林中小屋

Ryuk，一个新的勒索软件，针对大公司：六个月内近400万美元_我的网站

别有用心的单身女

A | 　　新华社北京8月24日电记者8月24日从最高人民检察院获悉，新疆维吾尔自治区政协原党组成员、副主席金之镇涉嫌受贿一案，由国家监察委员会调查终结，移送检察机关审查起诉。

B | 北京时间1月14日早些时候，美国科技媒体arstechica引用了信息安全公司Crowdstrike和Fireeye周四发布的两项研究，显示最近发现的一个勒索软件组织自去年8月以来已经赚了近400万美元。该组织在该行业选择了一种不寻常的做法：有选择地为最初受到感染且经济实力雄厚的目标植入恶意加密软件。最高人民检察院依法以涉嫌受贿罪对金之镇作出逮捕决定，并指定由湖南省岳阳市人民检察院审查起诉。近日，岳阳市人民检察院已向岳阳市中级人民法院提起公诉。　　检察机关在审查起诉阶段，依法告知了被告人金之镇享有的诉讼权利，并讯问了被告人，听取了辩护人的意见。检察机关起诉指控：被告人金之镇利用担任新疆维吾尔自治区计划委员会市场处副主任科员，新疆维吾尔自治区发展计划委员会经贸流通处副处长，新疆化工(集团)有限责任公司党委委员、副总经理，新疆国际经济合作(集团)有限责任公司党委书记、董事长，昌吉回族自治州党委副书记、州长，新疆维吾尔自治区政协党组成员、副主席，新疆维吾尔自治区人民政府国有资产监督管理委员会党委书记、副主任等职务上的便利以及职权或者地位形成的便利条件，为他人谋取利益，非法收受他人财物，数额特别巨大，依法应当以受贿罪追究其刑事责任。这与使用勒索软件感染所有潜在受害者的常见策略不同。两份报告都显示，该组织用一种叫Ryuk的勒索软件感染了大型企业。几天，几周，甚至一年前，这些目标中的大多数已经感染了一种名为trickbot的特洛伊木马。相比之下，小企业在被Trickbot感染后很少受到Ryuk的攻击。

C | Crowdstrike表示，这种方法是“寻找大目标”，自去年8月以来，其运营商已从52笔交易中赚取370万美元比特币。除了精确定位，这种方法还有其他好处：有一个“停留时间”，从最初感染到安装勒索软件之间的一段时间。这给攻击者分析受感染网络的时间，从而确定网络中最关键的系统，并获取受感染系统的密码，然后释放勒索软件，从而造成最大的损害。（张帆）。