solidot新版网站常见问题,请点击这里查看。
安全
WinterIsComing(31822)
发表于2020年08月04日 21时38分 星期二
来自羊毛战记
安全公司 McAfee 称,NetWalker 勒索软件背后的犯罪组织自今年三月以来勒索到了超过 2500 万美元。这一金额接近已知最成功的勒索软件犯罪组织,包括 Ryuk、Dharma 和 REvil (Sodinokibi)。因为记录并不完整,安全专家认为实际金额可能更高。NetWalker 最早是在 2019 年 8 月出现的,当时的名字叫 Mailto 后更名为 NetWalker。其背后的犯罪组织运营了一个勒索软件即服务的入口,允许其它黑客组织构建定制版本的勒索软件。至今为止,NetWalker 最知名的受害者是密歇根州立大学。
安全
WinterIsComing(31822)
发表于2020年08月04日 13时01分 星期二
来自时间秘史
黑莓公司在 Black Hat USA 2020 大会上开源了其逆向工程 PE 文件的工具 PE Tree,源代码采用许可证 Apache License 2.0 发布在 GitHub 上。Portable Executable (PE) 文件常被恶意程序作者隐藏恶意负荷。PE Tree 基于 Python,能用于逆向工程和分析 PE 文件的内部结构。黑莓称,逆向工程是一个极端的耗费时间和劳动密集过程,需要数小时的反汇编,有时候还需要重建软件程序。