搜索

[5004] 2018-04-07_面对勒索攻击，到底该交不交赎金？

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2018-04-07_面对勒索攻击，到底该交不交赎金？ 面 对 勒 索 攻 击 ， 到 底 该 交 不 交 赎 金 ？ 原 创   E 安 全   E 安 全   2 0 1 8 - 0 4 - 0 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 7 日 讯   近 两 年 ， 全 球 深 受 勒 索 软 件 困 扰 。 2 0 1 7 年 的   W a n n a C r y   和   N o t P e t y a   让 全 球 多 家 组 织 机 构 沦 为 受 害 者 ， 给 全 球 计 算 机 用 户 带 来 了 巨 大 的 影 响 。 对 于 政 府 机 构 、 基 础 设 施 等 企 业 而 言 ， 勒 索 攻 击 带 来 的 危 害 更 甚 。 三 月 ， 美 国 两 大 城 市 遭 遇 勒 索 攻 击 三 月 ， 美 国 两 大 城 市 遭 遇 勒 索 攻 击 2 0 1 8 年 3 月 ， 美 国 有 两 大 城 市 深 感 勒 索 攻 击 之 痛 ： 亚 特 兰 大 和 巴 尔 的 摩 。 黑 客 在 短 短 几 天 的 时 间 内 就 对 亚 特 兰 大 和 巴 尔 的 摩 这 两 所 城 市 发 动 网 络 攻 击 ， 导 致 巴 尔 的 摩 9 1 1 应 急 调 度 系 统 掉 线 ； 亚 特 兰 大 的 社 会 服 务 陷 入 瘫 痪 ： 亚 特 兰 大 国 际 机 场 的 W I F I   网 络 瘫 痪 ； 市 政 雇 员 被 迫 改 用 纸 和 笔 做 文 档 记 录 。 目 前 没 有 证 据 表 明 这 两 起 攻 击 存 在 关 联 ， 但 黑 客 在 这 两 起 案 例 均 使 用 了 勒 索 软 件 。 在 亚 特 兰 大 勒 索 案 例 中 ， 黑 客 索 要 5 . 1 万 美 元 的 比 特 币 。 对 于 这 两 起 事 件 ， 亚 特 兰 大 政 府 官 员 拒 绝 透 露 其 是 否 支 付 了 赎 金 ， 巴 尔 的 摩 官 员 也 未 公 开 赎 金 详 情 。 勒 索 软 件 攻 击 在 黑 客 市 场 得 到 快 速 发 展 。 2 0 1 6 年 ， F B I   报 告 称 勒 索 攻 击 大 幅 增 加 ， 黑 客 第 一 季 度 赚 取 的 赎 金 超 就 过 2 亿 美 元 ， 同 比 2 0 1 5 年 增 加 了 约 1 0 倍 。 除 了 亚 特 兰 大 ， 黑 客 2 0 1 8 年 2 月 还 使 用   S a m S a m   勒 索 软 件 攻 击 科 罗 拉 多 交 通 部 （ C D O T ） 。 自 2 0 1 8 年 初 以 来 ， S a m S a m   已 向 3 0 个 组 织 机 构 勒 索 的 金 额 超 过 1 0 0 万 美 元 。 设 计 或 购 买 勒 索 软 件 并 不 昂 贵 ， 甚 至 中 等 编 码 人 员 就 稍 作 修 改 就 能 加 以 利 用 。
到 底 该 不 该 交 赎 金 ？ 到 底 该 不 该 交 赎 金 ？ 美 国 网 络 安 全 公 司   B l u e   R i d g e   N e t w o r k s   的 首 席 技 术 官 汤 姆 · 吉 尔 伯 特 表 示 ， 黑 客 只 需 有 一 次 成 功 的 机 会 ， 而 反 恶 意 软 件 必 须 成 功 1 0 0 次 。 由 于 企 业 往 往 很 快 就 应 了 黑 客 的 赎 金 支 付 要 求 ， 勒 索 攻 击 发 起 者 也 因 此 尝 到 了 甜 头 。 曾 是   N S A   的 前 员 工 的 A r e a   1   S e c u r i t y   公 司 联 合 创 始 人 奥 伦 · 法 尔 科 维 茨 （ O r e n   F a l k o w i t z ） 表 示 ， 在 互 联 网 上 干 坏 事 太 好 赚 钱 了 。 当 黑 客 要 求 的 赎 金 相 对 较 低 时 ， 公 共 实 体 有 时 会 愿 意 支 付 赎 金 。 例 如 ， 美 国 印 第 安 纳 州 麦 迪 逊 县 就 曾 支 付 了 2 . 1 万 美 元 赎 回 数 据 的 访 问 权 ， 而 洛 杉 矶 社 区 学 院 校 区 则 向 黑 客 支 付 了 2 . 8 万 美 元 。 拒 绝 支 付 赎 金 的 案 例 也 不 在 少 数 。 例 如 ， 旧 金 山 市 交 通 局 （ S F M T A ） 2 0 1 6 年 感 恩 节 周 末 就 拒 绝 向 黑 客 支 付 7 . 3 万 美 元 。 在 接 下 来 的 周 一 ， 该 机 构 便 重 新 掌 握 了 系 统 的 控 制 权 。 F B I   建 议 受 害 组 织 机 构 勿 向 黑 客 支 付 赎 金 ， 因 为 即 使 这 样 做 黑 客 也 不 一 定 会 返 还 数 据 。 F B I   认 为 支 付 赎 金 只 会 助 长 黑 客 的 气 焰 。 F B I   网 络 部 门 前 助 理 总 监 詹 姆 斯 · 特 雷 纳 （ J a m e s   T r a i n o r ） 2 0 1 6 年 在 一 份 声 明 中 表 示 ， 支 付 赎 金 不 仅 会 助 长 现 有 的 网 络 犯 罪 分 子 瞄 准 更 多 目 标 ， 还 会 激 励 其 他 网 络 犯 罪 分 子 参 与 到 此 类 非 法 活 动 。 政 府 机 构 如 何 降 低 此 类 风 险 政 府 机 构 如 何 降 低 此 类 风 险 政 府 机 构 之 所 以 易 遭 受 此 类 攻 击 ， 是 因 为 准 备 不 足 。 法 尔 科 维 茨 指 出 ， 准 备 不 足 是 非 常 普 遍 的 现 象 。 亚 特 兰 大 的 计 算 机 2 0 1 7 年 就 曾 遭 遇 过   W a n n a C r y   勒 索 病 毒 感 染 。 W a n n a C r y 的 受 害 者 还 包 括   F e d E x 、 本 田 和 印 度 几 个 国 家 级 的 政 府 机 构 。 9 0 % 以 上 的 勒 索 软 件 感 染 通 过 网 络 钓 鱼 攻 击 ， 黑 客 通 过 这 种 方 式 诱 骗 用 户 打 开 文 件 或 点 击 包 含 恶 意 软 件 的 链 接 。 法 尔 科 维 茨 表 示 ， 对 用 户 的 安 全 培 训 并 未 收 到 显 著 成 效 ， 好 奇 心 总 会 促 使 人 们 点 击 恶 意 链 接 ， 因 此 组 织 机 构 有 必 要 投 资 提 供 更 具 保
障 性 的 安 全 。 遭 遇 初 次 感 染 之 后 ， 勒 索 病 毒 的 影 响 仍 可 能 存 在 。 即 使 安 全 公 司 排 查 了 计 算 机 网 络 并 修 复 了 防 火 墙 中 的 漏 洞 ， S a m S a m   这 类 蠕 虫 仍 可 隐 藏 在 系 统 中 。 相 同 的 蠕 虫 仍 会 发 生 变 异 ， 并 开 始 攻 击 其 它 未 受 保 护 的 部 分 。 这 正 是 科 罗 拉 多 交 通 部 遭 遇 的 情 况 ： S a m S a m   勒 索 软 2 0 1 8 年 2 月 底 感 染 了 该 机 构 的 系 统 ， 而 几 天 之 后 ， S a m S a m   的 新 变 种 再 次 来 袭 。 吉 尔 伯 特 表 示 ， 并 非 所 有 数 据 都 有 必 要 共 享 ， 也 不 是 每 个 部 门 都 需 要 开 放 互 联 网 。 运 营 的 关 键 方 面 没 有 理 由 直 接 连 接 到 互 联 网 ， 政 府 机 构 有 必 要 更 好 地 划 分 网 络 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 8 5 8 4 1 9 3 3 8 . s h t m l 推 荐 阅 读 ： “ 坏 兔 子 ” 勒 索 软 件 是 如 何 攻 击 那 么 多 国 家 的 ？ 全 新 “ 蜘 蛛 ” 勒 索 软 件 出 现 ， 正 在 " 捕 猎 " 2 0 1 8 网 安 关 键 词 ： 勒 索 软 件 、 个 人 数 据 、 汽 车 、 用 人 美 国 天 然 气 输 气 管 道 遭 供 应 链 攻 击 黑 客 勒 索 会 扼 杀 媒 体 、 娱 乐 行 业 吗 ？ 老 司 机 课 堂 ： 汽 车 面 临 的 六 大 安 全 风 险 ！ N o t P e t y a 勒 索 病 毒 席 卷 全 球   传 播 者 竟 是 名 5 1 岁 男 子 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理