开的房记录可以查到吗?是怎么查到的开宾馆记录

访客4年前黑客资讯739

“无车可用, *** 失联,APP也无法定位......易到用车,你是人间蒸发了吗?赔我的充值款啊啊啊!”

26号一大早,黑猫投诉平台累计处理了类似投诉信息共计164008次。投诉原因很简单:易到用车没车可用。

用户们要求易到用车退还3122元的充值款,并要其对于这种欺诈行为给出个说法。

没过多久,说法就如约而至了:

简单概括就是“同志们,不是你们被骗喽,是我被绑架喽!”

值得一提的是,十天前,易到用车刚刚获得数千万元战略投资,投资方为大股东韬蕴资本。

对此,网友在微博下的留言可谓是千奇百怪——服务器啥时候恢复呀、恢复之后数据还能不能找回来呀、核心数据会不会被挪为他用呀、损失大不大呀,等等。

面对这些问题,宅宅找到火绒创始人马刚和腾讯安全云鼎实验室云安全研究员张祖优聊了聊。

广撒 *** 征,但疑点重重

易到有车事件中,黑客不光加密了核心数据,使其面临巨额勒索,还通过攻击手段使得服务器宕机,才有了上面的大批用户投诉。

张祖优称,一般来说,针对服务器的勒索病毒都是通过广撒网的方式,也就是没有固定目标,一般就是扫描某个网段或者IP列表进行批量化的攻击,利用某个通用漏洞进行入侵和植入勒索病毒并执行,而整个过程的动作一般都是预设好的,所以通常也不会做其他如拖库等行为。

“这次易到的加密勒索从表面上看起来是比较符合这种广撒网的传播方式,特别是最近Windows RDS漏洞的爆发,看起来似乎是比较符合这种情况,每次新漏洞的爆发和Exp的流出总会导致在接下来的一段时间内利用该漏洞的加密勒索或者入侵挖矿等入侵事件增多。”

宅宅从相关人士口中得知,此次事件的确有几处存疑:

1、官方提到的勒索数额巨大,而一般加密勒索一般就是几个比特币,达不到数额巨大的地步;

2、根据易到官方的公告,这次主要是核心数据库被加密,而一般核心数据库的安全防护等级应该是比较高的,通常不应该存在勒索病毒所利用的那些常见的通用漏洞;

3、针对性的入侵利用勒索病毒进行勒索的案例的确存在,因为这种方式相对比直接发邮件勒索更安全;

“所以这次的事件还是有很大的可能性是一次定向勒索事件。当然,到底是不是还需要官方公开更多细节和证据来做判断。”

企业勒索事件激增?幻觉!

勒索攻击在我国爆发是在2016年初,起初大家对勒索病毒的直接感知是来源于WannaCry,这就给人种下了个人电脑更容易遭受加密勒索的感觉,但实际情况并非如此。

马刚称,由于个人用户安全级别较低,更加容易撞到枪口上。但是,个人用户一般会将此类邮件列入到“垃圾邮件”的行列(很多人并不觉得自己的信息有多值钱),因此真正能勒索到的也就只有零星几家企业端受害者。

文件被加密了,可以通过爆破解密吗?

对此,有的黑客选择将攻击对象锁定在企业范围当中。针对企业植入勒索病毒通常有四种传播方式:

a、通过邮件附件传播,这更多的是针对企业的办公 *** ,通过批量发送邮件给企业、高校、医院机构等单位,这种类型主要针对那些如企业财务用电脑等有价值的电脑。

b、网站挂马,通过获取了网站的权限,在网页中植入恶意代码,主要是利用IE等浏览器漏洞,企业员工访问网页就会执行恶意代码从而植入勒索病毒。

c、利用系统或服务漏洞,直接执行漏洞Exp从而在目标服务器中执行命令并植入勒索病毒。

d、一些软件供应链,比如通过入侵一些软件的升级服务器替换升级程序为勒索病毒。

张祖优称,对于黑客而言针对企业和个人用户的攻击成本各有优劣,主要取决于攻击方式。而选择攻击前者的成本最终还是取决于企业的安全防护等级高低。

相关文章

澳大利亚时间与中国差多少(澳大利亚时间北京时间相差多少)

很多人都是在顾虑一个难题,那便是加拿大時间中国北京时间她们相距是多少?有一点地理常识的人都了解,这两个我国中间的时差并并不是尤其的大,从住户部位就可以随便的分辨出她们离的并并不是尤其的远,因此时间差上...

黑客和密码学家哪个厉害(黑客要学密码学吗)

黑客和密码学家哪个厉害(黑客要学密码学吗)

本文导读目录: 1、网络黑客哪个国家厉害 2、到底是黑客厉害还是那些科学家厉害 3、密码界的女强人王小云,曾破解美国认为最安全的密码,后来怎样? 4、史上最厉害的黑客是谁? 5、黑客是...

陈全姣官方声明全文怎么回事 武汉病毒所陈全姣举报王延轶泄露病毒什

陈全姣官方声明全文怎么回事 武汉病毒所陈全姣举报王延轶泄露病毒什

2月17日,中国科学院武汉病毒所官网发布一篇“中国科学院武汉病毒所陈全姣声明”,声明全文如下: 关于今日网络上出现以我名义发布的所谓举报言论,在此我郑重声明: 我从未发布任何相关举报信息,对冒用本...

怎样找一个可靠的伴游-【何嘎妹】

“怎样找一个可靠的伴游-【何嘎妹】” 文凭:专科那麼北京市找兼职模特怎么找可预定的地址和服务平台是哪里ID:3773为了更好地真正、安全性、可靠,遵义市空中小姐看图片预定,但联系电话:微信号码、qq群...

新东方唐宁(从新东方名师,到上市公司CEO)

新东方唐宁(从新东方名师,到上市公司CEO) 文/秦风 亿欧专栏作者 理想,激情,简单,专业,这是唐宁给自己打的标签。 聚光灯下,他永远西装革履,戴着金边眼镜侃侃而谈,时不时冒出几句英文。让...

凯鸽火锅可以加盟么?实力品牌当然可以

凯鸽火锅可以加盟么?实力品牌当然可以

一场麻辣与舌头碰撞出来的美食,那就是暖锅了,作为中国的传统美食,以涮煮的方法,直逼人们的味蕾,将鲜嫩的食材发挥的极尽描述、连年来跟着加盟商圈的不绝扩大,市面上涌现出各式百般的新式暖锅,以差异的汤料,泛...