搜索

[7381] 2021-08-12_勒索软件猖獗，如何应对此种威胁？

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2021-08-12_勒索软件猖獗，如何应对此种威胁？ 勒 索 软 件 猖 獗 ， 如 何 应 对 此 种 威 胁 ？ 安 全 小 E   E 安 全   2 0 2 1 - 0 8 - 1 2 前 情 提 要 前 情 提 要 勒 索 软 件 有 可 能 成 为 商 业 的 第 一 大 网 络 威 胁 。 然 而 ， 由 于 几 年 前 赎 金 要 求 很 低 ， 而 且 恶 意 软 件 的 传 播 效 率 不 高 ， 许 多 组 织 对 这 些 预 测 置 若 罔 闻 ， 导 致 现 在 巨 额 赎 金 的 支 付 正 在 每 天 发 生 。 具 体 内 容 具 体 内 容 随 着 媒 体 上 无 数 勒 索 软 件 事 件 的 报 道 以 及 每 天 数 亿 次 蛮 力 攻 击 （ 勒 索 软 件 的 常 见 途 径 ） ， 手 无 寸 铁 不 再 是 一 种 选 择 。 在 我 们 的 白 皮 书 《 勒 索 软 件 ： 恶 意 代 码 、 压 力 和 操 纵 的 犯 罪 艺 术 》 的 最 新 更 新 中 ， 我 们 解 释 了 勒 索 软 件 攻 击 的 严 重 性 ， 以 及 担 忧 增 加 的 原 因 。 防 御 者 需 要 采 取 哪 些 措 施 来 防 止 其 组 织 受 到 危 险 的 攻 击 ？ 让 我 们 从 数 字 开 始 。 在   2 0 2 0   年   1   月 至   2 0 2 1   年   6   月 期 间 ， E S E T   的 蛮 力 攻 击 保 护 阻 止 了 针 对 具 有 可 公 开 访 问 的 远 程 桌 面 协 议   ( R D P )   端 口 系 统 的 超 过   7 1 0   亿 次 攻 击 ， 这 表 明 该 协 议 作 为 攻 击 面 在 网 络 犯 罪 分 子 中 很 受 欢 迎 。 最 显 著 的 增 长 发 生 在   2 0 2 0   年 上 半 年 ， 反 映 了 全 球 疫 情 造 成 的 封 锁 带 来 的 影 响 ， 但 每 日 最 高 数 字 出 现 在   2 0 2 1   年 上 半 年 。 图   1 .   自   2 0 2 0   年 初 以 来 ， 勒 索 软 件 攻 击 的 数 量 一 直 在 增 长 ， 在   2 0 2 1   年 上 半 年 达 到 每 日 最 高 数 字 。 2 0 2 0   年 上 半 年 和   2 0 2 1   年 上 半 年 的 比 较 显 示 ， 这 些 针 对   R D P   的 密 码 猜 测 攻 击 增 长 了   6 1 2 % 。 报 告 此 类 攻 击 的 独 立 客 户 的 平 均 每 日 数 量 也 显 著 增 加 ， 从   2 0 2 0   年 上 半 年 的   8 0 , 0 0 0   增 加 到   2 0 2 1   年 上 半 年 的 超 过   1 6 0 , 0 0 0   ( + 1 0 0 % ) 。 前 情 提 要 前 情 提 要
图   2 .   根 据   E S E T   遥 测 ， R D P   蛮 力 攻 击 的 检 测 趋 势 显 示 出 持 续 增 长 ， 2 0 2 1   年 会 出 现 几 次 大 的 峰 值 。 但   R D P   并 不 是 勒 索 软 件 团 伙 目 前 使 用 的 唯 一 分 发 渠 道 。 M a l s p a m   活 动 提 供 狡 猾 的 文 档 、 恶 意 宏 、 有 害 的 超 链 接 和 僵 尸 网 络 二 进 制 文 件 。 没 有 去 任 何 地 方 ， 并 且 仍 然 在 数 十 亿 的 蛮 力 攻 击 之 上 轰 炸 潜 在 的 受 害 者 。 除 了   R D P ， 勒 索 软 件 活 动 的 增 加 还 受 到 双 重 勒 索 技 术 的 推 动 ， 该 技 术 由 现 已 解 散 的   M a z e   团 伙 于   2 0 1 9   年 首 创 。 除 了 加 密 受 害 者 的 数 据 之 外 ， 这 个 臭 名 昭 著 的 勒 索 软 件 组 织 还 开 始 窃 取 受 害 者 最 有 价 值 和 最 敏 感 的 信 息 ， 并 威 胁 要 发 布 这 些 信 息 ， 除 非 支 付 赎 金 。 其 他 勒 索 软 件 系 列 ， 包 括   S o d i n o k i b i （ 又 名   R E v i l ） 、 A v a d d o n 、 D o p p e l P a y m e r   和   R y u k ， 也 很 快 效 仿 ， 建 立 在 这 种 有 效 的 双 重 勒 索 基 础 之 上 。 新 方 法 不 仅 针 对 受 害 者 的 数 据 ， 还 针 对 他 们 的 网 站 、 员 工 、 业 务 合 作 伙 伴 和 客 户 ， 进 一 步 增 加 了 压 力 ， 从 而 增 加 了 支 付 意 愿 。 由 于 这 些 勒 索 技 术 的 有 效 性 和 更 广 泛 的 分 销 渠 道 ， 估 计 数 亿 美 元 已 落 入 这 些 技 术 娴 熟 的 网 络 犯 罪 分 子 的 账 户 。 令 人 震 惊 的 赎 金 ， 例 如 S o d i n o k i b i 在 K a s e y a   攻 击 中 索 要 的   7 0 0 0   万 美 元 或 C N A   支 付 的   4 0 0 0   万 美 元 ， 表 明 这 个 问 题 在 2 0 2 1   年 已 经 达 到 了 相 当 高 度 。 流 入 勒 索 软 件 团 伙 金 库 的 大 笔 资 金 还 使 他 们 能 够 开 发 勒 索 软 件 即 服 务   ( R a a S )   商 业 模 式 并 加 入 众 多 新 的 附 属 机 构 。 摆 脱 了 寻 找 和 勒 索 受 害 者 的 “ 肮 脏 工 作 ” ， 一 些 最 先 进 的 参 与 者 甚 至 开 始 获 取 0 D a y 漏 洞 并 购 买 被 盗 凭 证 ， 进 一 步 扩 大 了 潜 在 受 害 者 的 范 围 。 但 这 些 威 胁 行 为 者 并 没 有 就 此 止 步 。 与 供 应 链 攻 击 直 接 或 间 接 相 关 的 勒 索 软 件 事 件 越 来 越 多 ， 这 是 另 一 个 令 人 担 忧 的 趋 势 ， 可 能 表 明 这 些 团 伙 下 一 步 的 发 展 方 向 。 由 于 金 钱 、 野 心 和 主 要 关 注 勒 索 软 件 团 伙 ， 从 每 天 报 道 的 噩 梦 故 事 和 恶 意 软 件 分 析 中 学 习 已 成 为 任 何   I T   和 安 全 专 业 人 士 的 必 修 课 。 自   2 0 2 0   年 初 以 来 ， 一 次 又 一 次 地 证 明 ， 强 制 执 行 的 策 略 、 正 确 配 置 远 程 访 问 和 强 密 码 ， 结 合 多 因 素 身 份 验 证 ， 可 以 成 为 对 抗 勒 索 软 件 的 决 定 性 因 素 。 《 勒 索 软 件 ： 恶 意 代 码 、 压 力 和 操 纵 的 犯 罪 艺 术 》 白 皮 书 中 提 到 的 许 多 事 件 也 强 调 了 及 时 修 补 的 重 要 性 ， 因 为 已 知 和 已 修 复 （ 但 未 修 补 ） 的 漏 洞 是 这 些 团 伙 的 首 选 载 体 之 一 。 但 即 使 良 好 的 网 络 卫 生 和 正 确 的 设 置 也 无 法 阻 止 所 有 攻 击 者 。 为 了 对 抗 利 用 0 D a y 漏 洞 、 僵 尸 网 络 、 恶 意 垃 圾 邮 件 和 其 他 拥 有 更 先 进 技 术 的 勒 索 软 件 攻 击 者 ， 需 要 额 外 的 安 全 技 术 。 其 中 包 括 多 层 端 点 安 全 解 决 方 案 ， 能 够 检 测 和 阻 止 电 子 邮 件 中 、 超 链 接 背 后 或 通 过   R D P   和 其 他 网 络 协 议 传 入 的 威 胁 ； 端 点 检 测 和 响 应 工 具 ， 用 于 监 控 、 识 别 和 隔 离 组 织 环 境 中 的 异 常 和 恶 意 活 动 迹 象 。 新 技 术 在 造 福 社 会 的 同 时 ， 也 为 网 络 犯 罪 分 子 提 供 了 不 断 扩 大 的 机 会 领 域 。 本 白 皮 书 希 望 通 过 解 释 威 胁 勒 索 软 件
的 严 重 程 度 以 及 可 以 采 取 哪 些 措 施 来 防 御 它 ， 同 时 最 大 限 度 地 减 少 不 良 行 为 者 造 成 的 损 失 。 推 荐 阅 读 ： A n d r o i d 木 马 通 过 社 交 媒 体 劫 持 攻 击 1 4 0 个 国 家 / 地 区 的 1 0 , 0 0 0 名 受 害 者 医 疗 安 全 ： 你 的 心 脏 起 搏 器 如 何 成 为 国 家 安 全 的 内 部 威 胁 美 国 参 议 院 报 告 发 现 ： 国 家 联 邦 机 构 存 在 重 大 网 络 安 全 缺 陷 东 京 奥 运 会 购 票 者 与 志 愿 者 账 号 数 据 泄 露 疫 情 期 间 物 联 网 恶 意 软 件 攻 击 增 加 了   7 0 0 % 假 期 如 火 如 荼 ？ 当 心 这 些 A i r b n b 骗 局 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理