方谬神探

Ryuk，一个新的勒索软件，针对大公司：六个月内近400万美元_我的网站

地球上最后一个人

一 | 近日，一段年轻人花50块在上海租了一间1㎡“房”的视频在网上热传。

二 | 他称自己睡觉时腿不能放平，白天上厕所在公厕解决，晚上就用瓶子。这一视频引发广大网友对大城市居住环境的关注和讨论。

三 | 北京时间1月14日早些时候，美国科技媒体arstechica引用了信息安全公司Crowdstrike和Fireeye周四发布的两项研究，显示最近发现的一个勒索软件组织自去年8月以来已经赚了近400万美元。但经过核查，这一事件中有流量在作妖。　　该年轻人4月12日从外地来上海找工作，以每月50元价格租赁了浦东新区某村农宅的一个储物间，并被告知该储物间仅可存放行李物品，不能住宿。但他还是擅自入住，后陆续在平台上发布25条视频并开直播，收获打赏600元。很快，一些装修公司从“一个年轻人住在储物间”嗅到“流量密码”，纷纷推出“爆改上海迷你棺材房”的短视频，迎合网友对城市生活不易的感慨或想象。　　记者23日从中央网信办获悉，中央网信办日前印发通知，在全国范围内开展为期两个月的“清朗·整治‘自媒体’无底线博流量”专项行动，聚焦“自媒体”无底线造热点蹭热点，制造以假乱真、虚实混杂的“信息陷阱”等突出问题，从严整治漠视公共利益、违背公序良俗、扰乱公共秩序，为了流量不择手段、丧失底线的“自媒体”。该组织在该行业选择了一种不寻常的做法：有选择地为最初受到感染且经济实力雄厚的目标植入恶意加密软件。

四 | 这与使用勒索软件感染所有潜在受害者的常见策略不同。　　通知指出，专项行动整治的重点问题包括：自导自演式造假、不择手段蹭炒社会热点、以偏概全设置话题、违背公序良俗制造人设、滥发“新黄色新闻”。两份报告都显示，该组织用一种叫Ryuk的勒索软件感染了大型企业。

五 | 几天，几周，甚至一年前，这些目标中的大多数已经感染了一种名为trickbot的特洛伊木马。相比之下，小企业在被Trickbot感染后很少受到Ryuk的攻击。　　通知要求，短视频和直播平台着重加大对虚假摆拍信息的识别和清理力度，从严处置违背公序良俗制造人设的“自媒体”账号。Crowdstrike表示，这种方法是“寻找大目标”，自去年8月以来，其运营商已从52笔交易中赚取370万美元比特币。

六 | 平台对开通营利权限的账号，应当以身份证件号码等进行真实身份信息认证。除了精确定位，这种方法还有其他好处：有一个“停留时间”，从最初感染到安装勒索软件之间的一段时间。这给攻击者分析受感染网络的时间，从而确定网络中最关键的系统，并获取受感染系统的密码，然后释放勒索软件，从而造成最大的损害。（张帆）。同时，完善流量管理措施，对疑似无底线博流量的信息，应当预先采取流量限制措施，并视情暂停评论、点赞等互动数据增长。　　（图源网络中国小康网综合上观新闻、新华社）。