马 的攻
研究人员指出， 勒索攻击软件正 呈现上升的趋势， 一些新兴的攻击手 段 开始从 Ｐ Ｃ 端转 向移动设备 ， 特别
是银行客户所使用的移动设备。
（ Ｊ ｅ ｒ ｅ ｍ ｙ Ｄ ｅ ｍ ａ ｒ ） 如此说到。
款， 你 的 电脑将 被锁 定 。 这是 一个 勒索攻击 ， 但它不会偷走资 料。 ” 德
Ｏ ＣＵ
喜
栏 目 编 辑 ： 王 ２ ０ 雪 玉 １ ４ 年 Ｅ － ｍ ・ ａ 第 ｉ ｌ ： Ｓ ８ ｐ ｙ 期 ９ ９ ＠ ２ １ ｃ ３ ｉ ｃ ｏ ｎ ｒ
移动设备成为新勒索攻击的目 标
■ 叶纯青 编译
移动设备 的发展让越来越 多的人使 用它们来从事金融活动 ，而不法 分子也瞄 准 了这个新领域 ，将本来只在 Ｐ ｃ 端 出现 的勒索 手法转 向移动 设备 ，勒索攻击正呈现上升 的趋势 。
马奥尔说 ，“ 这给银行 的一个警告， 因为软件已经被安装在设备上， —旦 设备被感 染 ， 这可能是银 行唯一可
以做到的事情。 ”
而在欧 洲 ， 一 种新的勒索攻 击
软 件 开始 针 对金 融 机 构 的员 工 和
客户 的手 机 ， 这 些 手机感 染了名 为
Ｓ ｖ ｐ ｅ ｎ ｇ 的手机木马。 该木马的不寻常 之处在于它同时整合 金融恶意 软件 和勒索软件 的功能 。 据 了解 ， Ｓ ｖ ｐ ｅ ｎ ｇ 原本是一款源自 俄罗斯的知名木马，
“ 早些 年出现的Ｋ ｏ ｖ ｔ ｅ ｒ 就是用
成为受害者。 网络安全公司Ｄ ａ ｍ ｂ ａ ｌ ｌ ａ 的威胁研究团队主任杰里米 ・ 德马尔
这样 的方式攻击 的。 它会告诉你， 你 已经做 了一件坏 事 ， 直 到你 交 出罚
４ ６ Ｉ ｆ ｉ ， 州救 咕 弋投稿 邮 箱： ｈ ｎ ｆ ｃ ＠ ２ ｌ ｃ ｎ ． ｎ ｅ ｔ
勒索案例
勒 索 软件 有 两 种 方式 实 现攻 击。 一 种涉及 勒索用户进 行费用支 付， 这 通常 被 称为 “ 警 察 ”或 “ 执 法” 勒索， 因为它接管和冻结用户的 设备 ， 然后会显示一条消息， 告诉用 户必须支付违法罚款 。
（ 一） Ｋ ｏ ｖ ｔ ｅ ｒ 和Ｃ ｒ ｙ ｐ ｔ ｏ ｌ ｏ ｃ ｋ ｅ ｒ
险， 银行和信用社要将安全普及作为
优先事项， 教导客户和员工如何培养
安全 的Ｗｅ ｂ 浏览习惯 ， 以及认识到网 络 钓鱼攻击可能利用 的手法 ， 避免
击势头很猛 。 尽管勒索攻击被确认 主要用于攻击 网上银行 的用户， 但也 有研 究人员认 为， 任 何勒 索攻击都 可 以作为分散注 意力 的一种方式 ，
马尔说。
而Ｔ ｒ ｕ ｓ ｔ ｅ ｅ ｒ 公 司 的研 究 员 伊
查・ 马奥尔 （ Ｅ ｔ ａ ｙ Ｍａ ｏ ｒ ） 认 为， 银 行 机构应该做 更 多工作 ， 以确 认客户
施 加 勒 索 的第 二个 方 法 是 文 件 柜攻 击 。 Ｃ ｒ ｙ ｐ ｔ ｏ Ｌ ｏ ｃ ｋ ｅ ｒ ， 这一于
通过３ 个星期的研究 ， 研究人员 已经确 定攻击了方法 ： 不 法分 子采 用鱼叉式 网络钓鱼计划 ， 诱 骗Ｐ Ｃ 端 用户下载恶意 附件 ， 以此扩 大名为
Ｃ ｒ ｙ ｐ ｔ ｏ ｌ ｏ ｃ ｋ ｅ ｒ 的勒索软件的攻击范围。
被感染和被越狱的设备。
０ １ ３ 年下 半 年 出现 的特 洛伊 木 马 “ 银行可以通 过积极主动地建 ２ 立 解决方 案 ， 以便察觉 到设备 中某
些可疑 的事物， 并判 断是否有害。 ” 恶意软件， 就 是使 用这种方 法的。
Ｃ ｒ ｙ ｐ ｔ ｏ Ｌ ｏ ｃ ｋ ｅ ｒ 会 伪装成一个合法 的 电子邮件 附件； 如果邮件被活化， 该 恶意软件就会使用ＲＳ Ａ 公 钥加密与 私人金 钥的形式 ， 加密本地与 内部 网络的特定类 型档案 ； 而私人 金钥 则把 持在 恶意软件所控制 的服务器
上。 它要求用户在规定的期限付款，
才 能够解密这些 档案 ， 否则私人 金
钥将 会被销毁 ， 这些档案再也 不能
打 开 了＾
能够 窃取受感染用户的钱财。 为了最大限度地减少勒索 的风
Ｋ ０ ｖ ｔ ｅ ｒ 和Ｃ ｒ ｙ ｐ ｔ ０ ｌ ｏ ｃ ｋ ｅ ｒ 越来越多 地针对美 国用户发起 攻击 ， 数 据显 示， 最近几个 星期这两个木马 的攻
研究人员指出， 勒索攻击软件正 呈现上升的趋势， 一些新兴的攻击手 段 开始从 Ｐ Ｃ 端转 向移动设备 ， 特别
是银行客户所使用的移动设备。
（ Ｊ ｅ ｒ ｅ ｍ ｙ Ｄ ｅ ｍ ａ ｒ ） 如此说到。
款， 你 的 电脑将 被锁 定 。 这是 一个 勒索攻击 ， 但它不会偷走资 料。 ” 德