办公室

Paradise:使用RSA加密的新勒索软件

目录:

Anonim

勒索软件正逐渐成为流行之道。 到目前为止,这种攻击有许多变种。 今天是一个新的转变。 关于天堂 。 它是一种不同的勒索软件,因为在这种情况下,它使用RSA加密 。 使其变得特别危险的事情。

Paradise:使用RSA加密的新勒索软件

Paradise并不是一种特别新的勒索软件,因为它已经存在了一段时间。 尽管直到最近还没有人知道。 因此,我们将其视为新事物。 另外,它正在网络上获得越来越多的存在 。 它是一种非常特殊的rasomware,它以不同的方式工作。

天堂如何运作

Paradise充当RaaS勒索软件即服务)。 这意味着,他们没有出售恶意软件而是 将控制服务器租给出价最高的人 。 这样它就可以进行计算机攻击。 目前尚不知道该勒索软件如何进入系统。 尽管有人评论说它很可能是通过垃圾邮件发送的 。 但是它也可以用于远程桌面会话。

一旦感染计算机,它就会在具有管理员权限的情况下运行, 并生成RSA-1024密钥 。 他们用它加密硬盘上的所有数据 。 加密用户数据并将扩展名更改为随机字符集。 它还为用户创建赎金记录。

由于它使用RSA加密 ,因此Paradise 有点慢 。 因此,如果及早发现,则可以停止这种攻击。 由于它使用许多资源。 在这种情况下,安全措施与以往相同。 保持设备始终处于更新状态,不要打开或下载陌生人发送给我们的文件。

办公室

编辑的选择

Back to top button