加强网络安全，欧洲在行动
勒索病毒攻击令全球上百个国家的计算机网络系统纷纷“中招”、全球最大芯片厂商英特尔被曝其芯片存在重大安全漏洞……近年来，网络安全事件层出不穷。世界经济论坛日前发布的《２０１８年全球风险报告》将“网络威胁”与生物多样性减少、地缘政治紧张局势加剧和新一轮经济危机共同列为全球面临的四大紧迫挑战。 面对“脆弱”的网络环境，如何有效保障网络安全？数千名欧洲网络安全专家及从业者２３日至２４日聚会在法国里尔举行的第十届国际网络安全论坛，希望通过加速能力提升和体制完善、鼓励技术创新、推进跨境合作共同加强欧洲整体网络安全防卫，并努力使欧洲成为全球网络安全的引领者。 欧盟负责安全事务的委员朱利安·金在论坛上说，如今各国政府机构越来越多地成为网络攻击的目标，而网络威胁与地缘政治问题的关联程度也在逐渐加深。事实证明，在数字化转型的大背景下，任何社会领域都无法独善其身，当务之急是采取果断行动应对挑战。 他呼吁各国进一步落实欧盟在２０１７年９月提出......阅读全文
勒索病毒WannaCry样本分析（二）
2.1.2. 如果上述域名无法访问,则会安装病毒服务,服务的二进制文件路径为当前进程文件路径,参数为:-m security,并启动服务。2.1.3. 释放资源到C:\WINDOWS目录下的tasksche.exe(该程序是勒索病毒),并将其启动。2.1.4. 蠕虫病毒服务启动后,会利用MS
勒索病毒WannaCry样本分析（三）
公网传播主要代码如下图,病毒会随机生成IP地址,尝试发送攻击代码。SMB漏洞攻击数据包数据,如下图所示:Worm病毒的PE文件中包含有两个动态库文件,是攻击模块的Payload,分别是:x86版本的payload,大小0x4060和x64版本的payload,大小0xc8a4。两个Paylo
勒索病毒WannaCry样本分析（四）
完整的攻击Payload的资源如下图,资源中的第一个DWORD是病毒大小,之后就是病毒本身。然后使用MS17-010漏洞,通过APC方式注入动态库到被攻击计算机的Lsass.exe,并执行Payload动态库的导出函数PlayGame,该函数非常简单,功能就是释放资源“W”到被攻击计算机“C
勒索病毒WannaCry样本分析（一）
一、综述5月12日,全球爆发的勒索病毒WannaCry借助高危漏洞“永恒之蓝”(EternalBlue)在世界范围内爆发,据报道包括美国、英国、中国、俄罗斯、西班牙、意大利、越南等百余个国家均遭受大规模攻击。我国的许多行业机构和大型企业也被攻击,有的单位甚至“全军覆没”,损失之严重为近年来所
勒索病毒WannaCry样本分析（五）
3) u.wnry,解密程序,释放后名为@WanaDecryptor@.exe。4) b.wnry勒索图片资源。5)s.wnry,包含洋葱路由器组件的压缩包。病毒作者将勒索服务器搭建在”暗网”,需要通过tor.exe和服务器进行通信。6)c.wnry,洋葱路由器地址信息。7)t.wnry,解
勒索病毒WannaCry样本分析（六）
则会将当前文件路径加入到文件操作列表中,在遍历文件结束后一并进行文件操作。代码如下图:对于每个需要加密的文件,都会调用CryptGenRadom随机生成AES密钥,之后使用Session Key中的RSA公钥对AES密钥进行加密,存放在加密后的数据文件头中,之后将原始文件数据用该AES密钥进
我国研发出勒索病毒防御软件－能阻止破坏文件
近日，“永恒之蓝”蠕虫勒索病毒肆虐全球，百余个国家上千家企业及公共组织遭到攻击，经济损失不可估量。我国也未能幸免，多个行业网络受到影响。面对来势汹汹的勒索病毒，我国自主研发出防御软件，能有效阻止已知和未知的勒索病毒破坏文件。 尽管目前勒索病毒的传播已经呈现下降趋势，但黑客组织近期声称或将从今年
职业索赔敲诈勒索？洛阳出手了！
假借“维权”，实则恶意举报敲诈勒索商家牟利。近年来，职业索赔逐渐呈现出团队化、专业化、规模化的特征和趋势，不仅让商家苦不堪言，且职业索赔人滥用投诉举报等权利，挤占了有限的行政资源和司法资源。对这样的行为，河南省洛阳市出手了！ 图片 记者8月15日从洛阳市市场监管局获悉，为大力遏制以“维权”“
日本一男子涉嫌用生成式AI制作计算机病毒被逮捕
中新网东京5月28日电 (记者 朱晨曦)据日本时事通信社28日报道，一名25岁的日本无业男子涉嫌利用生成式人工智能(AI)制作勒索型计算机病毒，被日本警视厅逮捕。据报道，该名嫌疑人居住在神奈川县川崎市。2023年3月，该嫌疑人隐瞒编写病毒的犯罪目的，向多个AI发出指令制作勒索型计算机病毒。据日本《读
达芬奇家居称遭央视记者勒索100万
达芬奇总经理潘庄秀华情绪激动，泪洒现场 央视记者采访意大利卡布丽缇被偷拍 达芬奇家居“造假门”事件变得越来越扑朔迷离了。昨天，财新《新世纪》周刊报道称，达芬奇自称“汇”了100万元摆平“造假门”，这让公众把视线重新回到最初揭开“达芬奇密码”的央视记者身上。 对此，昨晚达芬奇家居
俄欧激辩天然气回流－乌克兰抗议能源勒索
俄罗斯、乌克兰、欧洲联盟三方能源部长26日聚首德国柏林，磋商俄方暂缓对乌克兰“断气”的可能性。不过，三方会议还没开，俄罗斯和居中斡旋的欧盟已经打起嘴架。 手握天然气筹码的俄罗斯能源部长亚历山大·诺瓦克底气十足，警告欧盟不要把俄罗斯出口欧盟的天然气再出口给乌克兰，指认这一行为违反供气协议。而欧盟
警惕！黑客盯上高校和研究机构－勒索软件成主要威胁
柏林自然历史博物馆去年10月遭到勒索软件攻击。图片来源：《自然》网站 去年10月，德国柏林自然历史博物馆惨遭网络攻击。该馆科学家无法获得工作所需的数据和程序，导致项目被搁置，研究暂时陷入停滞状态。几个月后，系统才逐渐恢复。 德国柏林自然历史博物馆并非唯一遭受网络攻击的科研机构。此类攻击都与勒索软
警惕！黑客盯上高校和研究机构，勒索软件成主要威胁
柏林自然历史博物馆去年10月遭到勒索软件攻击。图片来源：《自然》网站去年10月，德国柏林自然历史博物馆惨遭网络攻击。该馆科学家无法获得工作所需的数据和程序，导致项目被搁置，研究暂时陷入停滞状态。几个月后，系统才逐渐恢复。德国柏林自然历史博物馆并非唯一遭受网络攻击的科研机构。此类攻击都与勒索软件有关，
食药监科员犯下“敲诈勒索罪”获刑12年－这是什么情况？
0月1日，裁判文书网公布了“王一博、王永超敲诈勒索二审刑事裁定书”。因为上诉被驳回，郑州市管城区食品药品监督管理局稽查大队工作人员王一博将因敲诈勒索罪，在狱中度过12年。此外，裁判书当中透露，同案犯食品监督管理人员海琼、杨光也已被判决。 负责食品药品监督管理的稽查人员，竟然“组团儿”犯下了“敲
吴兰代表：建议加强自主可控的灾备体系建设
原文地址：http://news.sciencenet.cn/htmlnews/2024/3/518643.shtm数字经济时代，数据成为重要生产要素。作为保障数据安全的“最后一道防线”，数据灾备可有效防范各种数据安全风险，包括自然灾害、人为故意破坏、恶意攻击等。然而，我国灾备体系建设面临着多种风险
“食品专家”董金狮被抓－真专家少了伪专家自然就多
自诩为“食品安全与环保卫士”的董金狮被抓了。6月29日，公安部在其主办的“2015食品药品安全刑事保护论坛”上，通报了2014年以来全国公安机关侦破食药案件情况，提到“国际食品包装协会”负责人董金狮涉及敲诈勒索，敲诈勒索数额达600万元。目前法院已经开庭审理。 董金狮涉嫌敲诈勒索的案件，相信
欧洲天然气管道遭受了攻击，泄露大量数据
在7月25日宣布其子公司遭到勒索软件攻击后，总部位于卢森堡的能源供应商Encevo在几天后跟进更新，团队目前正在调查所造成的损害程度。Creos Luxembourg SA在卢森堡大公国拥有并管理电力网络和天然气管道。在此岗位上，公司规划、建设和维护其拥有或负责管理的高、中、低压电网和高、中、低压天
食品造谣传谣59人被追责
今年，“塑料紫菜”、“棉花肉松”、“小孩吃辣条身亡”、“吃杨梅感染病毒”等谣言出现，有的甚至影响到了某一个行业的正常发展。有关部门对此重拳打击。 本报记者梳理发现，2017年至少有59人因为制造、传播食品谣言被追究责任。其中截至目前最严重者，造谣者被处以1年10个月的有期徒刑。 造谣典型
广州一男子在超市食品中投毒－其中数百公斤售出
前进路好又多店的临时退货处前进路好又多商店入口处贴出的特别公告，吸引不少市民驻足观看 “好又多”有害物质证实是一男子投毒 投毒勒索者已缉拿归案 购买相关产品的顾客尽快退货 昨晚，广州市海珠区政府向媒体通报：前进路“好又多”超市六种食品（散装大米、散装香菇、肉滑
两会简讯|中小微企业数字安全
“在产业数字化转型的进程中，大量中小微企业积极拥抱数字技术，通过数字化转型提高产品竞争力和运营效率。但是，中小微企业数字安全得不到足够重视，普遍缺乏安全能力，可能成为数字安全屏障的短板。”在 2022 年全国两会上，全国政协委员、360集团创始人周鸿祎提出，在万物互联时代，中小微企业是供应链攻击的“
网络黑客攻击瞄准研究机构并带来毁灭性影响
去年10月，德国柏林自然历史博物馆遭到网络攻击，研究陷入停滞。该博物馆在古生物学、地质学、遗传学等领域开展研究。科学家无法获得工作所需的数据和程序，导致项目被搁置，学生陷入困境。几个月后，系统才重新在线。据《自然》报道，柏林自然历史博物馆并非个例。在过去的一年里，网络攻击波及德国及其他国家的研究机构
病毒包装技术——病毒与非病毒载体
基于转化医学的研究理念，锐赛知道，每一项临床疾病的致病源头或表象最初都是由个体体内某个基因的突变导致了。所以每一项临床疾病的研究，整体课题项目开展的最初源头也必须从一个基因开始。锐赛在多年的转化医学研究中，在于各个临床医师的整体项目合作中，探讨得出的不仅是转化医学临床研究课题的整体思路，一般实验方向
专家：警惕不道德使用ChatGPT的潜在威胁
作为一款基于文本的问答式机器人（或称聊天机器人），ChatGPT因广泛应用先进的AI技术而备受关注。从准确修复编码错误、生成烹饪食谱、创建3D动画到制作完整的歌曲、撰写小说和学术论文，ChatGPT展现了人工智能（AI）的惊人能量。然而，有专家提出，人们可以利用诸如ChatGPT等AI工具便捷自己的
死神止步－化验血液将能预测自杀行为
全世界每年有100多万人死于自杀。据美国疾病控制和预防中心透露，美国每年有3.8万自杀死亡的案例。这意味着每14分钟就有一人自杀而死。 美国《生活科学》网站报道， 想要辨别某人是否在酝酿自杀是件非常困难的事——大多数人都对此难以启齿。但近期研究人员表示，他们研发了一种新的工具，能够利用
哪些病毒属于RNA病毒？
RNA病毒是指病毒的遗传物质为核糖核酸（RNA）的一类病毒。这类病毒包括了多种类型，常见的有流感病毒、艾滋病毒（HIV）、丙肝病毒（HCV）、冠状病毒（包括新型冠状病毒SARS-CoV-2）、鼻病毒等。这些病毒在全球范围内都有分布，且有些还会引起季节性流行或在特定地区流行，例如流感病毒和冠状病毒
7－个步骤，保障医疗行业免受网络威胁！
现阶段，越来越多网络犯罪分子将勒索攻击目标转向医疗卫生部门。本文梳理了一些网络安全保障措施，希望能够为医疗行业网络安全建设带来一些帮助。加强电子邮件安全医疗卫生机构应该为各种电子邮件传播设置多个防御层，一个好的电子邮件安全解决方案应该在第一道防线就能够检测到多个恶意信号（恶意 IP、可疑 URL、隐
病毒包装技术1——病毒与非病毒载体介绍
基于转化医学的研究理念，锐赛知道，每一项临床疾病的致病源头或表象最初都是由个体体内某个基因的突变导致了。所以每一项临床疾病的研究，整体课题项目开展的最初源头也必须从一个基因开始。 锐赛在多年的转化医学研究中，在于各个临床医师的整体项目合作中，探讨得出的不仅是转化医学临床研究课题的整体思路，
朊病毒、病毒和类病毒的主要区别
病毒是一类个体微小，无完整细胞结构，含单一核酸（DNA或RNA）型，必须在活细内寄生并复制的非细胞型微生物。“virus”一词源于拉丁文，原指一种动物来源的毒素。病毒能增殖、遗传和演化，因而具有生命最基本的特征，但至今对它还没有公认的定义。最初用来识别病毒的性状，如个体微小、一般在光学显微镜下不能看
病毒
一.形态结构 病毒的形态基本可归纳为三种：杆状、球状和 这两种形态结合的复合型。没有细胞构造，病毒粒子的主要成分是核酸和蛋白质，在宿主细胞协助下，通过核酸的复制和核酸蛋白装配的形式进行增殖。病毒粒子通常形成螺旋对称、二十面体对称和复合对称。 病毒粒子是无法用光学显微镜观察的亚显微颗粒，但当他们大
中国互联网产业报告预测2018年六大趋势
日前， 由中国互联网协会主办的2018（第八届）中国互联网产业年会在京举行，现场发布《2017年中国互联网产业发展综述与2018年产业发展趋势报告》（下称《报告》）。《报告》分析称，2018年，中国互联网产业有六大趋势值得关注。 中国互联网协会理事长、中国工程院院士邬贺铨指出，当前，互联网发展