建站
咨詢
售后
建站咨詢
新聞中心
NBC News 報(bào)道稱：近期活躍的大規(guī)模 REvil 勒索軟件活動(dòng)，被發(fā)現(xiàn)會(huì)避開俄語等主要語言的機(jī)器。Trustwave SpiderLabs 安全研究副總裁指出 —— 這款惡意軟件的開發(fā)者，似乎不想惹惱俄羅斯當(dāng)局，否則他們將耗費(fèi)更長的前期準(zhǔn)備時(shí)間。
創(chuàng)新互聯(lián)專注于黑龍江企業(yè)網(wǎng)站建設(shè),成都響應(yīng)式網(wǎng)站建設(shè)公司,商城建設(shè)。黑龍江網(wǎng)站建設(shè)公司,為黑龍江等地區(qū)提供建站服務(wù)。全流程按需定制開發(fā)，專業(yè)設(shè)計(jì)，全程項(xiàng)目跟蹤，創(chuàng)新互聯(lián)專業(yè)和態(tài)度為您提供的服務(wù)
傳播 REvil 惡意軟件的垃圾郵件
盡管拜登政府周二透露他們尚未發(fā)現(xiàn)最新的攻擊來源，但據(jù)安全研究人員所述：
- 即使 REvil 沒有對(duì)美國產(chǎn)生重大影響，但被感染的受害機(jī)器的數(shù)量仍相當(dāng)龐大。
- 全球約 1500 家公司躺槍，初步預(yù)估其為史上最大規(guī)模的勒索軟件攻擊。
REvil 涉及一套相當(dāng)復(fù)雜的攻擊，利用了此前未發(fā)現(xiàn)的軟件缺陷(零日漏洞)對(duì)一家 IT 公司發(fā)起了“供應(yīng)鏈攻擊”，最終導(dǎo)致數(shù)百上千的客戶中招。
勒索信
詭異的是，根據(jù) Trustwave的說法，REvil 勒索軟件會(huì)避開使用前蘇聯(lián)地區(qū)主要語言的系統(tǒng)。
除了俄語，還包括將塔吉克語、白羅斯語、烏克蘭語、亞美尼亞語、格魯吉亞語、阿塞拜疆語、吉爾吉斯語、土庫曼語、烏茲別克語、哈薩克語、俄語摩爾多瓦語、羅馬尼亞語、敘利亞語、敘利亞語、阿拉伯語、以及韃靼語設(shè)為默認(rèn)語言的系統(tǒng)。
若惡意軟件開發(fā)者選擇了通過硬編碼來實(shí)現(xiàn)此類規(guī)避設(shè)置，則表明他們?cè)诎l(fā)布時(shí)就已經(jīng)意識(shí)到了 REvil 惡意軟件會(huì)在推出后實(shí)現(xiàn)強(qiáng)力的自我傳播，并希望在此期間讓以俄語為主的地區(qū)獲得防護(hù)。
作為應(yīng)對(duì)，網(wǎng)絡(luò)安全專家 Brian Krebs 甚至建議有需要的用戶，可通過在 Windows計(jì)算機(jī)上安裝俄語虛擬鍵盤的方式，來防止他們的計(jì)算機(jī)感染 REvil 惡意軟件，盡管這么做不見得長期有效。
分享標(biāo)題：REvil惡意軟件被發(fā)現(xiàn)會(huì)避開以俄語為主要語言的系統(tǒng)
本文地址：http://fisionsoft.com.cn/article/dhsjshe.html
