據(jù)外媒報(bào)道,趨勢科技發(fā)布的最新報(bào)告顯示,2016年,作為一種黑客攻擊形式,勒索病毒同比增長了752%。
趨勢科技估計(jì),類似Locky和Goldeney的勒索病毒2016年總收入達(dá)到10億美元。
2016年是被勒索病毒統(tǒng)治的一年,而近期的WannaCry和Eternal Rocks勒索病毒再次反映了這點(diǎn)。后者沒有任何刪除開關(guān),并正在繼續(xù)發(fā)展。
趨勢科技的報(bào)告“勒索病毒:過去、現(xiàn)在和未來”回顧了勒索病毒的歷史和演化。勒索病毒于2005年至2006年在俄羅斯出現(xiàn),而目前已經(jīng)發(fā)展出“勒索病毒即服務(wù)”的商業(yè)模式。
這種模式意味著,沒有相關(guān)技能的攻擊者可以買到代碼去發(fā)動(dòng)攻擊,隨后進(jìn)行勒索。
使用勒索病毒的攻擊者通常瞄準(zhǔn)機(jī)構(gòu),而不是個(gè)人用戶。這種攻擊會(huì)嘗試對數(shù)據(jù)庫等關(guān)鍵文件進(jìn)行加密,從而使破壞程度最大化,獲得最多的贖金。
報(bào)告給出了一系列建議,以應(yīng)對勒索病毒攻擊。這些大多是標(biāo)準(zhǔn)的信息安全行為。不過,趨勢科技對于數(shù)據(jù)備份的建議略有不同。該公司建議,需要對關(guān)鍵數(shù)據(jù)進(jìn)行定期備份,其中包括3個(gè)拷貝、兩種形式,而其中之一需要與網(wǎng)絡(luò)隔離。