搜索

[16917] 2021-06-17_与黑客讨价还价，勒索攻击企业数据是关键

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-06-17_与黑客讨价还价，勒索攻击企业数据是关键 与 黑 客 讨 价 还 价 ， 勒 索 攻 击 企 业 数 据 是 关 键 p a n d a z h e n g z h e n g   F r e e B u f   2 0 2 1 - 0 6 - 1 7 前 言 前 言 勒 索 攻 击 已 经 成 为 了 全 球 黑 客 组 织 最 受 欢 迎 的 攻 击 方 式 ， 通 过 勒 索 攻 击 能 够 给 黑 客 组 织 带 来 巨 大 的 利 益 ， 基 本 上 全 球 每 天 都 有 企 业 被 勒 索 攻 击 ， 有 些 勒 索 攻 击 导 致 企 业 的 业 务 直 接 被 中 断 ， 有 些 勒 索 攻 击 ， 企 业 已 经 做 好 了 数 据 备 份 ， 业 务 暂 时 没 有 出 现 中 断 ， 然 而 却 还 是 被 勒 索 ， 这 究 竟 是 什 么 原 因 呢 ？ 讨 价 还 价 讨 价 还 价 笔 者 在 跟 踪 分 析 某 个 流 行 勒 索 病 毒 家 族 样 本 的 时 候 ， 发 现 了 国 外 某 企 业 与 黑 客 在 暗 网 上 进 行 “ 讨 价 还 价 ” 的 过 程 ， 黑 客 组 织 找 企 业 要 “ 封 口 费 ” ， 不 然 就 在 暗 网 上 公 布 和 出 售 企 业 的 数 据 。 受 害 企 业 通 过 黑 客 提 供 的 勒 索 信 息 ， 找 到 黑 客 组 织 ， 黑 客 直 接 开 口 1 5 0 万 美 元 ， 并 申 称 盗 取 了 企 业 2 0 0 G 的 数 据 ， 这 些 数 据 包 含 企 业 的 会 计 、 法 律 文 件 、 财 务 、 合 同 和 私 人 信 件 等 数 据 ， 如 下 所 示 ： 黑 客 声 称 如 果 不 支 付 ， 就 会 把 企 业 的 数 据 在 黑 客 论 坛 上 进 行 发 布 并 公 开 出 售 ， 这 个 时 候 受 害 者 肯 定 需 要 验 证 黑 客 是 不 是 真 的 盗 取 了 企 业 的 数 据 ， 于 是 受 害 者 要 黑 客 提 供 盗 取 数 据 的 相 关 证 据 ， 黑 客 给 受 害 者 提 供 了 盗 取 数 据 的 3 0 % 的 信 息 树 ， 如 下 所 示 ：
黑 客 给 受 害 者 提 供 了 相 关 的 数 据 树 信 息 ， 如 下 所 示 ： 这 个 时 候 受 害 者 为 了 验 证 数 据 的 有 效 性 ， 随 机 找 了 几 个 重 要 的 文 件 ， 让 黑 客 提 供 这 几 个 文 件 来 验 证 是 否 真 的 盗 取 了 ， 如 下 所 示 ： 黑 客 给 受 害 者 发 送 了 这 几 个 文 件 ， 得 到 了 验 证 ， 确 实 企 业 的 数 据 被 盗 取 了 ， 于 是 企 业 开 始 评 估 这 些 数 据 的 价 值 ， 最 后 给 黑 客 组 织 开 出 了 只 能 支 付 1 5 万 美 元 的 要 求 ， 如 下 所 示 ：
经 过 一 轮 的 “ 讨 价 还 价 ” ， 最 后 企 业 将 赎 金 提 升 到 了 2 0 万 美 元 ， 但 黑 客 也 给 出 了 9 0 万 美 元 的 价 值 ， 好 像 是 在 菜 市 场 买 菜 讲 价 一 样 ， 企 业 也 在 评 估 这 些 数 据 的 价 值 ， 同 时 黑 客 也 会 做 出 相 应 的 让 步 ， 然 后 企 业 又 提 高 了 赎 金 ， 涨 到 了 2 2 . 5 万 美 元 ， 黑 客 也 相 应 的 给 出 了 让 步 ， 变 成 了 8 7 . 5 万 美 元 ， 如 下 所 示 ： 这 场 与 黑 客 组 织 的 “ 讨 价 还 价 ” ， 就 这 样 进 行 中 ， 最 后 这 家 企 业 会 支 付 多 少 赎 金 呢 ？ 目 前 他 们 愿 意 支 付 的 赎 金 从 最 初 的 1 5 万 美 元 涨 到 了 2 2 . 5 万 美 元 ， 黑 客 也 从 最 初 的 1 5 0 万 美 元 降 到 了 8 7 . 5 万 美 元 ， 这 个 过 程 其 实 就 是 企 业 和 黑 客 双 方 都 在 评 估 数 据 价 值 的 过 程 … … 勒 索 攻 击 勒 索 攻 击 其 实 对 于 勒 索 攻 击 ， 就 像 笔 者 之 前 的 文 章 中 提 到 的 ， 业 界 一 直 存 在 的 两 个 误 区 ： ( 1 ) 防 勒 索 攻 击 ， 不 仅 仅 是 防 勒 索 病 毒 防 勒 索 攻 击 ， 不 仅 仅 是 防 勒 索 病 毒 ， 需 要 防 御 的 是 黑 客 组 织 一 整 套 攻 击 流 程 ， 以 及 在 整 个 攻 击 链 的 各 个 环 节 中 出 现 的 各 种 不 同 功 能 的 恶 意 软 件 以 及 相 关 漏 洞 。 ( 2 )   防 勒 索 攻 击 ， 不 仅 仅 是 备 份 企 业 数 据 ， 就 万 事 大 吉 了 防 勒 索 攻 击 ， 不 仅 仅 是 备 份 企 业 数 据 ， 就 万 事 大 吉 了 ， 勒 索 攻 击 的 关 键 已 经 不 仅 仅 是 在 中 了 勒 索 病 毒 之 后 ， 企 业 能 不 能 拿 到 解 密 工 具 ， 解 密 数 据 ， 快 速 恢 复 业 务 这 么 简 单 了 ， 而 是 在 黑 客 入 侵 安 装 了 恶 意 软 件 之 后 ， 这 一 段 潜 伏 期 内 ， 企 业 的 核 心 数 据 是 否 被 黑 客 盗 取 ， 将 来 这 些 数 据 会 不 会 在 暗 网 上 公 开 售 卖 。 关 于 这 两 个 误 区 ， 更 详 细 的 内 容 可 以 参 考 笔 者 之 前 写 的 一 篇 文 章 《 从 H S E 攻 击 事 件 漫 谈 针 对 勒 索 攻 击 防 御 的 两 大 误 区 》 ， 勒 索 攻 击 不 等 于 勒 索 病 毒 ， 使 用 勒 索 病 毒 仅 仅 是 勒 索 攻 击 中 的 一 种 手 段 ， 事 实 上 勒 索 的 核 心 点 是 企 业 的 数 据 ， 之 前 很 多 企 业 的 数 据 被 盗 ， 黑 客 组 织 也 会 在 暗 网 上 进 行 售 卖 ， 但 这 种 方 式 似 乎 还 不 能 给 黑 客 组 织 带 来 快 速 的 收 益 ， 随 着 勒 索 病 毒 的 发 展 ， 勒 索 攻 击 成 了 一 种 主 流 ， 之 前 一 些 黑 客 组 织 也 快 速 的 更 新 了 自 己 的 经 营 模 式 ， 开 始 通 过 公 布 企 业 核 心 数 据 来 勒 索 企 业 支 付 “ 封 口 费 ” ， 这 种 方 式 似 乎 在 未 来 会 成 为 另 一 种 勒 索 的 模 式 。 总 结 总 结
不 管 是 直 接 通 过 勒 索 病 毒 加 密 企 业 数 据 ， 还 是 通 过 各 种 不 同 类 型 的 恶 意 软 件 长 期 潜 伏 盗 取 企 业 核 心 数 据 ， 其 实 这 两 种 勒 索 攻 击 的 方 式 的 核 心 是 一 样 的 ， 那 就 是 企 业 的 数 据 ， 所 以 保 护 好 企 业 的 数 据 就 是 防 止 勒 索 攻 击 的 关 键 ， 数 据 安 全 一 直 是 黑 客 攻 击 的 重 点 ， 不 是 是 以 前 ， 还 是 现 在 ， 或 者 是 将 来 ， 黑 客 获 利 的 关 键 就 是 企 业 的 数 据 ， 获 取 企 业 的 数 据 有 很 多 种 方 式 ， 有 些 是 “ 内 鬼 ” 、 “ 间 谍 ” ， 有 些 是 恶 意 软 件 盗 取 ， 有 些 可 以 通 过 某 些 漏 洞 获 取 ， 但 是 不 管 哪 种 方 式 ， 勒 索 攻 击 事 实 上 已 经 发 展 成 了   A P T   攻 击 模 式 ， 防 勒 索 攻 击 就 是 防 御 防 勒 索 攻 击 就 是 防 御 A P T 定 向 攻 击 定 向 攻 击 ， 企 业 的 数 据 被 黑 客 组 织 窃 取 或 破 坏 ， 才 是 勒 索 攻 击 的 核 心 目 标 。 其 实 黑 客 组 织 一 直 在 活 动 ， 曝 光 的 永 远 只 是 冰 山 一 角 ， 笔 者 一 直 致 力 于 研 究 全 球 各 种 恶 意 软 件 家 族 ， 最 近 又 有 几 款 新 型 的 勒 索 病 毒 和 窃 密 木 马 出 现 ， 而 且 功 能 非 常 强 大 ， 后 面 有 空 再 给 大 家 分 享 ， 恶 意 软 件 是 与 黑 客 组 织 最 直 接 ， 也 是 最 有 效 的 沟 通 桥 梁 ， 通 过 研 究 各 种 恶 意 软 件 家 族 ， 你 能 更 深 入 的 了 解 黑 客 组 织 都 在 干 什 么 ？ 想 做 什 么 ？ 目 标 是 什 么 ？ 通 过 什 么 方 式 来 进 行 攻 击 ？ 使 用 了 什 么 攻 击 流 程 ？ 黑 客 组 织 的 运 营 模 式 又 是 什 么 ？ 他 们 下 一 步 打 算 做 什 么 ？ 通 过 分 析 恶 意 软 件 ， 你 还 可 以 从 样 本 中 获 取 到 很 多 非 常 有 价 值 的 威 胁 情 报 信 息 。 我 常 常 说 做 安 全 分 析 就 像 警 察 办 案 抓 罪 犯 一 样 ， 只 有 通 过 技 术 手 段 分 析 ， 不 断 猜 测 罪 犯 的 犯 案 过 程 ， 做 到 知 已 知 彼 才 能 抓 到 罪 犯 ， 前 段 时 间 看 了 国 内 出 的 一 个 新 的 电 影 《 除 暴 》 ， 其 实 里 面 的 核 心 就 是 警 察 通 过 分 析 罪 犯 的 做 案 手 法 ， 还 原 犯 罪 的 过 程 ， 电 影 里 面 的 那 个 警 察 凭 借 自 己 丰 富 的 办 案 经 验 ， 不 断 分 析 罪 犯 的 犯 罪 活 动 ， 知 已 知 彼 ， 还 原 甚 至 提 前 预 测 了 罪 犯 的 下 一 步 活 动 ， 最 后 找 到 罪 犯 ， 并 抓 到 了 罪 犯 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理