勒索软件趋势了解
勒索软件即使不是全球最大的威胁，也已成为其中之一。人工智能、大数据、物联网、区块链技术的快速发展，加速了勒索软件的演变，催生了更严格的数据保护安全标准的需求。
我们来看看近期勒索软件攻击的趋势。

图3：两种典型的勒索软件方式（来源：安天）

1. 针对关键基础设施
攻击主要集中在大型企业和基础设施上。虽然之前的勒索软件攻击覆盖面很广，但 2020 年却开启了一个新时代，专业黑客选择大型企业和基础设施作为目标。具体来说，就是那些拥有高价值数据并与国民经济和社会整体协同运作的人。
金融、医疗保健和科学研究都是经常成为网络攻击目标的行业。尤其是医疗保健领域，由于其影响广泛，成为勒索受害最严重的领域。例如，当医院系统被迫离线时，不仅会给他们带来坏名声，还会危及患者的生命。德国杜塞尔多夫大学医院就是如此，该医院于 2020 年 9 月遭遇勒索软件攻击，攻击了 30 台服务器，导致治疗延误，甚至导致急诊室一名患者死亡。尽管这是第一起由勒索软件勒索直接造成的伤亡报告，但针对医疗保健实践的攻击的增加使此类死亡成为可怕且不可避免的现实。
由于政府和大型基础设施系统在日常生活中的重要性，它们都是攻击的第一站。在哥斯达黎加国家系统遭受攻击的情况下，精心策划的攻击现在使以前受到良好保护的组织成为潜在受害者，并威胁到对公民产生直接影响的国家级政府部门和服务。
2. 勒索软件即服务 (RaaS)
低成本、高利润和快速货币化促使勒索软件成为网络犯罪分子使用的流行工具，在当前的数字货币时代，追踪勒索软件变得比以往任何时候都更加困难。这种环境催生了越来越多的犯罪组织利用勒索软件获取商业机会。在此背景下，勒索软件即服务（RaaS）商业模式应运而生，导致了我们今天看到的勒索软件攻击的增加。
这就形成了大规模的产业化，形成了完整的勒索软件开发-传播-勒索的业务链。勒索软件服务现在通过定制解决方案、会员资格或订阅来销售，允许任何人发起勒索软件攻击，而不会留下任何指纹（例如涉及的技术），而且成本非常低。利用病毒在各个网络上传播，然后将赎金分摊给各级参与者，形成明确的分工，降低了发起和传播勒索软件攻击的准入门槛。

图4：APT攻击链

3.双重勒索：新常态
现代勒索软件不仅增加了数据泄露和数据加密的风险，从而勒索赎金，而且还窃取机密数据，并威胁要泄露数据，除非支付赎金。这被称为双重勒索，因为对受害者的威胁更大，攻击者收到金钱的可能性增加了一倍。
这种方法使受害者陷入困境：拒绝付款，攻击者将暴露敏感数据，造成声誉损害，甚至受到监管机构的行政处罚。或者，支付赎金后，将面临无法恢复任何数据并继续遭受数据泄露威胁的风险，甚至在原始金额的基础上额外支付赎金。据英国证券公司 Sophos 称，只有 8% 的组织在支付赎金后成功恢复了所有数据，29% 的组织收到了大约一半的被盗数据。
4. APT 攻击
高级持续威胁 (APT) 是一种复杂且持续的攻击，专门为渗透受害者的漏洞而定制。勒索软件攻击具有更高的精确度和计划性，开始表现出与 APT 攻击非常相似的特征。
与传统攻击相比，APT活动针对高价值的企业和组织进行勒索，并且由于恶意变种的频繁变化，传统的基于签名的安全解决方案无法检测到。APT 攻击会在受害者的系统中长期存在，并在攻击前获取尽可能多的信息。
这些网络攻击要复杂得多，需要投入更多的时间和金钱，而攻击者通常是一群网络犯罪分子。一次成功的攻击可能会造成巨大的经济损失和声誉损害。
下一卷：如何增强您的安全系统

作者：Advertorial Desk
 （最新更新日期：2023 年12 月 25 日）