搜索

[14117] 2019-05-17_乖乖支付赎金，勒索软件的最佳解决方案？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-05-17_乖乖支付赎金，勒索软件的最佳解决方案？ 乖 乖 支 付 赎 金 ， 勒 索 软 件 的 最 佳 解 决 方 案 ？ 原 创   A l l e n 别 b b   F r e e B u f   2 0 1 9 - 0 5 - 1 7 加 密 货 币 的 出 现 ， 尽 管 不 是 导 致 勒 索 软 件 越 来 越 泛 滥 的 直 接 原 因 ， 但 无 疑 给 勒 索 软 件 提 供 了 绝 佳 的 交 易 方 式 。 P r o P u b l i c a 最 新 的 研 究 发 现 ， 多 数 数 据 恢 复 公 司 或 者 提 供 勒 索 软 件 解 决 方 案 的 公 司 都 有 一 种 另 类 的 方 式 — — 支 付 赎 金 。 当 遭 遇 勒 索 软 件 ， 是 否 支 付 赎 金 以 便 恢 复 数 据 ？ 看 起 来 简 单 ， 但 其 实 也 是 一 个 比 较 难 以 选 择 的 问 题 。 当 遭 遇 勒 索 软 件 ， 是 否 支 付 赎 金 以 便 恢 复 数 据 ？ 看 起 来 简 单 ， 但 其 实 也 是 一 个 比 较 难 以 选 择 的 问 题 。 在 选 择 支 付 赎 金 之 前 ， 谁 也 没 办 法 肯 定 黑 客 会 及 时 提 供 解 密 工 具 ， 解 密 工 具 是 否 有 效 以 及 能 恢 复 多 少 数 据 ， 这 些 都 是 必 须 关 注 的 问 题 。 毕 竟 你 面 对 的 是 未 知 的 身 份 ， 即 便 黑 客 在 收 到 赎 金 之 后 消 失 你 也 无 可 奈 何 。 根 据 C o v e w a r e 的 调 查 ， 2 0 1 9 年 Q 1 季 度 ， 勒 索 软 件 的 平 均 赎 金 相 比 前 一 季 度 增 长 接 近 一 倍 （ 8 9 % ） ， 已 经 达 到 了 1 2 7 6 2 美 元 。 同 时 勒 索 润 年 导 致 的 停 机 时 间 也 从 2 0 1 8 年 Q 4 季 度 的 6 . 2 天 增 加 到 了 7 . 3 天 。
一 般 企 业 在 遭 遇 勒 索 攻 击 之 后 ， 停 机 时 间 越 久 损 失 越 大 ， 支 付 赎 金 同 样 也 会 根 据 所 带 来 的 损 失 成 本 去 斟 酌 ， 理 想 情 况 是 ， 及 时 支 付 赎 金 之 后 顺 利 恢 复 数 据 保 障 业 务 正 常 进 行 ， 这 可 能 会 比 寻 找 其 他 解 密 途 径 或 者 使 用 其 他 恢 复 方 案 更 加 划 算 。 那 么 ， 哪 些 支 付 赎 金 的 企 业 或 者 叫 机 构 结 果 又 如 何 ？ C o v e w a r e 数 据 显 示 ， 2 0 1 9 年 Q 1 季 度 ， 9 6 % 支 付 赎 金 的 公 司 收 到 了 一 份 有 效 的 解 密 工 具 ， 同 时 受 害 者 使 用 解 密 工 具 平 均 恢 复 了 9 3 % 的 数 据 。 因 为 勒 索 软 件 的 种 类 不 一 样 ， 数 据 恢 复 程 度 也 不 大 一 样 。 例 如 R y u k 勒 索 软 件 数 据 恢 复 率 平 均 只 有 8 0 % ， 而 G a n d C r a b 则 接 近 1 0 0 % 。 数 据 丢 失 一 般 是 由 于 加 密 过 程 中 导 致 文 件 损 坏 或 者 擦 除 导 致 的 ， 部 分 解 密 工 具 也 容 易 出 错 。 做 一 个 不 大 恰 当 的 比 喻 ， 把 勒 索 攻 击 作 为 一 笔 生 意 的 话 ， 黑 客 也 需 要 诚 信 ， 他 需 要 在 收 到 受 害 者 的 赎 金 之 后 尽 可 能 顺
利 的 为 其 解 密 ， 这 样 才 能 保 证 黑 客 能 够 通 过 勒 索 软 件 获 得 收 益 。 而 从 安 全 人 员 角 度 来 讲 ， 尽 管 支 付 赎 金 看 起 来 是 最 简 单 最 有 效 的 解 密 方 式 ， 但 却 不 是 一 个 好 的 趋 势 。 黑 客 收 到 持 续 赎 金 之 后 ， 便 有 了 更 多 的 成 本 去 开 发 新 的 勒 索 软 件 以 获 取 持 续 收 益 ， 这 是 一 个 恶 性 循 环 。 从 目 前 的 情 况 来 看 ， 仍 然 没 有 一 个 绝 对 有 效 的 勒 索 软 件 解 决 方 案 存 在 。 黑 客 所 使 用 的 加 密 方 式 也 越 来 越 复 杂 ， 想 要 直 接 破 解 也 越 来 越 难 ， 即 便 被 破 解 之 后 ， 黑 客 稍 微 做 一 些 改 进 便 又 是 新 一 代 勒 索 软 件 ， 例 如 G a n d C r a b 目 前 已 经 发 展 到 了 V 5 . 2 版 本 。 许 多 安 全 研 究 员 热 衷 于 破 解 勒 索 软 件 ， 并 提 供 免 费 的 解 密 工 具 ， 对 于 正 在 遭 受 勒 索 攻 击 的 企 业 而 言 ， 等 待 安 全 研 究 人 员 的 破 解 存 在 太 多 不 确 定 性 ， 时 间 成 本 以 及 最 终 的 解 密 效 果 都 不 确 定 甚 至 还 可 能 导 致 不 可 逆 的 数 据 损 坏 。 应 对 勒 索 软 件 泛 滥 成 灾 的 情 况 ， 逐 渐 出 现 一 些 公 司 宣 称 提 供 有 效 的 勒 索 软 件 解 决 方 案 。 P r o P u b l i c a   披 露 美 国 两 家 涉 嫌 诈 骗 的 公 司 P r o v e n   D a t a   和   M o n s t e r C l o u d ， 他 们 声 称 有 自 己 的 数 据 恢 复 方 法 来 应 对 软 件 勒 索 ， 但 最 终 追 踪 调 查 发 现 ， 他 们 所 谓 的 解 决 方 案 就 是 支 付 赎 金 ， 但 并 未 告 知 受 害 者 ， 在 向 黑 客 支 付 赎 金 成 功 解 密 数 据 之 后 向 受 害 者 收 取 更 高 价 的
佣 金 。 不 知 道 你 们 怎 么 看 ， 反 正 我 觉 得 这 个 所 谓 的 解 决 方 案 的 套 路 有 点 骚 … … 通 篇 看 下 来 ， 笔 者 并 非 在 鼓 励 企 业 在 遭 遇 勒 索 攻 击 之 后 及 时 支 付 赎 金 来 快 速 解 决 问 题 。 这 其 实 有 点 无 奈 ， 多 数 企 业 在 遭 遇 勒 索 攻 击 之 后 只 有 支 付 赎 金 或 者 恢 复 数 据 两 种 途 径 ， 假 如 没 有 做 好 足 够 的 预 防 、 备 份 工 作 ， 不 可 否 认 在 保 证 重 大 业 务 正 常 运 转 的 需 求 下 ， 支 付 赎 金 可 能 是 最 直 接 有 效 的 方 法 。 目 前 ， 绝 大 多 数 勒 索 软 件 解 决 方 案 基 本 是 在 预 防 阶 段 ， 要 应 对 勒 索 软 件 的 解 密 工 作 并 不 现 实 。 还 是 回 到 那 句 话 ， 预 防 通 常 比 治 疗 更 好 ， 安 全 工 作 都 是 如 此 。 * 本 文 作 者 ： A l l e n 别 b b ， 转 载 请 注 明 来 自 F r e e B u f . C O M 推 荐 阅 读
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理