技术分享

金山云 > 大数据 > 安全措施薄弱：散播Petya勒索软件的乌克兰公司面临刑事指控

安全措施薄弱：散播Petya勒索软件的乌克兰公司面临刑事指控

发布时间： 2020-01-19 12:01:05

勒索软件


上周肆虐全球的勒索软件，其实是从一个非常简单的攻击开始的。独立安全分析师 Jonathan Nichols 在乌克兰软件公司 MeDoc 的更新服务器上发现了一个脆弱到惊人的漏洞，使之成为了本轮攻击的中心。研究人员认为，许多初期感染，都是 MeDoc 上的一个“有毒更新”所引发的，即恶意软件将自己伪装成了一个软件更新。


不过根据 Nichols 的研究，由于 MeDoc 的网络安全措施太过脆弱，想要发出带毒更新的操作变得相当简单。


在扫描了该公司的基础设施之后，Nichols 发现 MeDoc 的中央更新服务运行在老旧的 FTP 软件之上，而当前许多公开提供的软件都可以轻松将它攻破。


这属于一个严重的网络安全问题，几乎可以让任何人通过该系统传播带毒内容。目前尚不清楚 Petya 攻击者利用了具体哪个漏洞，但这种过时软件的存在，已暗示有多种进入其系统的方法。


Nichols 表示 ——“从可行性上来说，任何人都可以做到，攻击者会对此感到有十足的信心”—— 即便他自己因为害怕犯罪而没有试图利用该漏洞。


由于忽视的这方面的漏洞，MeDoc 已经收到了来自乌克兰当局的刑事指控。乌克兰网警负责人 Serhiy Demydiuk 在接受美联社采访时表示：


该公司早已因为安全措施松懈而遭到多次警告，其知晓这一点，且被多家反病毒企业多次告知……


对于这样的疏忽，涉及本案的人将面临刑事诉讼。

以上就是金山云为您带来的安全措施薄弱：散播Petya勒索软件的乌克兰公司面临刑事指控的相关内容，如果您还想了解更多勒索软件,网络安全,乌克兰,安全措施薄弱：散播Petya勒索软件的乌克兰公司面临刑事指控的相关问题您可以点击页面中的链接进行具体了解。金山云提供云服务器，云主机，云存储，私有云，数据库，物理主机，RDS，KS3，SLB，KEC的全套产品服务，部分产品可以免费体验，而且会有定期的优惠、代金券等相关的活动。成立7年来，金山云始终坚持以客户为中心的服务理念，提供安全、可靠、稳定、高品质的云计算服务。以上是对安全措施薄弱：散播Petya勒索软件的乌克兰公司面临刑事指控相关介绍，如果觉得对您有帮助可以收藏。欢迎随时查看。
以上就是金山云为您带来的大数据的全部内容，如果还想了解更多内容可访问金山云官网www.ksyun.com了解其它资讯。
*免责声明：部分文章信息来源于网络以及网友投稿，本网站只负责对文章进行整理、排版、编辑，是出于传递更多信息之目的，并不意味着赞同其观点或证实其内容的真实性。如本站文章和转稿涉及版权等问题，请作者在及时联系本站，我们会尽快处理。

相关资讯

相关产品

相关文档