| 关联规则 | 关联知识 | 关联工具 | 关联文档 | 关联抓包 |
| 参考1(官网) | |
| 参考2 | |
| 参考3 |
[SAFE-ID: JIWO-2024-2144] 作者: 对不起 发表于: [2018-11-01] [2018-11-01]被用户:ecawen 修改过
本文共 [544] 位读者顶过
2018年SamSam勒索软件针对美国67个新目标进行了新的攻击，其中有目标涉及即将到来的中期选举。恶意软件除了可以在目标网络上加密文件和数据之外，还可以将备份加密确保受害者除了支付赎金以外别无他法。不同于其他勒索软件使用网络钓鱼电子邮件，SamSam可以实现进行定向攻击，攻击者通过网络上的暴力攻击或使用在地下论坛上购买的窃取凭据进行远程桌面协议（RDP）攻击。勒索软件针对的目标大多数在美国，几乎涉及所有领域，但赛门铁克数据显示，医疗保健受到的打击最为严重，四分之一的SamSam事件针对的是医院和相关组织。研究人员还指出，一个目标组织（报告中尚未确定）与选举的管理有关，如果攻击成功锁定系统，可能会对11月6日即将到来的中期造成严重干扰并导致中断。[出自:jiwo.org]
