淺析勒索軟件

隨著密碼學(xué)在最近幾個月成為人們關(guān)注的焦點(diǎn)向抢,勒索軟件已經(jīng)脫離了新聞。但這并不意味著勒索軟件已經(jīng)消失;它只是意味著基于加密的威脅是一個熱門話題左权。勒索軟件仍然是最大的網(wǎng)絡(luò)犯罪方法之一,也是企業(yè)今天遇到的最大威脅之一痴颊。與密碼學(xué)相比赏迟,勒索軟件的威脅可能更大。

勒索軟件如何工作?

如果您突然拒絕訪問您的網(wǎng)絡(luò)和數(shù)據(jù)蠢棱,您的業(yè)務(wù)會發(fā)生什么?大多數(shù)公司將被迫完全停止運(yùn)營锌杀。如果突然被拒絕管理庫存,收款或甚至溝通的能力泻仙。勒索軟件是一種特定類型的惡意軟件糕再,其數(shù)據(jù)就是一個組織最寶貴的資源。

一旦引入組織的網(wǎng)絡(luò)玉转,勒索軟件就可以快速加密系統(tǒng)及其文件突想。從那里,恢復(fù)數(shù)據(jù)和恢復(fù)操作的唯一方法通常是支付高昂的費(fèi)用來解鎖文件。通過從數(shù)據(jù)備份中恢復(fù)猾担,組織可以在不支付贖金的情況下進(jìn)行恢復(fù)袭灯,但如果這些數(shù)據(jù)不完全是最新的,公司可能仍會遭受重大損失绑嘹。

勒索軟件特別狡猾的稽荧,因?yàn)樗梢钥焖賯鞑サ骄W(wǎng)絡(luò)中。近年來圾叼,它已經(jīng)成為一種常見的威脅蛤克,因?yàn)榫W(wǎng)絡(luò)越來越多地暴露于移動和物聯(lián)網(wǎng)(IoT)設(shè)備形式的額外漏洞,以及改進(jìn)的網(wǎng)絡(luò)釣魚和社交工程技術(shù)夷蚊。

網(wǎng)絡(luò)安全專家對勒索軟件的一個優(yōu)勢是构挤,與其他威脅不同,勒索軟件可以向受害者表明自己的身份惕鼓。

為什么勒索軟件仍然普遍存在

網(wǎng)絡(luò)犯罪是一個國際行業(yè)筋现,企業(yè)的存在僅僅是為了發(fā)起新的網(wǎng)絡(luò)攻擊。勒索軟件仍然經(jīng)常被這個行業(yè)使用箱歧,原因很簡單:它通過了成本效益分析矾飞。

勒索軟件可以發(fā)送到成千上萬的計算機(jī)系統(tǒng),而不會給犯罪者帶來任何實(shí)際成本呀邢。如果這些組織中的一小部分支付贖金洒沦,那么犯罪分子將獲得相當(dāng)大的數(shù)額。此外价淌,與勒索軟件的生產(chǎn)和分配相關(guān)的風(fēng)險很小申眼。

網(wǎng)絡(luò)攻擊通常來自那些對這些犯罪活動沒有嚴(yán)格立場的國家發(fā)起和傳播。實(shí)際上蝉衣,這些國家中的許多國家可能從網(wǎng)絡(luò)犯罪中獲得了客觀的利潤括尸,因?yàn)檫@些錢進(jìn)入了當(dāng)?shù)亟?jīng)濟(jì),因此它們不希望該行業(yè)關(guān)閉病毡。這使得起訴網(wǎng)絡(luò)犯罪分子變得困難濒翻,此外還有贖金通常以無法追蹤的方式支付,例如加密貨幣啦膜。

簡而言之有送,勒索軟件繼續(xù)擴(kuò)散。只要系統(tǒng)和用戶容易受到攻擊功戚,網(wǎng)絡(luò)犯罪分子就會繼續(xù)分發(fā)勒索軟件娶眷。它們幾乎沒有任何成本可以持續(xù)針對潛在的受害者,每次目標(biāo)被勒索軟件成功擊中時啸臀,它都重申了他們的努力届宠。

真正的惡意程序永遠(yuǎn)不會消失烁落。勒索軟件最初是在20世紀(jì)80年代發(fā)現(xiàn)的,并且從那時起它一直在不斷發(fā)展豌注。只要數(shù)據(jù)對組織有用伤塌,就會有惡意程序被設(shè)計為鎖定并保存該數(shù)據(jù),直到支付贖金為止轧铁。公司在考慮如何有效防御勒索軟件時每聪,也必須考慮這些新的,不斷演變的攻擊齿风。

加密威脅時代的勒索軟件

從某種意義上說药薯,威脅和勒索軟件密切相關(guān)。由于加密貨幣救斑,勒索軟件和密碼組織最近都在激增童本。由于加密貨幣的興起,勒索軟件變得越來越受歡迎脸候,因?yàn)樗咕W(wǎng)絡(luò)犯罪分子更容易立即收取贖金支付而且沒有被跟蹤的威脅穷娱。

對于網(wǎng)絡(luò)犯罪分子來說,將實(shí)用程序放置在設(shè)備上并直接挖掘加密貨幣而不是保存文件以獲取贖金并希望獲得支付运沦,這樣做既劃算又有利可圖泵额。但是,這并非總是如此携添。

加密現(xiàn)在是有利可圖的嫁盲,因?yàn)榧用茇泿藕苡袃r值。如果加密貨幣作為一個整體陷入低迷烈掠,那么攻擊者可能會更有利于返回尋求贖金(可能使用其他類型的貨幣)而不是采礦亡资。
此外,雖然密碼學(xué)在今年的新聞中占據(jù)了很多向叉,但已知攻擊的數(shù)量實(shí)際上在1月達(dá)到頂峰,并且從那時起大幅下降嗦董。隨著系統(tǒng)的修補(bǔ)母谎,高級威脅解決方案的更新以更好地識別加密軟件,加密的有效性會降低京革。

即使加密技術(shù)總是比勒索軟件更有利可圖奇唤,但這并不意味著勒索軟件將會消失。惡意攻擊者經(jīng)常對受害者使用多種威脅匹摇,以查看受害者易受傷害的情況咬扇。如果他們認(rèn)為勒索軟件將是更有利可圖的攻擊類型,那么他們將使用它廊勃。

如何抵御勒索軟件

勒索軟件通過許多攻擊途徑分發(fā)懈贺,但主要入口點(diǎn)仍然是通過電子郵件经窖。為了防御勒索軟件,公司需要特別警惕升級梭灿,更新和維護(hù)其威脅檢測技術(shù)画侣。

員工可以在不知道他們正在做什么的情況下輕松引入勒索軟件。雖然培訓(xùn)可以限制這種風(fēng)險堡妒,但它不能完全減少風(fēng)險; 任何員工最終都可能犯錯配乱。由于勒索軟件不斷變化,單個系統(tǒng)或過程并不總是能夠捕獲它皮迟。下一代安全解決方案可以根據(jù)其活動檢測勒索軟件搬泥。例如,在大多數(shù)勒索軟件的情況下伏尼,它可能顯示的第一個行為之一是非撤揲荩快速地加密大量文件。同樣烦粒,勒索軟件想要傳播休溶,因此網(wǎng)絡(luò)安全解決方案可以幫助檢測這種橫向移動。

針對勒索軟件的最佳實(shí)踐防御始于頻繁備份扰她。另一個越來越可行的選擇是將所有數(shù)據(jù)存儲在云中兽掰,因此如果計算機(jī)被勒索軟件感染,用戶可以簡單地重新映像整個事物而不會丟失一個字節(jié)的數(shù)據(jù)徒役。

下一代安全產(chǎn)品不僅可以保護(hù)用戶免受勒索軟件攻擊孽尽,而且還可以保護(hù)網(wǎng)絡(luò)免受像加密之類的新威脅。無論網(wǎng)絡(luò)犯罪分子喜歡使用哪種工具忧勿,使用高級網(wǎng)絡(luò)安全解決方案的企業(yè)都可以保護(hù)自己免受各種惡意行為的侵害杉女。

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末,一起剝皮案震驚了整個濱河市鸳吸,隨后出現(xiàn)的幾起案子熏挎,更是在濱河造成了極大的恐慌,老刑警劉巖晌砾,帶你破解...
    沈念sama閱讀 222,807評論 6 518
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件坎拐,死亡現(xiàn)場離奇詭異,居然都是意外死亡养匈,警方通過查閱死者的電腦和手機(jī)哼勇,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 95,284評論 3 399
  • 文/潘曉璐 我一進(jìn)店門,熙熙樓的掌柜王于貴愁眉苦臉地迎上來呕乎,“玉大人积担,你說我怎么就攤上這事♀剩” “怎么了帝璧?”我有些...
    開封第一講書人閱讀 169,589評論 0 363
  • 文/不壞的土叔 我叫張陵先誉,是天一觀的道長。 經(jīng)常有香客問我聋溜,道長谆膳,這世上最難降的妖魔是什么? 我笑而不...
    開封第一講書人閱讀 60,188評論 1 300
  • 正文 為了忘掉前任撮躁,我火速辦了婚禮漱病,結(jié)果婚禮上,老公的妹妹穿的比我還像新娘把曼。我一直安慰自己杨帽,他們只是感情好,可當(dāng)我...
    茶點(diǎn)故事閱讀 69,185評論 6 398
  • 文/花漫 我一把揭開白布嗤军。 她就那樣靜靜地躺著注盈,像睡著了一般。 火紅的嫁衣襯著肌膚如雪叙赚。 梳的紋絲不亂的頭發(fā)上老客,一...
    開封第一講書人閱讀 52,785評論 1 314
  • 那天,我揣著相機(jī)與錄音震叮,去河邊找鬼胧砰。 笑死,一個胖子當(dāng)著我的面吹牛苇瓣,可吹牛的內(nèi)容都是我干的尉间。 我是一名探鬼主播,決...
    沈念sama閱讀 41,220評論 3 423
  • 文/蒼蘭香墨 我猛地睜開眼击罪,長吁一口氣:“原來是場噩夢啊……” “哼哲嘲!你這毒婦竟也來了?” 一聲冷哼從身側(cè)響起媳禁,我...
    開封第一講書人閱讀 40,167評論 0 277
  • 序言:老撾萬榮一對情侶失蹤眠副,失蹤者是張志新(化名)和其女友劉穎,沒想到半個月后竣稽,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體侦啸,經(jīng)...
    沈念sama閱讀 46,698評論 1 320
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 38,767評論 3 343
  • 正文 我和宋清朗相戀三年丧枪,在試婚紗的時候發(fā)現(xiàn)自己被綠了。 大學(xué)時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片庞萍。...
    茶點(diǎn)故事閱讀 40,912評論 1 353
  • 序言:一個原本活蹦亂跳的男人離奇死亡拧烦,死狀恐怖,靈堂內(nèi)的尸體忽然破棺而出钝计,到底是詐尸還是另有隱情恋博,我是刑警寧澤齐佳,帶...
    沈念sama閱讀 36,572評論 5 351
  • 正文 年R本政府宣布,位于F島的核電站债沮,受9級特大地震影響炼吴,放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜疫衩,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 42,254評論 3 336
  • 文/蒙蒙 一硅蹦、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧闷煤,春花似錦童芹、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 32,746評論 0 25
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至近顷,卻和暖如春生音,著一層夾襖步出監(jiān)牢的瞬間,已是汗流浹背窒升。 一陣腳步聲響...
    開封第一講書人閱讀 33,859評論 1 274
  • 我被黑心中介騙來泰國打工缀遍, 沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留,地道東北人异剥。 一個月前我還...
    沈念sama閱讀 49,359評論 3 379
  • 正文 我出身青樓瑟由,卻偏偏與公主長得像,于是被迫代替她去往敵國和親冤寿。 傳聞我的和親對象是個殘疾皇子歹苦,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 45,922評論 2 361

推薦閱讀更多精彩內(nèi)容

  • 浪費(fèi)時間不如學(xué)習(xí)文學(xué) 浪費(fèi)生命不如學(xué)習(xí)文學(xué) 浪費(fèi)糧食不如學(xué)習(xí)文學(xué) 浪費(fèi)書籍不如學(xué)習(xí)文學(xué)
    王密亮閱讀 114評論 2 0
  • 作者:蘭子 母親殴瘦,我想你了!大年初四号杠,是我的生日蚪腋。人們常說,孩子的生日是母親的受難...
    蘭子_5ba9閱讀 453評論 0 0
  • 有一種遇見 一眼便投緣 總有話題說不完 有一種思念 雖不常見面 總有深深地眷戀 有一種牽念 雖已闊別多年 心從來...
    廣電一班郭泰行閱讀 138評論 0 2
  • 小時候從來都不相信迷信姨蟋,它之所以是迷信屉凯,當(dāng)然就是因?yàn)椴还苡寐铮钥床粦T奶奶的很多做法眼溶,寧肯相信迷信悠砚,燒香拜佛都不...
    小慕雅的牧屋閱讀 233評論 3 1
  • 情翡得已閱讀 127評論 0 1