解密，黑客到底如何对物联网进行攻击

谁会想要攻击智能家居？原因为何？这么做对黑客有何好处？由于物联网 IoT ,Internet of Thing）装置有别于 PC 和智能手机，并非全都采用相同的 *** 作系统 (至少目前市场现况是如此)。然而这一点小小的差异，就会让黑客更难以发动大规模的攻击。除此之外，想要破解物联网装置的安全机制也需要相当的知识和适当的工具。

近年来，信息安全研究人员早已证明智能装置确实可能遭到黑客入侵。当初研究人员骇入这些装置的用意，只是希望引起厂商们注意产品的安全性。
但就在去年，趋势科技研究人员以实验证明黑客确实能够从远程撷取智能车辆的数据，甚至篡改自动化油表的油量。为了降低伤害的风险，这些实验都是在控制的条件下进行，但歹徒可就不会这么体贴。
现在我们已知道物联网装置有可能遭骇，那么，歹徒骇入这些功能单纯的家用智能装置要做什么？以下列举了一些可能攻击物联网的非典型嫌犯，以及他们的动机和他们攻击智能家居的机率有多大。
网络犯罪集团

对网络犯罪集团来说，其攻击的动机永远都是为了钱。随着越来越多物联网 装置进入家庭当中，网络犯罪集团盯上这些装置以及这些装置所连接的智能家居网络是迟早的事。网络犯罪集团一旦骇入智能家居网络，他们就可能发动勒索病毒攻击或者将装置锁住来勒索赎金。此外，他们也可能窃取敏感的用户数据，然后用来勒索被害人，或者拿到地下市集贩卖。
不肖分子

不肖分子很少有正当的攻击动机，他们总是大费周章地试图得到他们想要的。对这些人来说，他们有可能利用家庭物联网装置来跟踪、尾随、伤害受害人，甚至恶意破坏竞争对手的生意来取得优势。
黑客激进分子

不论是为了宣扬政治理念、表达不满，或者动员人群以达到某种目的，黑客激进分子向来偏爱能够让他们制造最大宣传效果的管道。随着越来越多人开始拥抱智能家居，黑客激进分子很可能会考虑利用这些装置来扩大他们的地盘。
政府机关

当牵涉到国家安全和个人隐私权时，政府对人民的监控一向是个引起争议的话题。媒体一再爆料，政府机构经常为了国家和人民安全的理由而监听私人通讯以追查可疑嫌犯。因此，一些具备声音和视讯传输功能的智能家居装置就可能成为政府机关用于监控国家安的工具。
恐怖分子

尽管恐怖分子的主要目标是散播恐惧，但他们不太可能会利用智能家居装置来达到这项目的。但随着各式各样的企业都在营业系统和重大基础架构当中导入物联网技术，恐怖分子应该会盯上这些更有效果的攻击目标。
企业机构

严格来说，企业机构不算是黑客，但每当有厂商推出全新的热门物联网装置时，就会引起社会大众某种程度的不安。这通常都和隐私权有关。因此，正在考虑购买的客户，就会想要知道这些智能装置用起来到底安不安全。凡是会经手客户信息的任何企业，都必须坦白说明他们会搜集何种资料、如何搜集、储存在哪里、用途为何，以及还有谁会存取这些数据。若未正确告知客户这些相关细节，就是厂商的不对。

一般来说勒索病毒文件恢复有两种解决方案：文件修复、数据解密。但是两种方案是有区别的，下面爱特数据恢复提示你继续往下看。
恢复对象：
文件修复主要对Ms
sql、my
sql、oracel数据库文件进行修复；数据解密是对全部文件进行解密。
恢复要求：
文件修复需相同数据库文件未被加密的备份或相同库结果的空库文件；数据解密是没有要求的。
恢复时间：
修复是根据文件加密情况、库文件大小、修复难度决定。需将加密库文件及备份发给工程师进行分析、评估而定。而数据解密一般需要1-2天（这个由黑客决定）
恢复效果：
文件修复需视具体情况而定；数据解密则是完全恢复（特殊情况外）
恢复费用：
文件修复费用低，解密费用的10-30%；数据解密则特别高（黑客会根据文件重要程度、数量等因素确定）、
文件修复只需恢复数据库文件，且有老的备份文件，修复效果好，即可选择修复，修复费用远远低于解密。文件修复成功收费，无任何风险。解密需恢复所有文件，且要求数据100%完整的，只能选择数据解密。但数据解密费用特别高，只能听黑客摆布，存在被骗的风险。

被录了不良视频，勒索诈骗应当报警处理，如果是微信诈骗，当事人应当保留相关聊天记录及所了解到的对方的相关信息，及时到当地的公安机关进行报警详细叙述被骗经过，由警方锁定嫌疑人，尽可能的使嫌疑人停止侵害，减少损失。
法律分析
敲诈勒索罪是指以非法占有为目的，对被害人使用恐吓、威胁或要挟的方法，非法占用被害人公私财物的行为。被人用不雅视频和相片威胁，还说不给钱就发布网络，行为人采用威胁、要挟、恐吓等手段，使被害人产生恐惧心理，迫使被害人交出财物的行为明显属于敲诈勒索，若被害人并未交出财物，则属于敲诈勒索罪的未遂。如果没有危及人身财产安全，可以不管。但视频敲诈也是敲诈，涉嫌敲诈勒索罪，为了维护自身利益，应当及时报警。敲诈勒索公私财物，数额较大或者多次敲诈勒索的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金；数额巨大或者有其他严重情节的，处三年以上十年以下有期徒刑，并处罚金；数额特别巨大或者有其他特别严重情节的，处十年以上有期徒刑，并处罚金。
法律依据
《中华人民共和国刑事诉讼法》 第一百一十条 任何单位和个人发现有犯罪事实或者犯罪嫌疑人，有权利也有义务向公安机关、人民检察院或者人民法院报案或者举报。被害人对侵犯其人身、财产权利的犯罪事实或者犯罪嫌疑人，有权向公安机关、人民检察院或者人民法院报案或者控告。公安机关、人民检察院或者人民法院对于报案、控告、举报，都应当接受。对于不属于自己管辖的，应当移送主管机关处理，并且通知报案人、控告人、举报人；对于不属于自己管辖而又必须采取紧急措施的，应当先采取紧急措施，然后移送主管机关。犯罪人向公安机关、人民检察院或者人民法院自首的，适用第三款规定。
《全国人民代表大会关于修改《中华人民共和国刑事诉讼法》的决定》 四十九、 将第一百一十条改为第一百三十五条，修改为：“任何单位和个人，有义务

encrypted勒索病毒的感染形式
encrypted后缀勒索病毒可以通过传播恶意软件的方式垃圾邮件、电子邮件包含感染附件或链接到恶意网站等方式引起您对其的好感，当我们打开附件后就会被感染。encrypted勒索病毒也可以通过欺骗式威胁感染计算机，通过欺骗用户认为他们正在安装一个有用的软件，如某播放器或某软件更新信息引起用户注意点击。目前包括encrypted勒索病毒在内的大部分勒索病毒都可以通过网站挂马传播、恶意软件传播、共享文件夹入侵、邮件传播、漏洞入侵、U盘传播等形式传播，因此日常工作运营中要注意细节，提前做好预防工作。
如何恢复encrypted后缀勒索病毒
如果我们的数据文件被encrypted勒索病毒加密，无法正常打开，建议大家不要尝试修改名称，修改名称很有可能会损坏原件，导致文件彻底无法恢复，不要轻易改动文件，最好的方式就是断网，减少其他计算机被感染，然后寻找专业的数据恢复公司像云天数据恢复中心，进行专业数据恢复。由于encrypted勒索病毒是使用Autoit语言编写，我们很容易反编译出其脚本，结合encrypted勒索病毒的加密方式，寻找突破口。如果我们精通其中的加密程序可以尝试解密，不是专业人员，或对其似懂非懂的话就不要轻易尝试，否则会造成无法挽回的损失。如果我们考虑到数据恢复所需要的时间、成本、风险等多方因素，建议数据不重要者可以全盘扫描杀毒后重装系统，后期做好系统的安全防护工作即可，如果被感染的数据有恢复的价值，可以寻找专业的数据恢复工程师来解决。
义薄云天

电脑中了勒索病毒怎么办？我之前就碰到过这种情况，当时一度都想交赎金了，后来还是同事推荐我用360安全卫士处理的。虽然需要先申请下，不过过程也蛮简单的。具体来说，大概是打开360反勒索服务→点击“申请服务”→进入申请流程→仔细阅读并同意360反勒索服务协议内容→点击“确认申请”→按照实际情况，上传被勒索证据、事情经过、个人信息，等待审核人员联系你就可以了，很快就解决了，可以百度搜索，获得更多相关信息。

据外媒报道，近日专家发表文章称，针对物联网设备的勒索软件将比传统的勒索软件更具破坏性。

专家指出，虽然物联网的普及推动了技术的进步，但同时也帮助黑客扩大了其攻击范围，上至使用物联网设备的工业控制系统：下至家用联网摄像头，都可能成为黑客攻击的目标。

据了解，在传统的勒索攻击中，黑客会加密受害者设备上的文件，以勒索赎金。而在针对物联网设备的勒索软件攻击中，黑客不仅可加密设备上储存的文件，还可完全接管设备或其内部网络。

在接管设备后，黑客可以造成诸如联网车辆被 *** 控、电源被切断、敏感信息被泄露，乃至生产线停止运行等破坏性后果。因此，黑客可对受害者狮子大开口，索要极为高昂的“保护费”。

目前，由于物联网行业仍处于高度分散的阶段。黑客很难发起大规模攻击。但是，随着物联网的普及，黑客仍可能在未来发起大规模攻击。因此，专家建议相关厂家应及时进行远程固件更新、确保更新渠道的安全，以及加入可靠的身份验证等。

据了解，在传统的勒索攻击中，黑客会加密受害者设备上的文件，以勒索赎金。而在针对物联网设备的勒索软件攻击中，黑客不仅可加密设备上储存的文件，还可完全接管设备或其内部网络。在接管设备后，黑客可以造成诸如联网车辆被 *** 控、电源被切断、敏感信息被泄露，乃至生产线停止运行等破坏性后果。因此，黑客可对受害者狮子大开口，索要极为高昂的“保护费”

---