| 关键词: 俄语 软件 REvil 勒索 恶意 叙利亚 他们 攻击 格鲁吉亚语 塔吉克 |
NBC News 报道称:近期活跃的大规模 REvil 勒索软件活动,被发现会避开俄语等主要语言的机器。Trustwave SpiderLabs 安全研究副总裁指出 —— 这款恶意软件的开发者,似乎不想惹恼俄罗斯当局,否则他们将耗费更长的前期准备时间。 ![]() 传播 REvil 恶意软件的垃圾邮件 尽管拜登政府周二透露他们尚未发现最新的攻击来源,但据安全研究人员所述:
REvil 涉及一套相当复杂的攻击,利用了此前未发现的软件缺陷(零日漏洞)对一家 IT 公司发起了“供应链攻击”,最终导致数百上千的客户中招。 ![]() 勒索信 诡异的是,根据 Trustwave的说法,REvil 勒索软件会避开使用前苏联地区主要语言的系统。
若恶意软件开发者选择了通过硬编码来实现此类规避设置,则表明他们在发布时就已经意识到了 REvil 恶意软件会在推出后实现强力的自我传播,并希望在此期间让以俄语为主的地区获得防护。 作为应对,网络安全专家 Brian Krebs 甚至建议有需要的用户,可通过在 Windows计算机上安装俄语虚拟键盘的方式,来防止他们的计算机感染 REvil 恶意软件,尽管这么做不见得长期有效。 |
| 本文出处: https://www.toutiao.com/a6982788897512096293/ |
|
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|