IT商业科技网

勒索病毒演进加速 防御“屏障”该怎么建?

来源:清尘    时间:2022-09-23 09:03:36    IT商业科技网

当前勒索病毒全球肆虐,勒索病毒攻击已成为网络安全最大威胁,并已形成大量分工细致、专业化、职业化的勒索团体组织。

勒索软件的“鼻祖”诞生于1989年,而在那个互联网的“蛮荒”时代,攻击者还没有找到“高效”且“安全”的敲诈方法。时代变迁,现在勒索攻击造成的经济损失甚至超过一些国家的年GDP总量。

据全球知名威胁情报机构RiskIQ数据统计,每1分钟就有6家单位遭受勒索攻击,全年超315万家单位被勒索,每分钟因网络安全导致的损失高达180万美元,全年超过6万亿人民币。

事实上,历经数年演化,勒索病毒经历了与比特币支付方式结合、与钓鱼邮件结合、攻击目标转向大型政企、与蠕虫木马结合、出现RaaS服务、数据泄露与多重勒索等多个发展阶段,无论从攻击形式、攻击技术、勒索形式等都发生了翻天覆地的变化,并形成了产业化发展态势,勒索攻击已经成为网络安全最大的威胁之一。

北京邮电大学网络空间安全学院教授、副院长彭海朋表示:“勒索病毒的攻击能力十分惊人,一方面勒索病毒的作者在延续开发周期,其制作新变种的更新速度和攻击方式变化极快,加强软件弹性、驻留能力、无文件、免杀逃逸等额外功能也将成为勒索病毒的标配。另一方面,RaaS的攻击形式进一步增强了攻击的隐蔽性,且勒索攻击已由个人或单个黑客团伙攻击转向层级分明、分工明确的黑色产业活动,勒索行为日益专业化。”

事实上,勒索病毒已经正式进入一个全新时代,即勒索团伙APT( Advanced Persistent Threat,高级可持续威胁攻击)化,其以符合网络安全行业对APT组织的认定标准,即几乎所有的勒索攻击都基于经济目的;所有的勒索攻击都是潜伏的,多阶段的持续性攻击;现代勒索攻击主要是针对企业组织的定向攻击;勒索的攻击方式多样,包括鱼叉攻击、商品化与定制化恶意软件、远端控制工具,漏洞利用等。

在此背景下,亚信安全近日召开“全面勒索治理即方舟计划”发布会,基于“现代勒索攻击团伙就是APT组织”的最新威胁研判,介绍了“方舟”计划并全面解读了勒索治理的最新理念与解决方案。

据悉,上述“方舟”提供了从勒索攻击发现到响应,再到恢复的全链条综合治理体系,帮助用户提早发现隐患、及时封堵攻击、避免二次勒索,最大化降低客户受勒索攻击风险和影响。这背后与亚信安全提供的三大能力密不可分,即勒索体检中心、全流程处置机制、现代勒索治理解决方案。

亚信安全副总裁刘政平介绍:“勒索病毒攻击可以分为6个阶段,包含初始入侵、持续驻留、内网渗透、命令控制、信息外泄、执行勒索,而单一防御安全体系很难对这种有别于传统病毒的‘杀伤链’发挥作用。”

例如:现代勒索攻击团伙在入侵后会潜伏几天、几周甚至数月,他们在真正运行勒索病毒加密删除文件之前,都会偷偷寻找有价值的文件或数据,并将其外传。另外,在勒索加密代码真正启动之前,一般都会进行免杀处理,以此让防毒软件失效。

亚信安全首席研发官吴湘宁提到,由于勒索攻击深度结合APT攻击技术手段,要解决各种来源的威胁情报杂乱无章,安全团队缺乏完整的威胁可见性、应急响应流程“纸上谈兵”等问题,势必需要相应的联动方案,从威胁的检测、控制,再到威胁狩猎、调查、归因等整体联动防御,方能产生更好的效果。

腾讯研究院产业安全中心主任翟尤认为,由于勒索攻击高强度加密算法的难破解性和数字货币交易方式的隐蔽性,并不建议将防治重点放在遭受攻击后的解密环节,而应该着重做好预防工作,不给勒索病毒以可乘之机。从个人用户来讲,增强员工安全意识与加强数据备份同等重要。从企业用户来讲,解决勒索攻击的核心是构建“安全能力前置”,提升自身的“免疫力”。

翟尤称,企业数字化程度越高,潜在的安全风险也就越大,甚至会有致命风险。被动防御性的安全思路难以应对多样化、动态化的网络攻击。因此,一方面要利用AI、大数据、云计算等新技术实现安全能力在业务环节的前置,提前预判潜在安全风险,另一方面要对安全专家或人才能力量化,使过往积累的安全经验与能力标准化、流程化,以实现安全能力的量化部署。

【责任编辑:刘戈】

声明:来源非IT商业科技网的作品均转载自其它媒体,转载请尊重版权保留出处,一切法律责任自负。文章内容仅供阅读,不构成投资建议,请谨慎对待。投资者据此操作,风险自担。

频道精选
趣店的动荡与不安:“切割”罗敏,为时已晚

趣店的动荡与不安:“切割”罗敏,为时已晚

经由预制菜风波,背负着巨大争议和“污点”的罗敏,似乎已经成了趣店转型的一大阻碍,比起业务调整,他的卸任传达出更多的信号。
趣店 预制菜 资讯
涉嫌侵害员工隐私、专利纠纷未决 中创新航IPO募资扩产能否突围

涉嫌侵害员工隐私、专利纠纷未决 中创新航IPO募资扩产能否突围

近日,中创新航因子公司“厕所隔间装监控”的话题火速被推上热搜,引发广泛关注。
中创新航 动力电池 资讯
商汤失意:部分核心业务“消失”,高管天价薪酬争议不断

商汤失意:部分核心业务“消失”,高管天价薪酬争议不断

在经历了股东解禁后股价下跌超70%后,商汤科技又一次站到了风口边缘。轻描淡写的回应,掩过了公司核心业务裁员的事实,但却掩盖不住商汤核心业务也开始裁员背后的
商汤科技 互联网 资讯
员工流失、资产陆续遭冻结 “暴风眼”中的柔宇科技能否突围?

员工流失、资产陆续遭冻结 “暴风眼”中的柔宇科技能否突围?

自冲刺上市折戟之后,从欠薪裁员、一度停产、缺钱陷入多起官司到资产被冻结,一度被外界视为科技新星的柔宇科技,能否从当下困局中突围?
柔宇科技 折叠屏 资讯
家电巨头集体“造车”:格力创维向左 海尔海信美的向右

家电巨头集体“造车”:格力创维向左 海尔海信美的向右

尽管在跨界造车之路上已摸爬滚打了长达30年,但家电巨头们在“造什么车”和“怎么造车”这样关键性的问题上,仍然没有达成太多共识。
格力 创维 海尔 汽车
洋码头创始人回应:人生被描述得一塌糊涂,但不会跑也不会赖

洋码头创始人回应:人生被描述得一塌糊涂,但不会跑也不会赖

拖欠商家货款达2亿元,现金流恶化,总部人去楼空,员工大量流失……曾经红极一时的跨境电商洋码头正处在风口浪尖。
洋码头 跨境平台 资讯
风光无限的网红产品,为何一致把目光放到了代工厂身上?

风光无限的网红产品,为何一致把目光放到了代工厂身上?

同一款产品,价格相差14倍?近日,有关“代工厂产品被网红品牌卖出高价”的话题登上微博热搜。
网红产品 名创优品 互联网
爱奇艺好剧加持难留会员 明星“黑天鹅”频出如何风控?

爱奇艺好剧加持难留会员 明星“黑天鹅”频出如何风控?

爱奇艺正在努力完成在去年财报中所定下的“2022年全年实现non-GAAP下运营盈亏平衡”的目标。
爱奇艺 资讯
余额被清零、商品全下架?每日优鲜股价已跌去99%

余额被清零、商品全下架?每日优鲜股价已跌去99%

上市不过一年有余,就接连陷入撤城收缩、拖欠货款、年报难产、清退员工、破产、消费者投诉等风波,种种迹象表明,每日优鲜正面临生死大考。
每日优鲜 资讯
自动驾驶诺言难兑现: Mobileye估值减半 特斯拉会否“放空炮”?

自动驾驶诺言难兑现: Mobileye估值减半 特斯拉会否“放空炮”?

资本对于出行初创公司的总体投资已经放缓,其中聚焦自动驾驶技术的公司受到的打击尤其严重。
自动驾驶 Mobileye 特斯拉 汽车

2017-2019 Copyright © IT商业科技网 备案许可证号豫ICP备18040629号 豫公网安备110102003388号

技术支持:沿亮云科技