服务器消息块 (SMB) SMB（服务器消息块）是一种客户端/服务器协议，它控制对文件、整个目录和其他网络资源（包括打印机、路由器和网络接口）的访问。SMB 协议可用于处理系统中不同进程之间信息共享，有时称为进程间通信。该协议由 IBM 的 IT 部门于 1983 年创建，并且多年来经历了多次修订和实现。SMB 最初作为 OS/2 LAN Manager 和 LAN Server 网络操作系统的功能提供给公众。自从 Windows 操作系统... 阅读更多

浪漫骗局是指骗子创建虚假的网络身份来赢得受害者的爱和信任。然后，骗子以爱情或亲密关系的名义操纵受害者并窃取他们的钱财。浪漫骗子是专业的，他们会表现得真诚、富有同情心和可信。大多数社交网络和约会网站上都有骗子。骗子的目标是尽快与受害者建立友谊，赢得她的好感，并获得她的信任。骗子可能会安排当面见面并求婚，但... 阅读更多

LockBit 勒索软件是一种有害的恶意软件，旨在阻止用户访问计算机系统，除非支付赎金。LockBit 会自动在网络上传播感染，寻找有价值的目标，并加密任何可访问的计算机系统。这种恶意软件用于针对企业和其他组织进行高度针对性的攻击。LockBit 攻击者因对全球企业发出以下威胁而声名狼藉：基本运营中断，并突然停止。黑客出于个人利益进行敲诈勒索。如果受害者不合作，勒索策略包括窃取数据和未经授权的传播。... 阅读更多

如果您是邦德迷，那么您一定看过电影《黄金眼》。勒索软件程序 GoldenEye 的名称就来源于此。黑客团体的名称也借鉴于这部电影。在电影《黄金眼》中，俄罗斯有组织犯罪集团“雅努斯辛迪加”利用苏联解体造成的动荡，侵入两颗苏联卫星的控制系统。这些卫星的名字叫 Petya 和 Mischa。然后他们发射了电磁脉冲武器 GoldenEye。Petya 勒索软件是由一个名为“雅努斯”的俄罗斯黑客团伙创建的，... 阅读更多

一个名为 Egregor 的网络犯罪组织专注于勒索软件运营的特定子集。在西方魔法中，一群人共同努力实现共同目标的集体能量被称为 Egregor。据信，在 2020 年 10 月停止运营后，臭名昭著的网络犯罪组织 Maze 的勒索软件开发人员创建了 Egregor。Maze 勒索软件攻击尝试的广泛范围为新成立的 Egregor 团伙提供了重要的基础。在 2020 年 10 月成功入侵 Barnes & Noble、视频游戏开发商 Crytek 和 Ubisoft 以及 Barnes & Noble 后，Egregor 因... 阅读更多

利用 Microsoft Office 宏的恶意软件称为 Dridex 恶意软件。黑客可以使用它来窃取财务数据和其他用户标识符。它通常以垃圾邮件的形式出现，其中包含一个附加的 Word 文档。网络安全专家表示，Dridex 病毒源自一种名为 Zeus 木马的早期产品。当下载或以其他方式集成任何内容时，通常在最终用户不知情的情况下，它会作为看似安全的应用程序或产品进入系统并造成破坏。Zeus 木马是一种银行恶意软件，具有后门访问点，可以自我复制并... 阅读更多

什么是勒索软件？勒索软件存在人质状况。它是一种恶意软件或恶意软件，它获取数据、对其进行加密，然后阻止合法所有者访问数据，直到攻击者收到攻击者要求的赎金。赎金的费用可能差异很大，从几百美元到数百万美元不等。大多数情况下，需要加密货币（如比特币、以太坊、泰达币等）作为付款。受害者需要满足攻击者指定的截止日期，这一点很重要。需要意识到，它可能不仅仅是受损的文件和数据。... 阅读更多

名为 CryptoWall 的勒索软件病毒使用特洛伊木马加密被黑客入侵的计算机上的文件，用户必须支付赎金才能获得解密密钥。垃圾邮件、恶意在线广告、受感染的网站或其他恶意软件通常用于传播 Cryptowall。当 Cryptowall 被激活时，它会使用特定扩展名加密驱动器上的任何文件，并留下有关如何支付赎金和获取解密密钥的信息文件。它以将病毒有效载荷伪装成看似无害的应用程序或文件而闻名。作为其... 阅读更多

“犯罪软件”是专门针对互联网计算机（有时也包括移动设备）并通过使用恶意软件策略窃取其数据而创建的。黑客使用犯罪软件，其中包括有害软件（恶意软件）以及其他工具来实现这些目标。犯罪软件程序的主要目的是远程监控受害者的屏幕，从他们的计算机中窃取敏感数据，并发起拒绝服务攻击。犯罪软件是黑客用来窃取个人数据并完全控制其目标机器的常用工具。几年前，大多数网络攻击的目的是“破坏”，或者... 阅读更多

什么是 CVE？常见漏洞和披露 (CVE) 是一种参考系统或列表，其功能类似于众所周知的网络安全风险字典。CVE 列表中列出的每个漏洞或弱点都具有唯一的标准化 CVE 名称。美国国土安全部网络安全部门 (NCSD) 赞助 CVE，MITRE 公司维护 CVE。公众可以访问 CVE 词典，这是一个共享的信息安全漏洞信息数据库。信息安全中的漏洞是指软件编码错误，允许黑客访问信息系统并执行非法操作... 阅读更多