搜索

[15068] 2020-02-28_FBI透露，近六年里支付给勒索攻击者的赎金超过1.4亿美金

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-02-28_FBI透露，近六年里支付给勒索攻击者的赎金超过1.4亿美金 F B I 透 露 ， 近 六 年 里 支 付 给 勒 索 攻 击 者 的 赎 金 超 过 1 . 4 亿 美 金 百 里 不 守 约   F r e e B u f   2 0 2 0 - 0 2 - 2 8 通 过 对 收 集 到 的 勒 索 软 件 、 比 特 币 钱 包 和 赎 金 记 录 的 分 析 ， F B I 透 露 称 ， 在 过 去 6 年 的 时 间 里 受 害 者 向 勒 索 软 件 攻 击 者 总 共 支 付 了 超 过 1 . 4 亿 美 元 。 在 本 周 的 在 本 周 的 R S A   2 0 2 0 会 议 上 ， 会 议 上 ， F B I 特 别 探 员 特 别 探 员 J o e l   D e C a p u a 分 享 了 关 于 勒 索 软 件 相 关 的 话 题 。 分 享 了 关 于 勒 索 软 件 相 关 的 话 题 。 F B I 通 过 私 人 分 享 或 通 过 私 人 分 享 或 者 者 V i r u s T o t a l 等 渠 道 收 集 比 特 币 钱 包 和 赎 金 记 录 ， 来 统 计 近 六 年 来 受 害 者 支 付 了 多 少 赎 金 。 等 渠 道 收 集 比 特 币 钱 包 和 赎 金 记 录 ， 来 统 计 近 六 年 来 受 害 者 支 付 了 多 少 赎 金 。 据 D e C a p u a 的 数 据 ， 在 2 0 1 3 年 1 月 1 0 日 至 2 0 1 9 年 7 月 1 1 日 期 间 ， 大 约 有 价 值 1 4 4 3 5 0 0 0 0 万 美 元 的 比 特 币 支 付 给 了 勒 索 软 件 攻 击 者 ， 这 损 失 并 不 包 括 与 攻 击 相 关 的 运 营 成 本 ， 而 是 纯 粹 的 赎 金 支 付 。 通 过 分 析 获 得 赎 金 的 勒 索 软 件 家 族 ， R y u k 以 总 计 6 1 2 6 万 美 元 的 赎 金 收 入 脱 颖 而 出 。 排 在 第 二 位 的 是 C r o s i s / D h a r m a ， 收 入 为 2 4 4 8 万 美 元 ， 其 次 为 B i t p a y m e r ， 收 入 为 8 0 4 万 美 元 。
需 要 注 意 的 是 ， 全 球 范 围 内 在 过 去 六 年 里 ， 因 勒 索 攻 击 造 成 的 实 际 支 付 赎 金 必 定 远 超 F B I 所 统 计 的 数 字 ， 因 为 有 大 量 赎 金 记 录 和 加 密 货 币 钱 包 是 无 法 获 取 到 的 。 其 次 ， 很 多 公 司 对 勒 索 攻 击 事 件 实 行 严 格 保 密 ， 以 防 影 响 股 价 。 J o e l   D e C a p u a 在 在 R S A   2 0 2 0   演 讲 实 录 演 讲 实 录 F B I 提 供 勒 索 软 件 防 御 技 巧 提 供 勒 索 软 件 防 御 技 巧 在 D e C a p u a 的 分 享 中 ， 还 提 供 了 一 些 关 于 企 业 如 何 抵 御 勒 索 软 件 攻 击 的 建 议 。
1 . R D P 占 网 络 入 侵 的 占 网 络 入 侵 的 7 0 % - 8 0 % D e C a p u a   指 出 ， W i n d o w s   远 程 桌 面 协 议   （ R D P ）   是 攻 击 者 在 部 署 勒 索 软 件 之 前 访 问 网 络 的 最 常 见 方 法 。 有 7 0 % - 8 0 % 的 勒 索 软 件 都 是 以 R D P 作 为 最 初 的 立 足 点 。 因 此 ， 如 果 企 业 中 使 用 R D P ， 建 议 使 用 网 络 级 身 份 验 证   （ N L A ） ， 要 求 客 户 端 在 实 际 连 接 到 远 程 桌 面 服 务 器 之 前 通 过 网 络 进 行 身 份 验 证 ， 这 样 能 够 有 效 提 升 安 全 性 ， 与 此 同 时 ， 还 需 要 对 R D P 帐 户 使 用 唯 一 且 复 杂 的 密 码 。 有 条 件 的 话 ， 可 以 将 所 有   R D P   服 务 放 在   V P N   之 后 ， 以 便 它 们 不 能 在 互 联 网 上 公 开 访 问 。 2 .   小 心 网 络 钓 鱼 攻 击 小 心 网 络 钓 鱼 攻 击 D e C a p u a   特 别 提 到 ， 除 了 通 过 R D P 网 入 侵 之 外 ， 勒 索 软 件 多 会 利 用 网 络 钓 鱼 或 者 是 远 程 代 码 执 行 漏 洞 。 所 有 用 户 都 必 须 警 惕 带 有 附 件 的 陌 生 邮 件 ， 要 求 您 启 用 内 容 或 启 用 编 辑 ， 在 与   I T   人 员 或 系 统 管 理 员 沟 通 之 前 之 前 ， 就 不 要 轻 易 授 权 。 网 络 钓 鱼 越 来 越 难 被 发 现 ， 而 且 越 来 越 复 杂 ， 尤 其 是 现 在 攻 击 者 试 图 黑 掉 同 事 的 帐 户 ， 并 利 用 他 们 来 钓 鱼 其 他 员 工 。 因 此 ， 对 于 任 何 带 有 附 件 的 电 子 邮 件 ， 请 始 终 保 持 警 惕 ， 如 果 您 不 能 1 0 0 % 确 定 它 们 是 否 安 全 ， 请 在 打 开 之 前 通 过 电 话 联 系 发 件 人 或 与 系 统 管 理 员 联 系 。 3 .   保 持 软 件 和 操 作 系 统 的 及 时 更 新 保 持 软 件 和 操 作 系 统 的 及 时 更 新 每 月 的 第 二 个 星 期 二 ， 微 软 都 会 发 布 其 软 件 和   W i n d o w s   的 安 全 更 新 ， 在 更 新 发 布 后 不 久 就 披 露 P O C 漏 洞 利 用 是 非 常 常 见 的 ， 这 对 管 理 员 和 研 究 人 员 很 有 用 ， 但 也 可 供 攻 击 者 用 于 攻 击 。 因 此 ， 尽 快 安 装 这 些 更 新 非 常 重 要 ， 尤 其 是 面 向 公 众 的 服 务 （ 如   R D P 、 E x c h a n g e   等 ） 。 4 .   使 用 复 杂 密 码 使 用 复 杂 密 码 每 个 人 都 知 道 需 要 使 用 不 同 的 复 杂 密 码 ， 来 保 证 每 个 登 录 账 户 的 唯 一 性 。 可 惜 ， 并 不 是 所 有 人 都 严 格 听 从 这 个 建 议 ， 依 然 会 在 每 个 网 站 上 使 用 相 同 的 密 码 。 这 意 味 着 如 果 其 中 一 个 站 点 遭 到 黑 客 攻 击 ， 您 暴 露 的 凭 据 可 能 会 被 用 于 其 他 站 点 的 凭 据 填 充 攻 击 ， 甚 至 可 能 用 于 网 络 登 录 。
建 议 使 用 密 码 管 理 器 来 管 理 复 杂 的 密 码 ， 可 以 有 效 提 升 每 个 账 户 的 安 全 性 。 5 .   监 控 您 的 网 络 监 控 您 的 网 络 D e C a p u a 表 示 ， 企 业 中 难 免 会 有 人 遭 受 网 络 钓 鱼 、 黑 客 攻 击 或 者 其 他 形 式 的 网 络 入 侵 ， 因 此 始 终 监 控 网 络 中 的 可 疑 活 动 非 常 重 要 。 D e C a p u a   说 ： “ 你 无 法 阻 止 入 侵 ， 但 当 攻 击 者 横 向 移 动 并 试 图 提 升 他 们 的 权 限 时 ， 行 为 就 会 变 得 很 明 显 。 ” 企 业 需 要 借 助 网 络 监 控 工 具 和 入 侵 检 测 系 统 ， 以 检 测 网 络 中 的 可 疑 活 动 和 流 量 。 6 .   制 定 应 急 计 划 和 备 份 制 定 应 急 计 划 和 备 份 如 果 事 故 已 经 发 生 ， 那 么 你 最 好 需 要 有 一 个 良 好 的 应 急 计 划 和 备 份 。 无 论 您 多 么 努 力 地 保 护 您 的 计 算 机 和 网 络 ， 总 会 有 人 点 击 错 误 的 东 西 ， 或 者 服 务 器 以 某 种 方 式 暴 露 。 因 此 ， 请 始 终 确 保 每 晚 都 有 经 过 测 试 且 可 以 正 常 使 用 的 文 件 版 本 控 制 备 份 例 程 ， 包 括 无 法 通 过 云 端 访 问 的 离 线 备 份 。 一 般 的 勒 索 软 件 攻 击 者 也 会 针 对 性 破 坏 受 害 者 基 于 云 的 备 份 服 务 ， 并 在 加 密 之 前 删 除 所 有 备 份 。 因 此 ， 保 留 不 能 被 入 侵 者 擦 除 的 脱 机 备 份 非 常 重 要 。 * 参 考 来 源 ： 参 考 来 源 ： B l e e p i n g C o m p u t e r ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理