- 综合排序
- 最热优先
- 最新优先
- 来自专栏存储公众号：王知鱼
IBM：基于ML模型的防勒索设计
全文概览 文章针对存储系统中的防勒索检测，提出了一套基于机器学习（ML）的高效模型构建方法。 该方案已经能够实现对1000个卷的block级别的防勒索检测，并且具有高准确度和低假阳性率。 特征熵在防勒索病毒应用中的应用价值 特征熵是衡量数据随机性的一个重要指标，在防勒索病毒的应用中具有显著的意义。 1. 数据加密的特征 加密后的数据熵值较高，接近完全随机化，这表明数据已被加密。 通过监测熵值的变化，可以有效识别数据是否被加密，从而及时发现潜在的勒索软件攻击。 2. 实时监测与检测 在存储设备上，通过分析数据的熵值，可以实时监测存储活动。 模型2：12个聚合特征+文件系统类型 F1得分与假阳性率的表现 模型2通过添加文件系统类型作为特征，改善了F1得分，特别是在XFS和EXT4文件系统中表现更为突出，假阳性率也显著降低。
37310编辑于 2025-02-11 - 来自专栏啸天"s blog
警惕勒索病毒：关闭无用端口，防NSA工具
正值高校毕业季，勒索病毒已造成一些应届毕业生的论文被加密篡改，直接影响到毕业答辩。
87640发布于 2018-06-28 利用AI技术加强数据中心防勒索防护
随着勒索软件攻击的日益频繁和复杂，数据中心的防勒索防护已经成为一个紧迫的挑战。幸运的是，人工智能（AI）技术的快速发展为我们提供了新的解决方案。 我将以我的经验告诉大家如何利用AI技术加强数据中心的防勒索防护。一、预测性分析AI技术可以通过分析历史数据和行为模式，预测潜在的勒索软件攻击。 例如，AI系统可以检测到突然大量加密文件的行为，这可能是勒索软件攻击的迹象。 三、自动化响应AI技术可以驱动自动化工具，自动执行一些防勒索防护任务，如隔离受感染的系统，阻止恶意软件的传播，恢复受影响的数据等。这种自动化响应可以大大提高数据中心的防护效率。 总的来说，利用AI技术可以大大提高数据中心的防勒索防护能力。然而，我们也需要注意，AI技术并不能完全替代人工，数据中心仍然需要专业的安全团队来监控和管理AI系统，确保其正确和有效地工作。
28000编辑于 2025-04-02一文解析防勒索解决方案
勒索攻击进化论：从“加密文件”到“窃取核心数据”今天的勒索病毒早已不是当年只会加密文件的“小角色”。攻击者采用“双重勒索”甚至“三重勒索”模式：先窃取敏感数据，再加密系统，最后以泄露数据相威胁。 安得和众推出的立体化数据防勒索解决方案，通过多道防线直击数据安全核心，为企业未来保驾护航。 这一层防线能拦截大部分勒索病毒的安装运行企图，确保只有可信程序才能接触数据。数据安全价值：确保数据只能被合法进程访问，防止恶意软件窃取或加密数据。 通过南北向和东西向流量管控，阻断勒索病毒横向移动，同时防止敏感数据被非法外传。数据只有在受控的网络环境中才能流转，任何可疑的出站流量都会被拦截。 数据安全无小事，防勒索是一场持久战。只有构建起立体化数据安全防护体系，才能在日益复杂的威胁环境中守护好企业的核心资产。
10710编辑于 2026-03-03解读文件防勒索软件的7大核心能力
想象一下这样的场景：周一早上刚打开电脑，屏幕上却弹出一封冰冷的勒索信——“您的所有文件已被加密，请在72小时内支付1个比特币，否则数据将永久丢失。” 痛点直击：为什么传统防护手段“防不住”？ 备份缺失：很多企业备份机制不完善，被加密后连恢复的机会都没有l 管理滞后：攻击发生后才发现，缺乏实时预警和集中管控能力安得卫士文件防勒索：为你的数据穿上“智能铠甲”核心防护能力详解1.实时行为监控与阻断对进程的文件操作行为进行毫秒级监控 2.智能进程防伪验证专门应对勒索软件的高端伪装技术。系统能有效识别并防止伪造的可信进程访问受保护文件，确保只有真正合法的程序才能进行数据操作，堵住身份冒用的漏洞。 4.双维恶意软件拦截一方面，对已知的病毒、勒索软件进程进行强制结束并阻断其所有访问；另一方面，支持管理员自定义恶意软件特征库，快速纳入新型威胁情报，实现动态防御。
16010编辑于 2025-12-05- 来自专栏AI掘金志
安防 2C 「入海」
安防C端的机会来了吗？ 近日，海康威视一则公告震动了整个AI安防圈：筹备分拆子品牌萤石，在深交所上市。 三、安防企业先天C端基因不足。 说安企是B、G端的掌舵好手毋容置疑，但在C端，他们的大名鲜有耳闻。手握安防市场最大份额、在B、G端游刃有余的安防企业在C端像失了臂膀，C端市场杂，且路数完全不同。 智能锁、智能摄像头、智能燃气泄漏传感器等安防设备成为家居安全核心单品，智能安防在智能家居的权重越来越大。 此次分拆上市，将给萤石带来新的资本和新的经营决策理念，在安防不断下沉形势下，如果萤石能跳出安防固有思维的桎梏，弥补市场营销、品牌策划、性价比短板，萤石才能被2C市场眷顾，也才能给整个安防领域带来新的曙光 于 2B 和 2G 他们是阅历丰富的前浪，于 2C 却是尚在吸收新思维、探索新路子的后浪，从前在 2C 他们可能站得不够高，但他们看得够远。 当喧嚣散去，那片To C大海或许有安防企业应得的位置。
79410发布于 2020-06-12 - 来自专栏网络安全攻防
【勒索专题】勒索病毒基本介绍
2015年：勒索即服务(RaaS)出现，这种商业模式使得勒索攻击的发起者无需任何专业技术知识就可以轻易地发起网络敲诈活动，勒索开发团队在这种模式下坐享其成且不需要直接对受害者发起攻击，而在RaaS中扮演服务供应商 ，也被称为勒索软件元年，据业内数据表明同比增长达752%，Locky、Goldeneye、Crysis、CryLocker等勒索软件所造成的损失超过10亿美元 2017年：全球爆发著名的电脑勒索软件WannaCry ，也是黑客及攻击组织最常使用的攻击手段，而近两年黑客和攻击 组织对于企业的勒索方式已发生了改变，从以往单纯加密用户数据、勒索赎金解密逐渐增加成了在攻击过程中窃取企业隐私数据和商业信息并威胁不交付赎金则会公布企业内部私用数据的方式进行勒索 ，这种以发布企业隐私数据和商业信息的勒索方式造成的危害巨大，企业不仅要面临隐私数据泄露还要面临相关法规、财务和声誉受损的影响从而大大增加了攻击者勒索的成功率 勒索软件也随着云计算业务的发展趋势而转移目标 %E5%8B%92%E7%B4%A2%E7%97%85%E6%AF%92/16623990?
1.9K20编辑于 2023-03-07 - 来自专栏C博文
基于版本控制+WORM的OSS数据保护：防勒索攻击与法规遵从实践
数据保护的核心挑战与解决方案架构 （1）现代数据保护的三大矛盾 勒索软件进化 vs 传统备份脆弱性：攻击者已掌握备份系统删除技术（如vssadmin delete shadows） 法规保留要求（GDPR ）实现三位一体防护： 图解：数据写入时自动生成版本并施加保留锁，形成防篡改保护链。 防篡改验证测试 # 尝试删除受保护对象 aws s3api delete-object \ --bucket prod-backup-immutable \ --key financial.db P_h) + \sum_{j=1}^{m} (S_j \times 0.3P_h) （3）勒索攻击模拟测试结果 对部署方案进行MITRE ATT&CK T1490攻击模拟： 攻击手法 传统方案结果 架构演进路线建议 （1）成熟度评估模型 等级 能力维度 达标要求 L1 基础版本控制 开启Bucket版本功能 L2 防篡改能力 配置WORM策略（≥7天） L3 自动化恢复 集成CI/CD流水线 L4
37010编辑于 2025-07-15 - 来自专栏网络安全攻防
【勒索专题】常见勒索病毒种类
文章前言 勒索病毒是一种极具破坏性、传播性的恶意软件，主要利用多种加密算法加密用户数据，之后勒索用户高额赎金，故而勒索病毒也被称为是当前黑客最有效的"变现"方式 勒索病毒文件在本地运行后会利用本地的互联网访问权限连接至黑客的 C2服务器，进而上传本机信息并下载加密公钥，之后利用加密公钥对当前主机中的重要文件进行加密，由于勒索病毒大多使用的加密算法属于非对称加密算法，所以除非是拥有解密私钥的攻击者本人，其他人是几乎不可能解密， 加密完成后通常还会修改壁纸，在桌面等明显位置生成勒索提示文件，指导用户去缴纳赎金，勒索病毒变种类型非常快，对常规的杀毒软件都具有免疫性，攻击样本以exe、js、wsf、vbe等类型为主，勒索病毒的勒索过程如下 ： 勒索家族 STOP STOP勒索病毒最早出现在2018年2月份左右，从2018年8月份开始在全球范围内活跃，主要通过捆绑其它破解软件、广告类软件包等渠道进行感染传播，最近一两年STOP勒索病毒捆绑过 勒索特征：勒索信中的关键字"maze" 常见后缀：不规则 Buran 2019年5月Buran勒索病毒首次出现，该勒索病毒是一款新型的基于RaaS模式进行传播的新型勒索病毒，在一个著名的俄罗斯论坛中进行销售与其他基于
7.6K10编辑于 2023-03-07 - 来自专栏debugeeker的专栏
网页防篡改专题2---WAF方式
如果这个cache是在waf上实现，可以有这样的优势： 降低运维成本，可以统一对所有站点进行网页防篡改。 运维人员对某个域名配置网页防篡改，waf对该域名同步。
2K31发布于 2019-08-01 - 来自专栏呼延
勒索信
来源 lintcode-勒索信 描述 给定一个任意的表示勒索信内容的字符串，和另一个字符串，表示能从杂志中获取到的所有字符，写一个方法判断能否通过剪下杂志中的字符来构造出这封勒索信，若可以，返回 true 杂志字符串中的每一个字符仅能在勒索信中使用一次。 你可以认为两个字符串都只包含小写字母。 实现代码 /** * 勒索信 */ public boolean canConstruct(String ransomNote, String magazine) { //初始化26个小写字母的数组
56120发布于 2019-07-01 - 来自专栏紫禁玄科
勒索病毒
如何感染了哪个勒索病毒家族 在已经感染中毒的机器上找到相应的勒索病毒样本、勒索病毒勒索信息文本，勒索病毒加密后的文件，将这些信息上传到该网站，可以得出是哪个中的哪个勒索病毒家族，然后去找相对应的解密工具 , Cryptokluchen, Lortok, Democry, Bitman (TeslaCrypt) version 3 and 4, Chimera, Crysis (versions 2 and and new versions of Cryakl ransomware,Rannoh, AutoIt, Fury, Cryakl, Crybola, CryptXXX (versions 1, 2 ： CryptXXX V1,V2,V3*,V4,V5 TeslaCryptV1**,TeslaCryptV2**,TeslaCryptV3,TeslaCryptV4 SNSLocker,AutoLocky 政企机构中招客户可以联系：360企业安全集团，全国400应急热线：4008 136 360 转2 转4。 需要注意的是：使用解密工具之前，务必要备份加密的文件，防止解密不成功导致无法恢复数据。
1.9K10编辑于 2022-03-24 - 来自专栏AI掘金志
2 年乱世，安防 AI 芯片未见英雄
回忆起两年前安防芯片价格的突然暴涨，安防行业的老兵辉哥依然记忆犹新。 即便如此，海思在安防芯片市场最高光的时刻已经过去。 如今的安防市场，群雄争霸，所有人都想成为下一个安防芯片市场的海思，但还没有人复刻海思的成功。 海思被迫让出的安防蛋糕，群雄环伺 “做视觉芯片的公司，没有不想进入安防市场的。”业界人士都认为，“安防市场是视觉芯片公司的必争之地。” 安防芯片是一个每年出货3-4亿颗，芯片单价2-10美元，市场规模30-50亿元的大市场。 不过，2020年8月之前数年时间里，绝大部分的视觉芯片公司都只能仰望海思。 2年动荡，3大受益者，无一黑马 从2020年8月至今，两年多之间过去，4年前海思推出的AI算力达4TOPS的高端3559A依旧紧俏，价格比暴涨之前还高一倍左右，而中端低端的安防芯片的价格已经回归正常，
79631编辑于 2023-01-11 - 来自专栏FreeBuf
Try2Cry：使用蠕虫技术传播的勒索软件
Try2Cry 勒索软件通过 LNK 文件使用 USB 驱动器传播，上一个使用该方式传播的勒索软件是 Spora。 近日我们发现了一个未知的样本命中了该规则，似乎是一个 .NET 的勒索软件，对此展开了分析。 初始静态分析 勒索软件在资源中包含以下图像： ? 在字符串列表中包含勒索信息注释： ? 与此同时，有些样本的勒索信息是阿拉 伯语的，但是所有的加密文件扩展名都是 .Try2Cry。 识别家族 Michael Gillespie 认为该样本是 Stupid 勒索软件的变种。 后者使用阿拉 伯语提供的勒索信息，并且邮箱地址为 info@russianvip.io。 Try2Cry 尝试 与 Spora 不同的是，它 USB 驱动器的感染迹象十分明显，快捷方式和阿拉 伯语等可执行文件。 与 Stupid 勒索软件的其他变种一样，该勒索软是可以解密的。
53420发布于 2020-07-29 - 来自专栏勒索病毒
服务器中了malox勒索病毒勒索病毒，勒索病毒解密数据恢复
malox勒索病毒是一种近期出现的勒索软件，它是mallox勒索病毒升级的后加密程序，malox勒索病毒利用了一些新的加密算法对用户的重要数据进行加密，这样用户便失去了访问这些文件的能力，之后，攻击者会通过 以下是关于malox勒索病毒的介绍。malox勒索病毒具有无处不在的实时监控能力，在用户打开或调用文件时立即启动加密程序，这使得malox勒索病毒变得异常智能，很难被传统防病毒软件捕获。 此外，malox勒索病毒还具有一些变异和克隆技术，能极大地增加不同版本的变异型病毒的数量。malox勒索病毒通常通过垃圾电子邮件、文件共享、漏洞利用和恶意软件捆绑等方式进行传播。 一旦文件被加密，我们将无法对其进行访问，并且会收到黑客的勒索信。 请注意，无论如何都不要向黑客交纳勒索费用，因为这将鼓励攻击者二次勒索更加猖狂。
1.4K20编辑于 2023-04-28 - 来自专栏工程师看海
防ESD神器TVS揭秘(2):参数详解
在冬天时，我们接触电子设备经常会听到“啪”的一声，这就是静电放电，外行的人可能会抱怨这是产品设计不好导致的，其实不然，设计是否可靠，要看“啪”之后设备是否异常，如果设备正常工作，则说明设计可靠，如果设备异常，比如黑屏、闪屏、关机、异响，则说明保护不可靠。
75130编辑于 2022-06-23 - 来自专栏FreeBuf
勒索预警 | 放假之前，EvaRichter勒索病毒来袭
目前勒索病毒仍然是全球最大的威胁，最近一年针对企业的勒索病毒攻击越来越多，大部分勒索病毒是无法解密的，并且不断有新型的勒索病毒出现，各企业一定要保持高度的重视，马上放假了，一款新型勒索病毒来袭…… 近日国外某独立恶意软件安全研究人员曝光了一个新型的勒索病毒 勒索病毒会修改桌面壁纸为蓝色，如下所示： ? 勒索提示信息文本文件[加密后缀随机名]_how_to_decrypt.txt，内容如下所示： ? 访问勒索病毒解密网址，如下所示： ? 黑客的BTC钱包地址：14Biqrf2fryuGNDrMDPchPCQeEjzZkqaLi，勒索赎金七天之内为：0.1521163 BTC，如下所示： ? 从勒索病毒的核心代码，我发现这款勒索病毒与之前我分析过的一款新型的勒索病毒GermanWiper创建的互斥变量一模一样，都是HSDFSD-HFSD-3241-91E7-ASDGSDGHH，GermanWiper 与GandCrab有千丝万缕的关系，前面我就说过GandCrab勒索病毒虽然结束了，背后的运营团队只是宣布停止GandCrab勒索病毒的运营，它会不会继续运营其他勒索病毒家族呢？
92320发布于 2019-09-29 - 来自专栏FreeBuf
支付赎金后勒索软件勒索并未停止
一项关于勒索软件受害者经历的全球调查强调了勒索软件参与者缺乏可信度，因为在大多数支付赎金的情况下，勒索仍在继续。 该调查由网络安全专家Venafi进行，根据受访者的回答得出的最重要发现如下： 在支付了勒索金额的勒索软件受害者中，有83%的人被再次勒索、两次甚至三次。 勒索软件攻击者的勒索手段可总结如下： 38%的勒索软件攻击威胁使用被盗数据敲诈客户。 35%的勒索软件攻击威胁要在暗网上暴露被盗数据。 32%的攻击威胁要直接将数据泄露事件通知受害者的客户。 enafi的副总裁Kevin Bocek 说：“组织没有准备好防御泄露数据的勒索软件，因此他们支付了赎金，但这只会促使攻击者寻求更多。” 然而即使在支付了赎金之后，攻击者仍在实施勒索威胁！ 其余的挣扎都是徒劳的，你的无能为力只会让勒索软件参与者变得越来越多，并且为他们提供勒索动力。
54030编辑于 2022-04-11 rx勒索病毒，rx勒索病毒爆发，rx勒索病毒数据库修复
RX勒索病毒：数字时代的隐形绑匪RX勒索病毒的可怕之处在于它的“专业”——它不仅加密你的文件，更会精准定位企业命脉：数据库。 第二层：数据库专精修复，找回“丢失”的数据勒索软件攻击后，数据库往往处于“半死亡”状态：表结构损坏、索引混乱、事务日志被破坏。 真实案例：72小时拯救2000万订单数据某跨境电商企业在促销日前72小时遭遇RX勒索攻击，所有订单数据库被加密。赎金要求：50比特币。 这份清单涵盖从权限管理到备份策略的23个关键检查点，许多企业发现，只需执行其中的基础项，就能阻止80%的勒索攻击。数据是企业记忆，当记忆被绑架，需要的不是恐慌，而是专业的“神经外科医生”。
15410编辑于 2026-02-02- 来自专栏全栈程序员必看
永恒之蓝勒索病毒_2019勒索病毒专杀
ip:192.168.15.174 winsever 2003 :需要装上python环境，勒索病毒攻击机。ip:192.168.15.141 win2007 ：靶机，确保445端口开启。 C盘根目录下，勒索病毒在kali的根目录下。 Dis abled for XP/2K3. [?] allocations (XK/2K3) to do. [?] win2007， 5.成功勒索win2007： 版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。
1.4K20编辑于 2022-11-03
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号