Исследователи измерили скорость работы шифровальщиков - «Новости» » Интернет технологии
sitename
Anthropic: хакеры использовали Claude в масштабной кибероперации - «Новости»
Anthropic: хакеры использовали Claude в масштабной кибероперации - «Новости»
В Google сообщили, что компания не связана с проблемами в работе Google Meet в РФ - «Новости»
В Google сообщили, что компания не связана с проблемами в работе Google Meet в РФ - «Новости»
Госучреждения в Неваде закрылись из-за кибератаки - «Новости»
Госучреждения в Неваде закрылись из-за кибератаки - «Новости»
В Москве прошла шестая конференция OFFZONE 2025 - «Новости»
В Москве прошла шестая конференция OFFZONE 2025 - «Новости»
ИБ-сообщество обеспокоено новым пакетом антифрод-мер - «Новости»
ИБ-сообщество обеспокоено новым пакетом антифрод-мер - «Новости»
Realme представила тонкий аккумулятор на 15 000 мА·ч и первый в мире смартфон с термоэлектрическим кулером - «Новости сети»
Realme представила тонкий аккумулятор на 15 000 мА·ч и первый в мире смартфон с термоэлектрическим кулером - «Новости сети»
Phison сняла с себя ответственность за сбои SSD после обновления Windows 11 - «Новости сети»
Phison сняла с себя ответственность за сбои SSD после обновления Windows 11 - «Новости сети»
MSI показала OLED-монитор, который непрерывно работал 533 дня и «почти не выгорел» - «Новости сети»
MSI показала OLED-монитор, который непрерывно работал 533 дня и «почти не выгорел» - «Новости сети»
Сюжетные дополнения к S.T.A.L.K.E.R. 2: Heart of Chornobyl выйдут из тени в «ближайшем будущем» — первое уже в активной разработке - «Новости сети»
Сюжетные дополнения к S.T.A.L.K.E.R. 2: Heart of Chornobyl выйдут из тени в «ближайшем будущем» — первое уже в активной разработке - «Новости сети»
Хакер сделал конкурента ChatGPT соучастником вымогательской кампании: ИИ искал уязвимости и писал угрозы - «Новости сети»
Хакер сделал конкурента ChatGPT соучастником вымогательской кампании: ИИ искал уязвимости и писал угрозы - «Новости сети»
Как заработать денег, не выходя из дома, мы вам поможем с этим разобраться » Новости » Исследователи измерили скорость работы шифровальщиков - «Новости»

Аналитики компании Splunk провели более 400 тестов различных шифровальщиков, чтобы определить, насколько быстро они шифруют файлы, и оценить возможность своевременного реагирования на такие атаки.


Исследователи проверяли «скорость работы» 10 наиболее распространенных семейств малвари, выбрав 10 образцов для каждого семейства (Avaddon, Babuk, BlackMatter, Conti, DarkSide, LockBit, Maze, Mespinoza, REvil и Ryuk).


Вредоносов заставили зашифровать около 100 000 файлов общим размером около 54 Гб. Файлы хранились на четырех хостах — двух под управлением Windows 10 и двух под управлением Windows Server 2019. Помимо скорости и продолжительности шифрования, исследователи также изучали, как программа-вымогатель использует системные ресурсы.


Исследователи измерили время, которое потребовалось каждому вредоносу для шифрования 100 000 файлов, и использовали среднее значение, чтобы вычислить скорость каждого семейства малвари. Результаты показали, что LockBit оказался самым быстрым с 5 минутами 50 секундами (более  25 000 файлов в минуту), за ним следует Babuk с 6 минутами 34 секундами. Малварь Conti шифровала файлы чуть меньше часа, а Maze и Mespinoza оказались самыми медленными: их результат составил почти два часа. Среднее время шифрования данных в итоге равняется 42 минутам и 52 секундам.



Исследователи измерили скорость работы шифровальщиков - «Новости»


«Средняя продолжительность шифрования демонстрирует, какое ограниченное время для ответа на атаку вымогателей [есть у специалистов], когда процесс шифрования уже запущен, — отмечают исследователи. — Оно может быть ограничено даже больше, учитывая, какая катастрофа может произойти, если будет зашифрован хотя бы один критический файл, а не все данные жертвы. С такими показателями большинству организаций может быть чрезвычайно сложно и почти невозможно [реагировать на атаки] или смягчать атаки программ-вымогателей после начала процесса шифрования».


Также анализ показал, что лишь некоторые вредоносы используют оборудование для ускорения процесса шифрования. Объем памяти устройства, по-видимому, не оказывает существенного влияния на этот процесс, зато скорость диска работы может ускорить шифрование, хотя такое наиболее вероятно в том случае, если вредоносное ПО сможет в полной мере использовать возможности ЦП.


«Некоторые семейства демонстрировали высокую эффективность, тогда как другие использовали большой процент процессорного времени наряду с очень высокой скоростью обращения к диску. Однако нет прямой связи между образцом, использующим большее количество системных ресурсов, с более высокой скоростью шифрования. Некоторые семейства вымогателей работали хуже или даже аварийно завершали работу при развертывании на более быстрых тестовых системах», — отмечается в отчете.

Цитирование статьи, картинки - фото скриншот - Rambler News Service.
Иллюстрация к статье - Яндекс. Картинки.
Есть вопросы. Напишите нам.
Общие правила  поведения на сайте.

Аналитики компании Splunk провели более 400 тестов различных шифровальщиков, чтобы определить, насколько быстро они шифруют файлы, и оценить возможность своевременного реагирования на такие атаки. Исследователи проверяли «скорость работы» 10 наиболее распространенных семейств малвари, выбрав 10 образцов для каждого семейства (Avaddon, Babuk, BlackMatter, Conti, DarkSide, LockBit, Maze, Mespinoza, REvil и Ryuk). Вредоносов заставили зашифровать около 100 000 файлов общим размером около 54 Гб. Файлы хранились на четырех хостах — двух под управлением Windows 10 и двух под управлением Windows Server 2019. Помимо скорости и продолжительности шифрования, исследователи также изучали, как программа-вымогатель использует системные ресурсы. Исследователи измерили время, которое потребовалось каждому вредоносу для шифрования 100 000 файлов, и использовали среднее значение, чтобы вычислить скорость каждого семейства малвари. Результаты показали, что LockBit оказался самым быстрым с 5 минутами 50 секундами (более 25 000 файлов в минуту), за ним следует Babuk с 6 минутами 34 секундами. Малварь Conti шифровала файлы чуть меньше часа, а Maze и Mespinoza оказались самыми медленными: их результат составил почти два часа. Среднее время шифрования данных в итоге равняется 42 минутам и 52 секундам. «Средняя продолжительность шифрования демонстрирует, какое ограниченное время для ответа на атаку вымогателей _
CSS

Смотрите также


А что там на главной? )))



Комментарии )))



Войти через: