巴蜀网

 找回密码
 免费注册

QQ登录

只需一步,快速开始

开启左侧
查看: 155|回复: 0
 丁是丁卯是卯 发表于: 2021-7-9 18:19:35|显示全部楼层|阅读模式

[2021年] REvil恶意软件被发现会避开以俄语为主要语言的系统

 [复制链接]
源自:cnBeta
原文标题:REvil恶意软件被发现会避开以俄语为主要语言的系统

  NBC News 报道称:近期活跃的大规模 REvil 勒索软件活动,被发现会避开俄语等主要语言的机器。Trustwave SpiderLabs 安全研究副总裁指出──这款恶意软件的开发者,似乎不想惹恼俄罗斯当局,否则他们将耗费更长的前期准备时间。
63b9-ksmehzt0623833.png
传播REvil恶意软件的垃圾邮件
  尽管拜登政府周二透露他们尚未发现最新的攻击来源,但据安全研究人员所述:
  即使 REvil 没有对美国产生重大影响,但被感染的受害机器的数量仍相当庞大。
  全球约 1500 家公司躺枪,初步预估其为史上最大规模的勒索软件攻击。
  REvil 涉及一套相当复杂的攻击,利用了此前未发现的软件缺陷(零日漏洞)对一家 IT 公司发起了“供应链攻击”,最终导致数百上千的客户中招。
b927-ksmehzt0623832.png
勒索信
  诡异的是,根据 Trustwave 的说法,REvil 勒索软件会避开使用前苏联地区主要语言的系统。
  除了俄语,还包括将塔吉克语、白罗斯语、乌克兰语、亚美尼亚语、格鲁吉亚语、阿塞拜疆语、吉尔吉斯语、土库曼语、乌兹别克语、哈萨克语、俄语摩尔多瓦语、罗马尼亚语、叙利亚语、叙利亚语、阿拉伯语、以及鞑靼语设为默认语言的系统。
  若恶意软件开发者选择了通过硬编码来实现此类规避设置,则表明他们在发布时就已经意识到了 REvil 恶意软件会在推出后实现强力的自我传播,并希望在此期间让以俄语为主的地区获得防护。
  作为应对,网络安全专家 Brian Krebs 甚至建议有需要的用户,可通过在 Windows 计算机上安装俄语虚拟键盘的方式,来防止他们的计算机感染 REvil 恶意软件,尽管这么做不见得长期有效。
『 巴蜀网 』提醒,在使用本论坛之前您必须仔细阅读并同意下列条款:
  1. 遵守《全国人大常委会关于维护互联网安全的决定》及中华人民共和国其他各项有关法律法规,并遵守您在会员注册时已同意的《『 巴蜀网 』管理办法》;
  2. 严禁发表危害国家安全、破坏民族团结、破坏国家宗教政策、破坏社会稳定、侮辱、诽谤、教唆、淫秽等内容;
  3. 本帖子由 丁是丁卯是卯 发表,享有版权和著作权(转帖除外),如需转载或引用本帖子中的图片和文字等内容时,必须事前征得 丁是丁卯是卯 的书面同意;
  4. 本帖子由 丁是丁卯是卯 发表,仅代表用户本人所为和观点,与『 巴蜀网 』的立场无关,丁是丁卯是卯 承担一切因您的行为而直接或间接导致的民事或刑事法律责任。
  5. 本帖子由 丁是丁卯是卯 发表,帖子内容(可能)转载自其它媒体,但并不代表『 巴蜀网 』赞同其观点和对其真实性负责。
  6. 本帖子由 丁是丁卯是卯 发表,如违规、或侵犯到任何版权问题,请立即举报,本论坛将及时删除并致歉。
  7. 『 巴蜀网 』管理员和版主有权不事先通知发帖者而删除其所发的帖子。
您需要登录后才可以回帖 登录 | 免费注册

本版积分规则

© 2002-2024, 蜀ICP备12031014号, Powered by 5Panda
GMT+8, 2024-3-29 17:15, Processed in 0.530401 second(s), 11 queries, Gzip On, MemCache On
快速回复 返回顶部 返回列表