搜索

[29036] 2021-06-26_第一步：初始访问导致勒索软件

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-06-26_第一步：初始访问导致勒索软件 第 一 步 ： 初 始 访 问 导 致 勒 索 软 件 O t s 安 全   2 0 2 1 - 0 6 - 2 6 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍           - 点 击 图 文 广 告   =   打 赏 主 要 发 现 主 要 发 现   如 今 ， 勒 索 软 件 的 防 范 在 很 大 程 度 上 已 从 直 接 电 子 邮 件 威 胁 转 变 为 间 接 威 胁 ， 其 中 电 子 邮 件 只 是 攻 击 链 的 一 部 分 。     勒 索 软 件 威 胁 参 与 者 利 用 网 络 犯 罪 企 业 （ 主 要 是 银 行 木 马 经 销 商 ） 进 行 恶 意 软 件 部 署 。 这 些 访 问 促 进 者 通 过 电 子 邮 件 发 送 的 恶 意 链 接 和 附 件 分 发 他 们 的 后 门 。   银 行 木 马 是 最 流 行 的 通 过 电 子 邮 件 传 播 的 恶 意 软 件 ， 占   2 0 2 1   年 上 半 年   P r o o f p o i n t   数 据 中 恶 意 软 件 的 近   2 0 % 。     P r o o f p o i n t   目 前 跟 踪 至 少   1 0   名 作 为 初 始 访 问 协 助 者 或 可 能 的 勒 索 软 件 附 属 公 司 的 威 胁 行 为 者 。   勒 索 软 件 很 少 直 接 通 过 电 子 邮 件 传 播 。 在   2 0 2 0   年 至   2 0 2 1   年 期 间 ， 作 为 第 一 阶 段 电 子 邮 件 有 效 负 载 的 勒 索 软 件 仅 占 勒 索 软 件 的   9 5 % 。   恶 意 软 件 加 载 程 序 和 勒 索 软 件 攻 击 之 间 没 有   1 : 1   的 关 系 。 多 个 威 胁 行 为 者 使 用 相 同 的 恶 意 软 件 负 载 进 行 勒 索 软 件 分 发 。   概 述 概 述   勒 索 软 件 攻 击 仍 然 使 用 电 子 邮 件 — — 但 不 是 你 想 象 的 那 样 。 勒 索 软 件 运 营 商 通 常 从 渗 透 主 要 目 标 的 独 立 网 络 犯 罪 集 团 那 里 购 买 访 问 权 限 ， 然 后 将 访 问 权 限 出 售 给 勒 索 软 件 参 与 者 ， 以 获 取 一 部 分 不 义 之 财 。 已 经 分 发 银 行 恶 意 软 件 或 其 他 木 马 的 网 络 犯 罪 威 胁 组 织 也 可 能 成 为 勒 索 软 件 附 属 网 络 的 一 部 分 。 结 果 是 一 个 强 大 而 有 利 可 图 的 犯 罪 生 态 系 统 ， 在 这 个 生 态 系 统 中 ， 不 同 的 个 人 和 组 织 越 来 越 专 注 于 为 所 有 人 谋 取 更 大 的 利 润 — — 当 然 ， 受 害 者 除 外 。     通 过 电 子 邮 件 防 止 勒 索 软 件 很 简 单 ： 阻 止 加 载 程 序 ， 您 就 可 以 阻 止 勒 索 软 件 。     通 常 ， 初 始 访 问 经 纪 人 被 理 解 为 在 事 后 提 供 附 属 机 构 和 其 他 网 络 犯 罪 威 胁 参 与 者 的 机 会 主 义 威 胁 参 与 者 ， 例 如 通 过 在 论 坛 上 为 销 售 访 问 做 广 告 。 但 就 本 报 告 而 言 ， 我 们 认 为 初 始 访 问 代 理 是 通 过 第 一 阶 段 恶 意 软 件 有 效 载 荷 获 得 初 始 访 问 的 团 体 ， 可 能 会 也 可 能 不 会 直 接 与 勒 索 软 件 威 胁 参 与 者 合 作 。   这 些 犯 罪 威 胁 者 使 用   T h e   T r i c k 、 D r i d e x   或   B u e r   L o a d e r   等 第 一 阶 段 恶 意 软 件 危 害 受 害 者 组 织 ， 然 后 将 其 访 问 权 出 售 给 勒 索 软 件 运 营 商 以 部 署 数 据 盗 窃 和 加 密 操 作 。 根 据   P r o o f p o i n t   的 数 据 ， 银 行 木 马 （ 通 常 用 作 勒 索 软 件 加 载 程 序 ） 占   2 0 2 1   年 上 半 年 已 识 别 活 动 中 观 察 到 的 恶 意 软 件 的 近   2 0 % ， 并 且 是   P r o o f p o i n t   在 该 领 域 看 到 的 最 流 行 的 恶 意 软 件 类 型 。 P r o o f p o i n t   还 观 察 到 勒 索 软 件 通 过 S o c G h o l i s h 部 署 的 证 据 ，   该 软 件 使 用 虚 假 更 新 和 网 站 重 定 向 来 感 染 用 户 ， 以 及 通 过   K e i t a r o   流 量 分 配 系 统   ( T D S )   和 操 作 员 用 来 逃 避 检 测 的 后 续 漏 洞 利 用 工 具 包 。     P r o o f p o i n t   对 初 始 访 问 有 效 载 荷 （ 以 及 提 供 它 们 的 威 胁 行 为 者 ） 具 有 独 特 的 可 见 性 ， 通 常 由 勒 索 软 件 威 胁 行 为 者 使 用 。 需 要 注 意 的 是 ， 勒 索 软 件 并 不 是 与 已 识 别 恶 意 软 件 相 关 的 唯 一 第 二 阶 段 有 效 载 荷 。 除 了 电 子 邮 件 威 胁 媒 介 外 ， 勒 索 软 件 威 胁 参 与 者 还 会 利 用 在 暴 露 于 互 联 网 的 网 络 设 备 上 运 行 的 软 件 中 的 漏 洞 或 不 安 全 的 远 程 访 问 服 务 进 行 初 始 访 问 。   勒 索 软 件 生 态 系 统 地 图 勒 索 软 件 生 态 系 统 地 图   P r o o f p o i n t   目 前 跟 踪 大 约 十 几 个 可 能 作 为 初 始 访 问 代 理 运 行 的 威 胁 行 为 者 ， P r o o f p o i n t   观 察 到 的 许 多 分 发 恶 意 软 件 加 载 程 序 的 电 子 邮 件 威 胁 活 动 已 导 致 勒 索 软 件 感 染 。 由 于 威 胁 行 为 者 努 力 隐 藏 其 身 份 并 逃 避 检 测 ， 因 此 很 难 确 认 访 问 代 理 和 勒 索 软 件 威 胁 行 为 者 之 间 的 行 为 者 协 作 。 初 始 访 问 代 理 和 恶 意 软 件 后 门 开 发 人 员 可 能 会 直 接 与 特 定 于 勒 索 软 件 的 威 胁 参 与 者 合 作 或 作 为 特 定 威 胁 参 与 者 进 行 操 作 。  
初 始 访 问 促 进 者     多 功 能 且 具 有 破 坏 性 的 恶 意 软 件   E m o t e t   此 前 曾 是 最 多 产 的 恶 意 软 件 分 发 者 之 一 ， 在   2 0 1 8   年 至   2 0 2 0   年 间 导 致 了 代 价 高 昂 的 勒 索 软 件 感 染 。 然 而 ， 国 际 执 法 部 门     于   2 0 2 1   年   1   月 破 坏 了 该 恶 意 软 件 ， 摧 毁 了 其 基 础 设 施 并 防 止 了 进 一 步 感 染 。     自 从   E m o t e t   被 删 除 以 来 ， P r o o f p o i n t   观 察 到 来 自   T h e   T r i c k 、 D r i d e x 、 Q b o t 、 I c e d I D 、 Z L o a d e r 、 U r s n i f   和 我 们 数 据 中 的 许 多 其 他 人 的 一 致 、 持 续 的 活 动 ， 这 些 活 动 作 为 第 一 阶 段 的 恶 意 软 件 有 效 载 荷 ， 试 图 实 现 进 一 步 感 染 ， 包 括 勒 索 软 件 攻 击 。 P r o o f p o i n t   在 “ 银 行 ” 系 列 下 跟 踪 这 些 恶 意 软 件 系 列 。 在 过 去 六 个 月 中 ， 银 行 木 马 与 超 过   1 6 0 0   万 条 消 息 相 关 联 ， 代 表 了 我 们 数 据 中 观 察 到 的 最 常 见 的 恶 意 软 件 类 型 。     此 外 ， P r o o f p o i n t   会 跟 踪 下 载 程 序 ， 例 如   B u e r   L o a d e r   和   B a z a L o a d e r ， 它 们 通 常 用 作 勒 索 软 件 攻 击 的 初 始 访 问 向 量 。 在 过 去 的 六 个 月 中 ， P r o o f p o i n t   发 现 了 近   3 0 0   个 下 载 器 活 动 ， 分 发 了 近   6 0 0   万 条 恶 意 消 息 。   P r o o f p o i n t   研 究 人 员 跟 踪 各 种 威 胁 行 为 者 在 黑 客 论 坛 上 做 广 告 的 后 门 访 问 。 根 据 受 感 染 的 组 织 及 其 利 润 率 ， 访 问 的 价 格 可 以 从 几 百 美 元 到 几 千 美 元 不 等 。 可 以 使 用 加 密 货 币 购 买 访 问 权 限 ， 最 常 见 的 是 比 特 币 。   P r o o f p o i n t   观 察 到 各 种 威 胁 行 为 者 、 恶 意 软 件 和 勒 索 软 件 部 署 之 间 的 重 叠 。 例 如 ， 我 们 的 数 据 和 第 三 方 报 告 表 明 ， C o n t i   勒 索 软 件 与 多 个 第 一 阶 段 加 载 程 序 相 关 联 ， 包 括   B u e r 、 T r i c k 、 Z l o a d e r   和   I c e d I D 。 I c e d I D   还 与   S o d i n o k i b i 、 M a z e   和   E g r e g o r   勒 索 软 件 事 件 有 关 。   T A 8 0 0 T A 8 0 0   是   P r o o f p o i n t   自   2 0 1 9   年 年 中 以 来 一 直 追 踪 的 大 型 网 络 犯 罪 参 与 者 。 该 威 胁 实 施 者 试 图 交 付 和 安 装 银 行 恶 意 软 件 或 恶 意 软 件 加 载 程 序 ， 包 括   T h e   T r i c k 、 B a z a L o a d e r 、 B u e r   L o a d e r   和   O s t a p 。 已 观 察 到 其 有 效 载 荷 分 发 勒 索 软 件 。 P r o o f p o i n t   高 度 自 信 地 评 估   T A 8 0 0   与 第 三 方 报 告 相 关 ，     详 细 说 明 了 威 胁 行 为 者 用 来 分 发   R y u k   勒 索 软 件 的 B a z a L o a d e r   植 入   。     T A 5 7 7   T A 5 7 7   是   P r o o f p o i n t   自   2 0 2 0   年 年 中 以 来 追 踪 的 一 个 多 产 的 网 络 犯 罪 威 胁 参 与 者 。 该 攻 击 者 在 各 个 行 业 和 地 区 进 行 广 泛 的 定 位 ， P r o o f p o i n t   观 察 到   T A 5 7 7   提 供 有 效 载 荷 ， 包 括   Q b o t 、 I c e d I D 、 S y s t e m B C 、 S m o k e L o a d e r 、 U r s n i f   和   C o b a l t   S t r i k e 。     P r o o f p o i n t   以 高 可 信 度 评 估   T A 5 7 7   与   2 0 2 1   年   3   月 的   S o d i n o k i b i   勒 索 软 件   感 染 有 关 。 T A 5 7 7   最 初 通 过 包 含 恶 意   M i c r o s o f t   O f f i c e   附 件 的 电 子 邮 件 危 害 受 害 者 ， 当 启 用 宏 时 ， 下 载 并 运 行   I c e d I D 。 在 过 去 六 个 月 中 ， 该 参 与 者 观 察 到 的 活 动 增 加 了   2 2 5 % 。     T A 5 6 9   T A 5 6 9   是 一 个 流 量 和 负 载 销 售 商 ， 以 破 坏 内 容 管 理 服 务 器 并 将 网 络 流 量 注 入 和 重 定 向 到 社 交 工 程 工 具 包 而 闻 名 。 威 胁 行 为 者 利 用 虚 假 更 新 提 示 用 户 更 新 浏 览 器 并 下 载 恶 意 脚 本 。 自   2 0 1 8   年 以 来 ， P r o o f p o i n t   一 直 在 跟 踪   T A 5 6 9 ， 但 该 演 员 至 少 从   2 0 1 6   年 底 就 已 经 存 在 。     P r o o f p o i n t   以 高 可 信 度 评 估   T A 5 6 9   与   2 0 2 0   年 出 现 的 W a s t e d L o c k e r 勒 索 软 件 活 动 有 关 ， 该 活 动 利 用   S o c G h o l i s h   虚 假 更 新 框 架 进 行 勒 索 软 件 分 发 。 第 三 方 实 体 将 此 勒 索 软 件 与 名 为   E v i l   C o r p   的 俄 罗 斯 网 络 犯 罪 集 团 联 系 起 来 。 然 而 ， P r o o f p o i n t   并 未 评 估   T A 5 6 9   是   E v i l   C o r p 。   T A 5 5 1   T A 5 5 1   是   P r o o f p o i n t   自   2 0 1 6   年 以 来 跟 踪 的 威 胁 行 为 者 。 该 行 为 者 经 常 利 用 线 程 劫 持 通 过 电 子 邮 件 分 发 恶 意   O f f i c e   文 档 ， 并 展 示 了 广 泛 的 地 理 和 行 业 目 标 。 P r o o f p o i n t   观 察 到   T A 5 5 1   分 发   U r s n i f 、 I c e d E D 、 Q b o t   和   E m o t e t 。     P r o o f p o i n t   以 高 可 信 度 评 估   T A 5 5 1   I c e d I D   植 入 物 与   2 0 2 0   年 的 M a z e   和   E g r e g o r   勒 索 软 件   事 件 有 关 。    
T A 5 7 0   作 为 最 活 跃 的   Q b o t   恶 意 软 件 附 属 机 构 之 一 ， P r o o f p o i n t   自   2 0 1 8   年 以 来 一 直 在 跟 踪 大 型 网 络 犯 罪 威 胁 参 与 者   T A 5 7 0 。 据   观 察   ， Q b o t 提 供   包 括 P r o L o c k 和   E g r e g o r 在 内 的 勒 索   软 件 。 T A 5 7 0   可 能 会 使 用 受 感 染 的   W o r d P r e s s   站 点 或 文 件 托 管 站 点 来 托 管 其 有 效 负 载 。 已 观 察 到   T A 5 7 0   进 行 线 程 劫 持 ， 分 发 恶 意 附 件 或   U R L 。 在 过 去 六 个 月 中 ， T A 5 7 0   活 动 增 加 了 近   1 2 % 。   图   1 ： 观 察 到 的 威 胁 行 为 者 、 他 们 提 供 的 初 始 访 问 有 效 载 荷 以 及 因 初 始 访 问 而 部 署 的 相 关 勒 索 软 件 的 样 本 。 这 些 项 目 的 采 购 链 接 在 每 个 演 员 的 上 述 描 述 中 。   T A 5 4 7   T A 5 4 7   是 一 个 多 产 的 网 络 犯 罪 威 胁 组 织 ， 主 要 将 银 行 木 马 分 发 到 各 个 地 理 区 域 ， 包 括   Z L o a d e r 、 T h e   T r i c k   和   U r s n i f 。 该 参 与 者 经 常 使 用 地 理 围 栏 ， 因 此 并 非 所 有 地 区 的 用 户 都 可 以 访 问 有 效 负 载 。 由 于 攻 击 者 将   V P N   出 口   I P   地 址 列 入 黑 名 单 ， 因 此 尝 试 访 问 来 自   V P N   的 有 效 负 载 通 常 也 不 会 成 功 。 在 过 去 六 个 月 中 ， 来 自 该 参 与 者 的 已 识 别 活 动 数 量 飙 升 了 近   3 0 % 。   T A 5 4 4   这 个 高 容 量 的 网 络 犯 罪 威 胁 参 与 者 定 期 安 装 银 行 恶 意 软 件 和 其 他 恶 意 软 件 有 效 载 荷 ， 针 对 包 括 意 大 利 和 日 本 在 内 的 各 种 地 理 目 标 。 该 威 胁 行 为 者 可 能 是 与 不 同 开 发 人 员 合 作 的 恶 意 软 件 附 属 机 构 。 根 据   P r o o f p o i n t   活 动 数 据 ， 已 观 察 到   T A 5 4 4   分 发   U r s n i f   和   D r i d e x   木 马 ， 并 在 过 去 六 个 月 中 发 送 了 超 过   8 0 0   万 条 恶 意 消 息 。   T A 5 7 1   自   2 0 1 9   年 以 来 ， P r o o f p o i n t   一 直 在 跟 踪   T A 5 7 1   及 其 分 发 和 安 装 银 行 恶 意 软 件 的 尝 试 。 该 参 与 者 分 发   U r s n i f 、 Z L o a d e r   和   D a n a b o t ， 并 经 常 使 用 合 法 的 文 件 托 管 服 务 或 受 损 或 欺 骗 的 基 础 设 施 来 托 管 有 效 负 载 。 通 常 ， T A 5 7 1   每 个 活 动 分 发   2 , 0 0 0   多 条 消 息 。  
T A 5 7 4   根 据 活 动 数 据 ， P r o o f p o i n t   研 究 人 员 观 察 到   T A 5 7 4   在 过 去 六 个 月 中 分 发 了 超 过   1 0 0   万 条 消 息 。 这 个 高 容 量 的 网 络 犯 罪 威 胁 行 为 者 进 行 广 泛 的 行 业 定 位 ， 并 试 图 交 付 和 安 装 包 括   Z L o a d e r   在 内 的 恶 意 软 件 。 通 常 ， 该 组 会 分 发 恶 意   O f f i c e   附 件 ， 并 在 部 署 恶 意 软 件 之 前 利 用 一 些 技 术 ， 包 括 地 理 定 位 和 检 测 用 户 代 理 。 自   2 0 2 0   年   6   月 以 来 ， P r o o f p o i n t   研 究 人 员 一 直 在 跟 踪   T A 5 7 4 。     T A 5 7 5   T A 5 7 5   是   P r o o f p o i n t   自   2 0 2 0   年 末 跟 踪 的   D r i d e x   附 属 机 构 。 该 组 织 通 过 恶 意   U R L 、 O f f i c e   附 件 和 受 密 码 保 护 的 文 件 分 发 恶 意 软 件 。 平 均 而 言 ， T A 5 7 5   每 个 活 动 分 发 近   4 , 0 0 0   条 消 息 ， 影 响 数 百 个 组 织 。     第 一 阶 段 勒 索 软 件   P r o o f p o i n t   仍 然 看 到 勒 索 软 件 直 接 通 过 电 子 邮 件 分 发 ， 作 为 电 子 邮 件 中 的 附 件 或 链 接 ， 数 量 要 少 得 多 。 例 如 ， 在   2 0 2 0   年 和   2 0 2 1 年 ， P r o o f p o i n t   确 定 了   5 4   次 勒 索 软 件 活 动 ， 分 发 了 超 过   1 0 0   万 条 消 息 。     其 中 ， P r o o f p o i n t   确 定 了   2 0 2 0   年 包 含 约   1 0 0   万 条 消 息 的 四 个   A v a d d o n   活 动 ， 占 总 数 的   9 5 % 。 2 0 2 1   年   5   月 ， 美 国 联 邦 调 查 局   发 布 了   有 关 A v a d d o n   活 动 增 加 的 详 细 信 息 ， 并 指 出 勒 索 软 件 运 营 商 通 过   R D P   和   V P N   等 远 程 访 问 门 户 获 得 了 初 始 访 问 权 限 ， 这 与 直 接 电 子 邮 件 访 问 有 所 不 同 。 这 种 运 营 转 变 与   P r o o f p o i n t   数 据 中 观 察 到 的   A v a d d o n   活 动 一 致 。     其 他 直 接 利 用 电 子 邮 件 作 为 访 问 媒 介 并 出 现 在   P r o o f p o i n t   数 据 中 的 勒 索 软 件 包 括   H e n t a i   O n i C h a n 、 B i g L o c k 、 T h a n o s 、 D e m o n w a r e   和   X o r i s t 。   犯 罪 集 团 多 元 化 犯 罪 集 团 多 元 化   P r o o f p o i n t   的 威 胁 研 究 团 队 分 析 了   2 0 1 3   年 的 数 据 ， 以 便 更 好 地 了 解 与 勒 索 软 件 和 电 子 邮 件 相 关 的 观 察 趋 势 ， 并 将 其 作 为 初 始 访 问 向 量 。 P r o o f p o i n t   观 察 到 ， 在   2 0 1 5   年 之 前 ， 通 过 电 子 邮 件 作 为 附 件 或 链 接 直 接 分 发 的 勒 索 软 件 活 动 以 相 对 较 低 且 一 致 的 数 量 发 生 ， 此 时 威 胁 行 为 者 开 始 以 相 当 高 的 数 量 通 过 电 子 邮 件 分 发 勒 索 软 件 。 攻 击 者 会 向 个 人 电 子 邮 件 地 址 发 送 大 量 邮 件 ， 其 中 包 含 在 点 击 或 下 载 时 会 感 染 受 害 者 的 恶 意 文 件 或   U R L 。   例 如 ， L o c k y 在 其 运 营 突 然 停 止 之 前 ， 在   2 0 1 7   年 每 天 发 送 多 达   1 0 0   万 条 消 息 。     图   2 ： 勒 索 软 件 卷 作 为 第 一 阶 段 的 恶 意 软 件   P r o o f p o i n t   数 据 显 示 ， 2 0 1 8   年 第 一 阶 段 勒 索 软 件 活 动 显 着 下 降 。 多 种 因 素 导 致 勒 索 软 件 不 再 作 为 第 一 阶 段 有 效 载 荷 ， 包 括 改 进 的 威 胁 检 测 、
导 致 支 付 有 限 的 个 人 加 密 活 动 以 及 引 入 可 蠕 虫 和 具 有 成 倍 增 加 破 坏 性 能 力 的 人 为 威 胁 。   黑 客 如 何 狩 猎 黑 客 如 何 狩 猎   勒 索 软 件 威 胁 行 为 者 目 前 进 行 “ 大 型 游 戏 狩 猎 ” ， 进 行 开 源 监 视 以 识 别 高 价 值 组 织 、 易 受 攻 击 的 目 标 以 及 公 司 可 能 愿 意 支 付 赎 金 。 与 初 始 访 问 代 理 合 作 ， 勒 索 软 件 威 胁 参 与 者 可 以 利 用 现 有 的 恶 意 软 件 后 门 在 成 功 加 密 之 前 实 现 横 向 移 动 和 全 域 入 侵 。     利 用 初 始 访 问 代 理 的 攻 击 链 可 能 如 下 所 示 ：   1 .   威 胁 参 与 者 发 送 包 含 恶 意   O f f i c e   文 档 的 电 子 邮 件   2 .   用 户 下 载 文 档 并 启 用 释 放 恶 意 软 件 负 载 的 宏   3 .   攻 击 者 利 用 后 门 访 问 来 窃 取 系 统 信 息   4 .   此 时 ， 初 始 访 问 代 理 可 以 将 访 问 权 出 售 给 另 一 个 威 胁 参 与 者   5 .   攻 击 者 通 过 恶 意 软 件 后 门 访 问 部 署   C o b a l t   S t r i k e ， 从 而 实 现 网 络 内 的 横 向 移 动   6 .   攻 击 者 通 过   A c t i v e   D i r e c t o r y   获 得 完 整 的 域 入 侵   7 .   攻 击 者 将 勒 索 软 件 部 署 到 所 有 加 入 域 的 工 作 站   图   3 ： 通 过 初 始 访 问 代 理 的 示 例 攻 击 链   外 表   到   2 0 2 1   年 为 止 ， P r o o f p o i n t   不 断 观 察 到 基 于 电 子 邮 件 的 威 胁 ， 包 括 具 有 多 阶 段 有 效 载 荷 的 下 载 器 和 银 行 家 ， 这 些 威 胁 通 常 会 导 致 勒 索 软 件 感 染 。 在 手 动 部 署 勒 索 软 件 负 载 之 前 ， 威 胁 行 为 者 正 在 环 境 中 进 行 广 泛 的 侦 察 、 特 权 升 级 和 横 向 移 动 。 需 要 关 注 的 一 项 关 键 指 标 是 停 留 时 间 。 在 过 去 两 年 中 ， 来 自 事 件 响 应 公 司 的 多 份 公 开 报 告 指 出 ， 威 胁 行 为 者 在 进 行 加 密 活 动 之 前 在 环 境 中 花 费 的 时 间 有 所 减 少 。 与   2 0 1 9   年 报 告 的 平 均   4 0   天 相 比 ， 一 些 事 件 报 告   了 初 始 访 问 和 勒 索 软 件 部 署 之 间 的 两 天 感 染 时 间 线   。   网 络 犯 罪 生 态 系 统 之 间 的 短 停 留 时 间 、 高 支 出 和 协 作 导 致 了 一 场 完 美 的 网 络 犯 罪 风 暴 ， 世 界 各 国 政 府 都 在 认 真 对 待 。 针 对 近 期 备 受 瞩 目 的 勒 索 软 件 攻 击 ， 美 国 政 府   提 出   了 打 击 勒 索 软 件 的 新 举 措 ， 成 为 2 0 2 1 年 G 7 会 议 的 热 门 话 题 。 随 着 针 对 威 胁 的 新 破 坏 性 努 力 以 及 对 跨 供 应 链 网 络
防 御 的 投 资 不 断 增 加 ， 勒 索 软 件 攻 击 的 频 率 和 效 率 可 能 会 下 降 。     阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理