开的房记录可以查到吗?是怎么查到的开宾馆记录

访客3年前黑客资讯704

“无车可用, *** 失联,APP也无法定位......易到用车,你是人间蒸发了吗?赔我的充值款啊啊啊!”

26号一大早,黑猫投诉平台累计处理了类似投诉信息共计164008次。投诉原因很简单:易到用车没车可用。

用户们要求易到用车退还3122元的充值款,并要其对于这种欺诈行为给出个说法。

没过多久,说法就如约而至了:

简单概括就是“同志们,不是你们被骗喽,是我被绑架喽!”

值得一提的是,十天前,易到用车刚刚获得数千万元战略投资,投资方为大股东韬蕴资本。

对此,网友在微博下的留言可谓是千奇百怪——服务器啥时候恢复呀、恢复之后数据还能不能找回来呀、核心数据会不会被挪为他用呀、损失大不大呀,等等。

面对这些问题,宅宅找到火绒创始人马刚和腾讯安全云鼎实验室云安全研究员张祖优聊了聊。

广撒 *** 征,但疑点重重

易到有车事件中,黑客不光加密了核心数据,使其面临巨额勒索,还通过攻击手段使得服务器宕机,才有了上面的大批用户投诉。

张祖优称,一般来说,针对服务器的勒索病毒都是通过广撒网的方式,也就是没有固定目标,一般就是扫描某个网段或者IP列表进行批量化的攻击,利用某个通用漏洞进行入侵和植入勒索病毒并执行,而整个过程的动作一般都是预设好的,所以通常也不会做其他如拖库等行为。

“这次易到的加密勒索从表面上看起来是比较符合这种广撒网的传播方式,特别是最近Windows RDS漏洞的爆发,看起来似乎是比较符合这种情况,每次新漏洞的爆发和Exp的流出总会导致在接下来的一段时间内利用该漏洞的加密勒索或者入侵挖矿等入侵事件增多。”

宅宅从相关人士口中得知,此次事件的确有几处存疑:

1、官方提到的勒索数额巨大,而一般加密勒索一般就是几个比特币,达不到数额巨大的地步;

2、根据易到官方的公告,这次主要是核心数据库被加密,而一般核心数据库的安全防护等级应该是比较高的,通常不应该存在勒索病毒所利用的那些常见的通用漏洞;

3、针对性的入侵利用勒索病毒进行勒索的案例的确存在,因为这种方式相对比直接发邮件勒索更安全;

“所以这次的事件还是有很大的可能性是一次定向勒索事件。当然,到底是不是还需要官方公开更多细节和证据来做判断。”

企业勒索事件激增?幻觉!

勒索攻击在我国爆发是在2016年初,起初大家对勒索病毒的直接感知是来源于WannaCry,这就给人种下了个人电脑更容易遭受加密勒索的感觉,但实际情况并非如此。

马刚称,由于个人用户安全级别较低,更加容易撞到枪口上。但是,个人用户一般会将此类邮件列入到“垃圾邮件”的行列(很多人并不觉得自己的信息有多值钱),因此真正能勒索到的也就只有零星几家企业端受害者。

文件被加密了,可以通过爆破解密吗?

对此,有的黑客选择将攻击对象锁定在企业范围当中。针对企业植入勒索病毒通常有四种传播方式:

a、通过邮件附件传播,这更多的是针对企业的办公 *** ,通过批量发送邮件给企业、高校、医院机构等单位,这种类型主要针对那些如企业财务用电脑等有价值的电脑。

b、网站挂马,通过获取了网站的权限,在网页中植入恶意代码,主要是利用IE等浏览器漏洞,企业员工访问网页就会执行恶意代码从而植入勒索病毒。

c、利用系统或服务漏洞,直接执行漏洞Exp从而在目标服务器中执行命令并植入勒索病毒。

d、一些软件供应链,比如通过入侵一些软件的升级服务器替换升级程序为勒索病毒。

张祖优称,对于黑客而言针对企业和个人用户的攻击成本各有优劣,主要取决于攻击方式。而选择攻击前者的成本最终还是取决于企业的安全防护等级高低。

相关文章

鸢怎么读?

鸢怎么读?

鸢怎么读?鸢是什么意思?鸢的词语出处也是那里?很多人在生活、学习中遇到“鸢”这个词,大家都不知道怎么读这个生僻字。你想知道这些有趣的生僻字怎么读吗?豪友网专门精心整理了生僻字怎么读相关的内容,为你释疑...

黄山市伴游女联络-【秦孝洁】

“黄山市伴游女联络-【秦孝洁】” 3:确定真实有效后,积极转订金,会分配专职人员一对一二十四小时招待,不用悠长排长队等候…….1:要立即和西安市女学妹经纪人联络哦,谨记不必立即和妹纸联络。哪样设计风格...

简魅婴儿床怎么样

采用松木实材,天然环保选材,质地柔韧,多道工序设计打磨,自然清香,有益宝宝健康。     简魅婴儿床  ...

远程调取微信聊天记录

11月24日,“2020全球减贫伙伴研讨会”在甘肃省陇南顺利召开,本次研讨会由中国外文局、甘肃省人民政府、中国国际扶贫中心、中国互联网新闻中心、联合国粮农组织、国际农业发展基金、世界粮食计划署七家机构...

黑客信息网HTB:Bastard渗透测试

黑客信息网HTB:Bastard渗透测试

基础信息简介:Hack The Box是一个在线渗透测试平台。可以帮助你提升渗透测试技能和黑盒测试技能,平台环境都是模拟的真实环境,有助于自己更好的适应在真实环境的渗透链接:https://www.h...

乌克兰世界杯赛伴游-【孙光琴】

“乌克兰世界杯赛伴游-【孙光琴】” 希望伴游气场:名字:萧谦初岗位:斗鱼直播肌肤:白希望能获得下列岗位机遇:斗鱼直播,影视表演专业,英汉翻译,舞蹈家 超一线城市:上海市,北京市,广州市,深圳市商务联...