谈谈勒索软件工作原理，你懂了吗？
发布时间：2022-06-08 14:32:26 所属栏目：安全 来源：互联网
导读：勒索软件的工作原理是通过非对称加密方法加密用户的文件。 勒索软件是一种恶意软件，也称为恶意软件，勒索软件通过攻击用户的计算机或设备来工作，并通过加密来阻止他们访问其文件。然后，攻击者要求金钱以换取解密文件。 勒索软件可以通过多种方式攻击和加
|
勒索软件的工作原理是通过非对称加密方法加密用户的文件。 勒索软件是一种恶意软件，也称为恶意软件，勒索软件通过攻击用户的计算机或设备来工作，并通过加密来阻止他们访问其文件。然后，攻击者要求金钱以换取解密文件。 勒索软件可以通过多种方式攻击和加密文件，这些方法具有不同程度的复杂性。 勒索软件如何获得访问权限 与所有恶意软件一样，勒索软件必须绕过设备的安全系统才能获得访问权限。这是通过利用数据安全系统中的漏洞或让用户将恶意软件放在设备上来完成的。 后一种方法是勒索软件最常见的方法，即通过特洛伊木马。与其同名一样，恶意软件将隐藏在看起来无害的文件，电子邮件或网站中。它会提示用户单击链接或下载附件。一旦用户下载文件，恶意软件就可以自由访问系统并造成严重破坏。 勒索软件加密方法 勒索软件阻止访问文件的主要方式是加密文件本身。 最早的勒索软件实例在80年代末和90年代初首次引入，依赖于对称加密，即使用用于加密文件的相同密钥来解密它们。对称加密的一个简单示例是 Vigenere 密码。密码使用简单的关键字或密钥短语将文本加密为密文。只要任何一方具有关键字，他们就可以加密或解密文本。 通过这种方式，可以从加密数据中提取密钥并用于解密数据。在某些情况下，攻击者使用随机数生成密钥。该数字基于生成密钥的设备的内部时钟。因此，在粗略确定密钥的生成时间后，可以通过反复试验来破解弱对称加密。 同样，早期的勒索软件实例（如艾滋病特洛伊木马）只会加密文件的名称。他们会利用受害者缺乏技术知识来获取资金。 使用更新，更高级的勒索软件工作将使用非对称加密。这种类型的加密使用对称和非对称加密方法的组合，以使解密赎金文件变得更加困难。 在这种情况下，在创建恶意软件时，攻击者将生成公钥并将其嵌入勒索软件中。一旦勒索软件获得了对设备的访问权限，它将使用随机生成的对称密钥加密受害者的文件。然后，公钥对对称密钥进行加密。这些密钥通常使用高级加密标准 （AES）-256，之所以这样命名，是因为密钥长度为 256 位。密钥的位数越多，破解就越复杂。 攻击者可以使用公钥解密随机生成的密钥，从而解密文件，从而确保在受害者再次受到攻击时无法使用相同的密钥。这样，加密的文件就不能用于提取密钥，因为密钥本身已经过加密。 其中一种方法是通过泄漏软件，攻击者将威胁要向公众发布受害者的文件。这对于拥有敏感信息（如财务记录、医疗信息或个人员工信息）的组织尤其有效，如果这些文件遭到泄露，可能会导致严重的财务损失和巨额罚款。 （编辑：开发网_开封站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330459号