文章目录:
- 1、勒索病毒肆虐多所高校周鸿祎是怎么说的?
- 2、周鸿祎称360是全球黑客最恨的公司!他为何会这么说?
- 3、低调的周鸿祎,升级的三六零
- 4、周鸿祎称360是全球黑客最恨的公司,公司的经营理念是什么?
- 5、周鸿祎:360可能是全球黑客最恨的公司!他为何这么说?
勒索病毒肆虐多所高校周鸿祎是怎么说的?
据360安全中心分析,此次校园网勒索病毒是由NSA泄漏的“永恒之蓝”黑客武器传播的。“永恒之蓝”可远程攻击Windows的445端口(文件共享),如果系统没有安装今年3月的微软补丁,无需用户任何操作,只要开机上网,“永恒之蓝”就能在电脑里执行任意代码,植入勒索病毒等恶意程序。
由于国内曾多次出现利用445端口传播的蠕虫病毒,部分运营商对个人用户封掉了445端口。但是教育网并无此限制,存在大量暴露着445端口的机器,因此成为不法分子使用NSA黑客武器攻击的重灾区。正值高校毕业季,勒索病毒已造成一些应届毕业生的论文被加密篡改,直接影响到毕业答辩。
目前,“永恒之蓝”传播的勒索病毒以ONION和WNCRY两个家族为主,受害机器的磁盘文件会被篡改为相应的后缀,图片、文档、视频、压缩包等各类资料都无法正常打开,只有支付赎金才能解密恢复。这两类勒索病毒,勒索金额分别是5个比特币和300美元,折合人民币分别为5万多元和2000多元。
360针对校园网勒索病毒事件的监测数据显示,国内首先出现的是ONION病毒,平均每小时攻击约200次,夜间高峰期达到每小时1000多次;WNCRY勒索病毒则是5月12日下午新出现的全球性攻击,并在中国的校园网迅速扩散,夜间高峰期每小时攻击约4000次。
安全专家发现,ONION勒索病毒还会与挖矿机(运算生成虚拟货币)、远控木马组团传播,形成一个集合挖矿、远控、勒索多种恶意行为的木马病毒“大礼包”,专门选择高性能服务器挖矿牟利,对普通电脑则会加密文件敲诈钱财,最大化地压榨受害机器的经济价值。
针对NSA黑客武器利用的Windows系统漏洞,微软在今年3月已发布补丁修复。此前360安全中心也已推出“NSA武器库免疫工具,能够一键检测修复NSA黑客武器攻击的漏洞;对XP、2003等已经停止更新的系统,免疫工具可以关闭漏洞利用的端口,防止电脑被NSA黑客武器植入勒索病毒等恶意程序。
给大家几点提示:
1. 重要文件提前备份。
2. 开启360安全卫士防勒索服务。
3. 加强安全意识,不明链接不要点,不明文件不要下载,不明邮件不要点开。
周鸿祎称360是全球黑客最恨的公司!他为何会这么说?
如今到了移动端时代,360也开始没有那么多声音了,然而用电脑的人群,360安全卫士以及浏览器等产品依旧使用,但这两年360在另外的方面有了很多声音,例如帮助微软发现了漏洞,帮助中国的互联网拦截了黑客! 周鸿祎在ISC 2022第十届互联网安全大会上表示,360拥有全球最多的安全大数据,是全球抵御网络攻击最多的公司,可能是全球黑客最恨的公司。
低调的周鸿祎,升级的三六零
文/ 济止
编辑/大风
“我们的对手不是同行、友商,而是一群高智商的黑客以及国家级的网络战部队……”
“有些人不同意我的观点直接来喷我也没问题,但是我希望我们每年都能开放性的讨论,到底网络安全的路应该怎么走。”
“360做免费杀毒起家,那会年轻只想干死对手……”
7月27日,在一年一度的互联网安全大会(ISC)上,久违了的三六零(601360.SH,下称“360”)创始人、董事长周鸿祎以这样的方式开口,似乎很难与印象中的那个“红衣大炮”划上等号,以至于让一些参会的人开始议论:老周似乎腼腆了。与以往频频能曝出带有“火药味”的金句相比,感觉他这次低调了不少。
周鸿祎指出:“360想完成一个梦想,就是打通各地、各行业的安全大脑体系,形成威胁情报和数据的互相查询,构建起一个国家级范围的分布式安全大脑,真正提升整个国家的安全能力。”
当“红衣大炮”的炮口不再对准同行,而是以开放的心态要去共同承担国家网络安全建设,抵御外部攻击的时候,这一次,周鸿祎和他的360会打出什么牌呢?
“我们这个行业的从业人员像希腊神话里的西西弗斯一样,每天辛辛苦苦推石头上山,第二天石头又落下来,在这个行业里工作就要不断的历经从成功到失败,再从失败到成功。”
不曾想,那个敢怼天怼地的周鸿祎变得理性了。在他看来,在这个行业坚持下来的人,都是理想主义者。
如今的安全行业让周鸿祎感受到特别的不容易,与别的行业相比,这个行业最大的特点不是解决静态问题,一招鲜吃遍天下的方式并不适用。他多次强调, 现在的对手已不再是同行、友商,不再是小毛贼、小黑客,而是一群高智商的黑客以及国家级的网络战部队。
时下,网络安全环境正发生变化,网络安全威胁将超越传统的安全威胁,成为数字化时代的最大威胁。从去年到今年上半年,全球范围内网络安全重大事件频发,供应链攻击、勒索攻击、工控设备攻击、APT攻击、数据窃取等各种攻击手段层出不穷,网络攻击也成为大国间对抗的热点话题。未来,国家背景的网军、APT组织、有组织网络犯罪将成为网络安全最大的威胁,网络攻击的目标、手法,产生的破坏都突破常规,威胁不断升级走向高端化。
周鸿祎总结出数字化的三个特征:一切皆可编程、万物均要互联、大数据驱动业务。本质是软件定义世界,城市、 汽车 、网络都将由软件定义,这也意味着安全风险更加无处不在,整个世界更易受到攻击。
所以无论从老百姓的吃喝玩乐衣食住行,政府的运行 社会 的管理,到城市的运作,数字化让整个环境变得更加脆弱。
对于日趋严峻的网络安全环境,周鸿祎认为, 现在厂商之间没有必要再去争谁是一哥,因为当其他国家对我国发动网络攻击的时候,厂商如果不能帮助国家解决问题的话,即便销售额、利润达到第一也没有任何意义。
“不能把这个行业当成卖货的行业,因为从卖货的角度只要卖给客户就行,看得见看不见网络攻击不重要。但现在网络战时刻在发生,已经不是岁月静好了,网络安全公司最重要的使命是能保护国家的网络”周鸿祎说道。
锌 财经 注意到,对于“不再岁月静好”周鸿祎也不止一次说到。其实自杀入杀毒市场那时起,周鸿祎和他的360何曾消停过,即便经历过大风大浪,还在感叹“不再岁月静好”,周鸿祎确实腼腆了。不过,在抛下了企业之间的小我之争,有了保卫国家网络的使命感,周鸿祎也更稳重了。
仅仅靠家国情怀还不够,自身硬实力也不能少,这一点,周鸿祎倒是很自信。
“任何黑客想要在中国干坏事都会拿360开刀,而常年处在攻防一线的实战经验让360成为全世界黑客无法绕过的防线。”周鸿祎说道。
据他介绍,虽然360是半路出家,但前身做搜索引擎,通过搜索方法发现攻击,主要是两类攻击,一类是电脑后台偷偷运行的代码,另一类是后台偷偷联网的代码。当量多到一定程度,网络上发生什么就看的一清二楚。可以说360是第一个把安全行为数据搜集到云端做分析的公司。
但光有大数据是不够的,最重要的还是对攻击的了解。目前,360用户超过10亿,已形成全球最大的攻击知识库。
“黑客想要干掉360,360也在琢磨怎么不被干掉。我们现在对全世界各国网军的攻击手法都有深入的了解。”在周鸿祎看来, 硬实力是要有实战经验的,如果没有看见过别人是怎么攻击的,那做出来的产品就是闭门造车。
之所有能有这样的底气,离不开多年持续的高投入。
据悉,360每年投入20-30亿用于核心技术研发以及高水平团队建设,十年下来累计投入几百亿,是中国互联网安全投入最多的公司。目前,360安全大数据总存储数量超2EB,新增超1.5PB/天,并拥有210个数据中心,服务器20多万台,CPU100万核,出口带宽2300G,每天处理日志2000亿条,每年维护费用达5亿。
此外,360还积累了全球独有的攻击知识库和知识样本库,样本文件数总量已达到300亿,每日新增1000万,并打造了200人的安全精英团队和超3800人的安全专家团队。
目前,360一共捕获了境外46个国家级黑客组织,监测到3600多次攻击,涉及2万余个攻击目标,仅今年上半年,360就捕获针对我国发起攻击的APT组织12个,其中首次发现的组织2个:芜琼洞、伪猎者。
种种数据表明,多年的巨大投入让360练就了世界一流的安防能力。不过,困难也有。
一直以来,广告收入占360总收入的大头,据该公司2020年财报显示,互联网广告及服务收入为人民币75.12亿元,在主营业务收入中占比达64.78%。
对此,周鸿祎毫不避讳的说道:“360的商业模式比较奇葩,一直挣的是最庸俗的广告钱,有点侯门一入深如海,有些动作过激,所以广告弹窗不少。”
为了回归初心,从用户体验出发,360 安全卫士在7月28日正式发布无弹窗广告的极速版,新增网络安全、数据安全等功能。同时,360再次强调了对用户永久免费的承诺。
另一方面,360这两年也在试图转型,去 探索 广告以外的更多盈利模式,比如党政军企方面。据悉,360在2019年成立了政企安全集团,对大型企业、政府提供收费的安全服务,安全数据定位服务等,以此来摆脱对广告模式的依赖。
财报显示,2020年,360安全及其他业务收入为8.08亿元,同比增长70.73%,高增长态势显示出转型带来的效果。
在数字化的大背景下,网络安全行业已被重新定义,因此需要新的战法以及新的框架。
据周鸿祎介绍,360的新战法将以“作战、对抗、攻防思维”为指导,安全体系与数字体系融合,攻防能力与管控能力融合。在他看来,既然是打仗,想靠单一武器致胜已不现实,而是需要体系化的作战能力。“如果以卖货为思路,将很多产品卖给用户,但有产品不等于有能力,碎片化很严重,所以如何形成起体系化作战很重要。”
而新框架,其主要作用是为党政军企单位提供一个建设安全能力的参考框架。具体而言,新一代安全能力框架包括四个部分:一是区域/行业/企业总部的安全大脑,二是安全基础设施体系,三是安全专家运营应急体系,四是安全基础服务赋能体系。
周鸿祎表示,现在安全行业与其他行业最大的区别是,不是把友商都干掉,而是要团结起来形成生态发展。
那么,360的梦想是什么?“360的定位是做雷达,别人有做高射炮,有做防空导弹,或者其他武器装备。在我的雷达检测到可疑攻击之后,用数据链、威胁情报等方式,把数据传递给他们,使得大家能够形成协同防御。”周鸿祎说道。
他表示,360希望基于新一代安全能力框架,能够打通各地、各行业的安全大脑体系,形成威胁情报和数据的互相查询,构建起一个国家级范围的分布式安全大脑,真正提升整个国家的安全能力。
不再以干人为目标,一心想和同行共同御敌,开放的心态让周鸿祎低调了很多,他明白要想打好数字化时代的网络安全战,360必须升级。也许,当整个行业的炮口真正达到一致对外,需要有主角出现的时候,周鸿祎还是那个周鸿祎。
周鸿祎称360是全球黑客最恨的公司,公司的经营理念是什么?
360我相信大部分用过电脑的人群都不太陌生,并且就算是没有用过电脑的,他都会听说过360杀毒软件。360杀毒软件是我们接触的非常多的,而且它的一些功能也是十分强大,保护着我们电脑的安全不被木马病毒所植入。在目前来说,360安全卫士也一直都占领着用户的电脑,并且他一直以来都是免费的这一个做法,赢得了大家的喜欢和青睐。最近,在第10届互联网安全大会上,360集团董事长周鸿祎表示360是全球黑客最恨的公司,他也感谢黑客,因为他们琢磨干掉360,也让360磨练出了非常多的网络安全方面的精英。
说到360公司的经营理念,我们就不得不说到安全这两个字,周鸿祎也在大会上说到,它表示360构建以看见为核心的安全运营服务体系,这也就说明了,360目前是世界上最安全的一个网络公司。其实360它远远不止我们所接触到的这么简单,我们接触的360就是它的一个杀毒软件,其余的产品除了浏览器以外似乎就没有了,但360它所触及的领域是整个互联网,特别是对于数据的分析和AI方面的研究,都有很大的贡献。
目前360发展的也是非常的好,他对于一个黑客的攻击是完全不害怕的,并且拥有大量的精英团队,就算是黑客集体攻击360,也一定会顺利的化解黑客的攻击。黑客反而锻炼了360在安全技能这一方面的技术,让他们也习惯了和黑客之间进行对弈,所以这才有了我们目前所看到的这么有安全性的360。我相信在未来,360公司也一定会越发的强大,成为全球第一也不是不可能的。
周鸿祎:360可能是全球黑客最恨的公司!他为何这么说?
周鸿祎:360可能是全球黑客最恨的公司!他为何这么说首先是因为360涉及的保护范围很广,其次是360的技术人员很厉害,再者就是360在网络安全的收费标准不高,另外就是360每年都可以阻拦很多的黑客攻击。需要从以下四方面来阐述分析周鸿祎:360可能是全球黑客最恨的公司,他为何这么说的具体原因。
一、因为360涉及的保护范围很广
首先是因为360涉及的保护范围很广 ,360之所以涉及的保护范围很广就是这样子可以加强一些企业的安全性,因为很多的企业都是有对应的网络安全需求的,这对于企业而言是非常重要的。
二、360的技术人员很厉害
其次是360的技术人员很厉害 ,360的技术人员之所以很厉害就是他们内部有着严格的管理机制,并且他们的一些工作人员在从事一些网络科技工作的同时可以提供很多的网络帮助。
三、360在网络安全的收费标准不高
再者就是360在网络安全的收费标准不高 ,之所以说360在网络安全方面的收费标准不高就是这样子有利于企业可以支付其相应的费用,满足一些日常的防止网络攻击的需求,这对于中国企业的网络建设是意义重大的。
四、360每年都可以阻拦很多的黑客攻击
另外就是360每年都可以阻拦很多的黑客攻击 ,360之所以每年都可以阻拦很多的黑客攻击就是因为这样子可以使得很多的企业从中获益,并且可以满足一些中国的网络安全发展。
中国360安全技术网络公司应该做到的注意事项:
应该加强对应的网络安全合作。
网络战部队……” “有些人不同意我的观点直接来喷我也没问题,但是我希望我们每年都能开放性的讨论,到底网络安全的路应该怎么走。” “360做免费杀毒起家,那会
鸿祎是怎么说的?据360安全中心分析,此次校园网勒索病毒是由NSA泄漏的“永恒之蓝”黑客武器传播的。“永恒之蓝”可远程攻击Windows的445端口(文件共享),如果系统没有安装今年3月的微软补丁,无需用户任何操作,只要开机上网,“永恒之蓝”就能在电脑里执行任意代码,植入勒索病毒
安全、数据安全等功能。同时,360再次强调了对用户永久免费的承诺。 另一方面,360这两年也在试图转型,去 探索 广告以外的更多盈利模式,比如党政军企方面。据悉,360在2019年成立了政企安全集团,对大型企业、政府提供收费的安全服务,安全数据定位服务等,以此来摆脱对广告模式的依赖。 财报显示,