来源: 时间:2022-05-03 18:35:06
一家网络情报安全公司周三警告称,印度所有部门的快速数字化使该国极易受到有针对性的网络攻击,“wannacry” 勒索软件攻击 “只是冰山一角”。
“由于政府的举措和努力,加上智能手机、个人电脑和高速互联网接入的蓬勃发展,与此类攻击相关的挑战显著放大,使印度成为有针对性的网络攻击的热门目的地之一,” 总部位于以色列的生命情报集团在一份声明中说。
该公司还表示,“wannacry” 勒索软件利用了Microsoft Windows操作系统中的MS17-010漏洞,并在150个国家/地区袭击了近200,000个系统,这是即将到来的几次网络入侵的第一波,因为数字化将其足迹扩展到全球。
“最近的袭击强化了这样一个观点,即最大的生存威胁是网络。很明显,世界已经与非常难以追踪的匿名士兵发生了24 × 7冲突,”Vital Intelligence Group首席执行官兼总经理Marc Kahlberg说。
该组织指出,“一刀切” 永远不能成为遏制日益增加的网络攻击的解决方案,而持续的守夜是在与入侵者的竞争中保持领先的唯一解决方案。
“就像传统战场一样,没有一个正确的战略,没有短期的解决方案,也没有赢得战争的银弹。但是,意识,理解和警惕与准确的有针对性的进攻前线网络情报相结合,将使敌人忙碌并保护我们所有的网络利益,”卡尔伯格补充说。
在 “wannacry” 影响了多个系统后不久,再次利用相同的Windows漏洞传播了另一种类型的恶意软件,该恶意软件正从被感染的计算机中悄悄地产生数字现金。
全球数以万计的计算机受到针对机器的 “Adylkuzz攻击” 的影响,让它们运行,只会减慢这些计算机在后台产生数字现金或 “Monero” 加密货币的速度。
“Monero” 被与朝鲜有联系的黑客所推广,是一种在2014年4月创建的开源加密货币,专注于隐私、分散和可扩展性。它是比特币的替代品,被用于毒品、被盗信用卡和假冒商品的交易。
几天后,克罗地亚安全研究人员发现了一种新的恶意软件 “EternalRocks”,它比WannaCry更危险,并且可能更难打击。根据研究人员的说法,“EternalRocks” 利用了Windows中帮助 “wannacry” 传播到计算机的相同漏洞。它还使用了称为 “eternalblue” 的NSA工具进行扩散。
相关推荐
猜你喜欢