搜索

[7168] 2020-12-26_勒索软件攻击将变得更具破坏性

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2020-12-26_勒索软件攻击将变得更具破坏性 勒 索 软 件 攻 击 将 变 得 更 具 破 坏 性 原 创   安 全 小 E   E 安 全   2 0 2 0 - 1 2 - 2 6 E 安 全 安 全 1 2 月 月 2 6 日 讯 日 讯         近 期 ， 有 研 究 表 明 ， 网 络 犯 罪 分 子 仍 在 成 功 地 进 行 勒 索 活 动 ， 索 要 比 以 往 更 高 的 赎 金 — — 情 况 可 能 会 变 得 更 糟 。 成 为 勒 索 软 件 攻 击 ( 即 网 络 犯 罪 分 子 利 用 恶 意 软 件 对 网 络 进 行 加 密 ， 使 其 无 法 操 作 ) 受 害 者 的 组 织 ， 将 很 快 发 现 自 己 根 本 无 法 开 展 业 务 。 1 2 0 2 0 年 勒 索 软 件 形 势 年 勒 索 软 件 形 势 　
网 络 犯 罪 分 子 之 所 以 封 锁 网 络 ， 原 因 在 于 这 是 从 被 攻 陷 的 组 织 中 赚 钱 的 最 快 、 最 简 单 的 方 式 。 攻 击 者 要 求 支 付 赎 金 ， 以 换 取 文 件 的 解 密 密 钥 。 整 个 2 0 2 0 年 ， 勒 索 要 求 不 断 上 升 ， 勒 索 软 件 团 伙 定 期 向 受 害 者 索 要 数 百 万 美 元 的 比 特 币 。 不 幸 的 现 实 是 ， 勒 索 软 件 的 不 断 得 逞 ， 在 于 因 为 大 量 受 害 者 屈 服 于 勒 索 要 求 的 罪 犯 支 付 赎 金 。 虽 然 警 方 和 网 络 安 全 公 司 说 组 织 不 应 付 钱 给 犯 罪 分 子 ， 但 许 多 人 觉 得 这 是 恢 复 网 络 和 防 止 长 期 经 济 损 害 的 最 快 和 最 简 单 的 方 法 — — 尽 管 这 仍 然 造 成 了 许 多 持 续 的 问 题 。 勒 索 软 件 团 伙 越 来 越 多 地 增 加 了 一 种 新 策 略 ， 试 图 迫 使 受 害 者 支 付 赎 金 。 他 们 威 胁 泄 露 他 们 威 胁 泄 露 从 受 害 者 那 里 窃 取 的 数 据 ， 这 意 味 着 敏 感 的 公 司 数 据 或 客 户 的 个 人 信 息 最 终 会 被 其 从 受 害 者 那 里 窃 取 的 数 据 ， 这 意 味 着 敏 感 的 公 司 数 据 或 客 户 的 个 人 信 息 最 终 会 被 其 他 罪 犯 获 取 。 他 罪 犯 获 取 。 “ 从 一 个 有 经 济 动 机 的 罪 犯 的 角 度 来 看 ， 勒 索 软 件 仍 然 是 最 有 利 可 图 的 网 络 攻 击 类 从 一 个 有 经 济 动 机 的 罪 犯 的 角 度 来 看 ， 勒 索 软 件 仍 然 是 最 有 利 可 图 的 网 络 攻 击 类 型 ， 型 ， 尤 其 当 受 害 者 是 高 价 值 企 业 时 。 2 0 2 0 年 底 ， 网 络 犯 罪 分 子 将 加 大 攻 击 力 度 ， 以 实 现 财 务 收 益 最 大 化 ， 并 提 高 获 得 报 酬 的 几 率 ， ” 帕 洛 阿 尔 托 网 络 公 司 ( P a l o   A l t o   N e t w o r k s ) 网 络 安 全 威 胁 研 究 分 析 师 安 娜 • 钟 ( A n n a   C h u n g ) 表 示 。 2 勒 索 软 件 能 造 成 哪 些 损 失 ？ 勒 索 软 件 能 造 成 哪 些 损 失 ？
勒 索 软 件 的 攻 击 比 以 往 任 何 时 候 都 更 加 强 大 和 有 利 可 图 — — 以 至 于 先 进 的 网 络 犯 罪 组 织 已 经 转 而 使 用 勒 索 软 件 ， 而 不 是 传 统 的 犯 罪 形 式 — — 而 且 很 有 可 能 在 2 0 2 1 年 它 们 会 变 得 更 加 强 大 。 例 如 ， 如 果 勒 索 软 件 团 伙 可 以 在 一 次 协 同 攻 击 中 同 时 攻 击 许 多 不 同 的 组 织 ， 这 将 提 供 一 个 在 很 短 的 时 间 内 非 法 获 取 大 量 金 钱 的 机 会 ， 而 恶 意 黑 客 可 能 试 图 做 到 这 一 点 的 一 种 方 式 是 用 勒 索 软 件 危 害 云 服 务 。 如 果 犯 罪 分 子 能 够 访 问 多 个 组 织 使 用 的 云 服 务 ， 并 对 其 进 行 加 密 ， 将 会 同 时 对 许 多 如 果 犯 罪 分 子 能 够 访 问 多 个 组 织 使 用 的 云 服 务 ， 并 对 其 进 行 加 密 ， 将 会 同 时 对 许 多 组 织 造 成 大 范 围 的 破 坏 。 组 织 造 成 大 范 围 的 破 坏 。 在 这 种 情 况 下 ， 由 于 利 害 关 系 ， 勒 索 软 件 团 伙 完 全 有 可 能 索 要 数 千 万 美 元 的 勒 索 费 。 由 于 勒 索 软 件 的 破 坏 性 ， 它 也 可 能 被 黑 客 攻 击 所 利 用 ， 而 黑 客 攻 击 的 动 机 并 不 纯 粹 是 为 了 钱 。 在 2 0 1 7 年 ， N o t P e t y a 摧 毁 了 世 界 各 地 的 组 织 网 络 ， 造 成 了 数 十 亿 美 元 的 损 失 。 虽 然 这 次 攻 击 看 起 来 像 是 勒 索 软 件 ， 但 实 际 上 恶 意 软 件 是 为 了 彻 底 破 坏 而 设 计 的 ， 因 为 甚 至 没 有 支 付 赎 金 的 方 式 。 3 勒 索 软 件 威 胁 防 护 建 议 勒 索 软 件 威 胁 防 护 建 议
勒 索 软 件 将 继 续 是 一 个 主 要 威 胁 ， 但 企 业 可 以 通 过 应 用 少 量 相 对 简 单 的 网 络 安 全 措 施 来 保 护 自 己 免 受 其 害 。 各 机 构 应 确 保 他 们 有 一 个 妥 善 管 理 的 计 划 ， 可 以 应 用 网 络 安 全 补 丁 和 其 他 更 新 。 这 些 补 丁 经 常 被 发 布 ， 因 为 软 件 公 司 已 经 意 识 到 他 们 产 品 中 的 已 知 漏 洞 ， 网 络 罪 犯 可 能 会 利 用 这 些 漏 洞 — — 通 过 快 速 和 及 时 地 应 用 补 丁 ， 它 可 以 防 止 恶 意 黑 客 利 用 这 些 漏 洞 入 侵 网 络 。   网 络 犯 罪 分 子 进 入 网 络 的 另 一 种 方 法 是 利 用 弱 密 码 ， 为 了 防 止 这 种 情 况 发 生 ， 组 织 机 构 应 该 鼓 励 员 工 使 用 更 复 杂 的 密 码 ， 账 户 应 该 具 有 多 因 素 身 份 验 证 的 额 外 安 全 性 。 如 果 入 侵 者 成 功 破 解 登 录 凭 证 以 进 入 网 络 ， 他 们 就 更 难 绕 过 网 络 。   企 业 也 应 该 确 保 他 们 已 经 为 可 能 发 生 的 事 情 做 好 了 准 备 ， 以 防 他 们 最 终 成 为 勒 索 软 件 攻 击 的 受 害 者 。 定 期 创 建 网 络 备 份 并 离 线 存 储 意 味 着 ， 如 果 最 坏 的 情 况 发 生 ， 勒 索 软 件 加 密 了 网 络 ， 它 有 可 能 从 相 对 最 近 的 点 恢 复 它 ， 而 不 屈 服 于 网 络 罪 犯 的 要 求 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 2 0 2 0 年 全 球 新 账 户 欺 诈 同 比 下 降 2 3 . 2 % 勒 索 软 件 攻 击 在 2 0 2 0 年 第 三 季 度 激 增 拜 登 将 对 俄 罗 斯 黑 客 施 加 惩 罚 ： 制 裁 与 网 络 反 击 英 国 能 源 公 司 数 据 遭 泄 露     整 个 客 户 数 据 库 受 损 欧 盟 网 络 安 全 局 ： 人 工 智 能 威 胁 态 势 报 告 软 件 供 应 链 攻 击     越 南 政 府 认 证 局 被 击 中 遭 遇 大 规 模 攻 击 后     拜 登 誓 将 网 络 安 全 作 为 首 要 任 务 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！
我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理