搜索

[7340] 2021-06-18_80%支付赎金的受害者被勒索软件二次攻击

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2021-06-18_80%支付赎金的受害者被勒索软件二次攻击 8 0 %   支 付 赎 金 的 受 害 者 被 勒 索 软 件 二 次 攻 击 安 全 小 E   E 安 全   2 0 2 1 - 0 6 - 1 8 美 国 端 点 安 全 供 应 商 C y b e r e a s o n   的 新 研 究 为 支 付 赎 金 的 组 织 提 供 了 令 人 不 安 的 发 现 ， 研 究 内 容 包 括 从 重 复 攻 击 到 损 坏 的 数 据 以 及 错 误 的 解 密 工 具 。 研 究 结 果 显 示 ： 在 勒 索 软 件 攻 击 后 付 款 的 组 织 很 可 能 会 遭 受 第 二 次 攻 击 。 端 点 安 全 供 应 商   C y b e r e a s o n   的 新 研 究 通 过 对 来 自 美 国 、 英 国 、 西 班 牙 、 德 国 、 法 国 、 阿 拉 伯 联 合 酋 长 国 和 新 加 坡 的   1 , 2 6 3   名 信 息 安 全 专 业 人 员 的 调 查 ， 研 究 了 勒 索 软 件 对 企 业 的 短 期 和 长 期 影 响 。 该 调 查 最 重 要 的 发 现 之 一 是 ， 在 要 求 支 付 赎 金 的 组 织 中 ， 8 0 %   经 历 了 第 二 次 攻 击 。 更 糟 糕 的 是 ， 在 再 次 受 到 攻 击 的 人 中 ， 近 一 半 的 人 表 示 他 们 认 为 是 同 一 名 攻 击 者 所 为 ， 而 只 有   3 4 %   的 人 表 示 他 们 认 为 第 二 次 攻 击 是 由 不 同 的 威 胁 参 与 者 实 施 的 。 此 外 ， 根 据 C y b e r e a s o n   的 报 告 ， 付 费 并 不 能 保 证 运 营 会 恢 复 正 常 。 在 接 受 调 查 的 人 中 ， 4 6 %   的 人 在 付 款 后 重 新 访 问 了 他 们 的 数 据 ， 但 部 分 或 全 部 数 据 已 损 坏 。 2 5 %   的 受 访 者 表 示 ， 勒 索 软 件 攻 击 导 致 他 们 的 组 织 关 闭 。 C y b e r e a s o n   的 报 告 围 绕 不 断 增 长 的 重 复 攻 击 威 胁 提 供 了 令 人 不 安 的 数 据 。 尽 管   8 0 %   高 于   C y b e r e a s o n   联 合 创 始 人 兼 首 席 技 术 官 Y o n a t a n   S t r i e m - A m i t   的 预 期 ， 但 他 表 示 这 并 不 令 人 意 外 。 S t r i e m - A m i t   说 ， 这 一 比 例 非 常 高 的 原 因 是 ， 当 企 业 选 择 支 付 赎 金 时 ， 他 们 可 能 正 在 解 决 一 个 迫 在 眉 睫 的 问 题 ， 所 以 他 们 也 宣 布 愿 意 支 付 潜 在 的 大 笔 资 金 来 解 前 情 提 要 具 体 内 容
是 ， 当 企 业 选 择 支 付 赎 金 时 ， 他 们 可 能 正 在 解 决 一 个 迫 在 眉 睫 的 问 题 ， 所 以 他 们 也 宣 布 愿 意 支 付 潜 在 的 大 笔 资 金 来 解 决 危 机 。 S t r i e m - A m i t   表 示 ， 网 络 犯 罪 分 子 在 识 别 潜 在 目 标 方 面 已 经 变 得 更 好 ， 而 较 大 的 勒 索 软 件 组 织 则 专 门 从 事 组 织 挖 掘 — — 利 用 有 针 对 性 的 入 侵 技 术 追 踪 大 型 跨 国 公 司 。 问 题 变 得 越 来 越 严 重 ， 以 至 于 白 宫 最 近 发 布 了 一 项 仅 针 对 企 业 的 勒 索 软 件 指 令 。 “ 当 受 害 者 付 款 时 ， 他 们 向 攻 击 者 发 出 了 一 个 信 号 ： 我 们 开 门 营 业 ， ” 他 说 。 “ 然 后 犯 罪 分 子 在 受 害 者 有 机 会 加 强 安 全 措 施 之 前 再 次 攻 击 他 们 。 ” 重 复 攻 击 的 原 因 重 复 攻 击 的 原 因 C y b e r e a s o n   并 不 是 唯 一 一 家 观 察 到 组 织 被 多 次 攻 击 的 趋 势 的 供 应 商 。 M a n d i a n t   事 件 响 应 主 管   N i c k   P e l l e t i e r   告 诉 记 者 ， 他 的 公 司 已 经 对 多 次 受 同 一 勒 索 软 件 威 胁 攻 击 者 伤 害 的 公 司 进 行 了 调 查 。 然 而 ， 它 们 经 常 发 生 在 威 胁 行 为 者 试 图 索 取 赎 金 未 成 功 的 情 况 下 。 根 据   P e l l e t i e r   的 说 法 ， 在 这 些 情 况 下 ， M a n d i a n t   观 察 到 威 胁 行 为 者 的 策 略 升 级 ； 首 先 是 通 过 增 加 加 密 范 围 ， 然 后 是 通 过 数 据 窃 取 和 暴 露 来 敲 诈 勒 索 。 “ 通 过 这 种 方 式 ， 重 复 瞄 准 同 一 组 织 有 助 于 通 过 增 加 影 响 力 来 完 成 威 胁 行 为 者 的 任 务 。 此 外 ， 将 重 复 瞄 准 视 为 错 误 或 受 害 者 缺 乏 准 备 是 不 准 确 的 ， 因 为 它 更 只 是 类 似 于 作 为 攻 击 者 的 持 续 攻 击 。 P e l l e t i e r   在 给 记 者 的 一 封 电 子 邮 件 中 说 ， 这 是 需 要 调 查 、 修 复 和 提 高 弹 性 的 奢 侈 安 全 提 升 时 间 。 此 外 ， 攻 击 后 的 事 件 响 应 可 能 很 棘 手 。 O m d i a   的 首 席 分 析 师   E r i c   P a r i z o   告 诉 记 者 ， 因 为 每 个 事 件 都 是 独 一 无 二 的 ， 即 使 员 工 经 过 培 训 、 拥 有 良 好 的 技 术 和 健 全 的 流 程 来 支 持   I R   工 作 ， 事 情 仍 然 可 能 出 错 。 “ 如 果 你 没 有 足 够 快 地 发 现 事 件 ， 识 别 所 有 受 影 响 的 地 方 并 采 取 正 确 的 行 动 来 缓 解 它 ， 可 能 会 发 生 重 复 攻 击 ”   E r i c P a r i z o 在 给 媒 体 的 一 封 电 子 邮 件 中 说 。 T e c h T a r g e t   的 一 个 部 门   E n t e r p r i s e   S t r a t e g y   G r o u p   的 首 席 分 析 师   J o n   O l t s i k   表 示 ， 其 他 问 题 是 非 正 式 和 未 经 测 试 的 程 序 以 及 缺 乏 训 练 有 素 的   I R   人 员 。 “ 通 常 情 况 下 ， 客 户 确 实 会 听 取   I R   提 供 商 的 意 见 ， 但 他 们 可 能 没 有 及 时 这 样 做 的 技 能 、 资 源 或 工 作 流 程 ， ” O l t s i k   在 给   S e a r c h S e c u r i t y   的 电 子 邮 件 中 说 。 在 攻 击 后 投 资 在 攻 击 后 投 资
在 攻 击 后 投 资 在 攻 击 后 投 资 C y b e r e a s o n   要 求 部 分 受 访 者 在 过 去   2 4   个 月 内 分 享 他 们 在 攻 击 后 采 取 了 哪 些 解 决 方 案 ， 以 保 护 他 们 的 网 络 免 受 任 何 未 来 事 件 的 影 响 。 前 五 名 是 电 子 邮 件 扫 描 、 数 据 备 份 和 恢 复 、 端 点 保 护 、 安 全 运 营 中 心 ( S O C ) ， 而 排 名 第 一 的 是 4 8 %   的 安 全 培 训 意 识 。 “ 不 幸 的 是 ， 这 不 是 一 个 选 择 ， 只 能 这 样 做 ， ”   S t r i e m -   A m i t   说 。 “ 如 果 你 围 绕 意 识 构 建 整 个 安 全 计 划 ， 这 将 不 会 成 功 。 但 是 将 所 有 这 些 事 情 一 起 做 是 非 常 有 效 的 — — 部 署 正 确 的 解 决 方 案 、 培 训 团 队 和 最 佳 实 践 将 有 所 帮 助 。 企 业 必 须 愿 意 采 取 行 动 。 ” 虽 然 S t r i e m -   A m i t   表 示 网 络 保 险 是 企 业 网 络 安 全 态 势 的 重 要 组 成 部 分 ， 但   C y b e r e a s o n   看 到 了 许 多 保 险 未 涵 盖 全 部 损 害 的 案 例 。 根 据 调 查 ， 4 2 %   的 受 访 者 表 示 ， 他 们 的 保 险 公 司 只 承 保 了 部 分 经 济 损 失 。 但 在 品 牌 声 誉 受 损 、 裁 员 、 业 务 中 断 等 等 之 间 ， 成 本 不 断 增 加 。 “ 保 险 真 的 能 涵 盖 勒 索 软 件 攻 击 的 全 部 成 本 吗 ？ 答 案 是 否 定 的 。 它 可 能 不 足 以 作 为 减 轻 组 织 风 险 的 唯 一 或 主 要 方 式 ， ”   S t r i e m -   A m i t   说 。 好 的 一 面 是 ， C y b e r e a s o n   的 报 告 称 ， 今 年 的 总 体 攻 击 量 似 乎 正 在 下 降 。 然 而 ， 该 报 告 称 ， 正 在 发 生 的 上 述 攻 击 更 为 复 杂 。 S t r i e m -   A m i t   表 示 ， 当 今 的 勒 索 软 件 操 作 与 民 族 国 家 黑 客 的 复 杂 程 度 和 知 识 几 乎 没 有 区 别 。 因 此 ， 企 业 需 要 做 好 准 备 。 他 说 ： “ 专 注 于 正 确 前 沿 的 网 络 防 护 技 术 ， 从 过 时 的 做 法 转 向 现 代 做 法 ， 比 遭 受 勒 索 软 件 攻 击 时 对 您 造 成 的 专 注 于 正 确 前 沿 的 网 络 防 护 技 术 ， 从 过 时 的 做 法 转 向 现 代 做 法 ， 比 遭 受 勒 索 软 件 攻 击 时 对 您 造 成 的 巨 大 损 失 要 便 宜 得 多 。 巨 大 损 失 要 便 宜 得 多 。 ”   “ 如 今 的 勒 索 软 件 攻 击 是 现 代 的 、 复 杂 的 ， 并 且 真 正 针 对 每 个 人 。 现 在 就 认 真 对 待 如 今 的 勒 索 软 件 攻 击 是 现 代 的 、 复 杂 的 ， 并 且 真 正 针 对 每 个 人 。 现 在 就 认 真 对 待 吧 。 吧 。 ” 注 ： 本 文 由 E 安 全 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 国 ： 2 0 2 1   年 提 升 您 的 职 业 生 涯 的 1 0   项 网 络 安 全 认 证 标 准 构 建 5 G   网 络 的 安 全 性
白 宫 针 对 企 业 发 布 避 免 勒 索 软 件 备 忘 录 近 日 ， 美 国 两 大 政 府 机 构 连 续 遭 受 黑 客 与 勒 索 软 件 攻 击 从 网 络 防 御 矩 阵 理 解 纷 繁 复 杂 的 安 全 市 场 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理