FlashGuard: 利用固态存储的硬件特性 对抗勒索软件

作者:Jun Xu (徐军)   Jian Huang

近年来,一种称为ransomware的恶意软件开始在全球范围内蔓延,严重危害着大量的计算机系统。比如,WannaCry病毒在2017年5月发生,在一个星期之内已经影响了150个国家的230,000台电脑。 这些被攻击的电脑有很大一部分来自于政府部门,学校和医院等机构。与针对破坏计算机系统和窃取私密信息的传统病毒不同, ransomware暗地里加密用户文件,要求用户支付赎金才能恢复文件。ransomware的行为和正常的软件并没有显著不同,很容易绕过检测防御。这使得这类病毒越来越受到攻击者的欢迎。根据IBM的数据,2016年受到ransomware攻击的用户数量和用户支付赎金的金额都比2015年增长了数十倍。

Continue reading