黑客與網(wǎng)絡(luò)犯罪分子日益猖獗，使用的攻擊方法也日益復(fù)雜，他們正將魔爪伸向極其重要的機(jī)密數(shù)據(jù)。
安全分析機(jī)構(gòu)Risk Based Security(RBS)發(fā)布的年中報(bào)告顯示，截至2017年6月，全球發(fā)生了2227起數(shù)據(jù)泄露事件，黑客從中竊取了60億條記錄。
這意味著，黑客在過(guò)去6個(gè)月竊取的數(shù)據(jù)超過(guò)2016年竊取的醫(yī)療和金融數(shù)據(jù)總量。
RBS執(zhí)行副總裁因加·加迪金表示，導(dǎo)致數(shù)百萬(wàn)條(實(shí)際可能更多)數(shù)據(jù)受影響的黑客事件數(shù)量穩(wěn)步增長(zhǎng)，讓人震驚。
2013、2014、2015年上半年，這類大型數(shù)據(jù)泄露的數(shù)量為十幾個(gè)，去年該數(shù)量攀升至28，而今年上半年，這類事件多達(dá)50起。
報(bào)告進(jìn)一步指出，黑客正日益使用網(wǎng)絡(luò)釣魚技術(shù)攻擊美國(guó)公民，竊取就業(yè)和稅收相關(guān)數(shù)據(jù)。 2016年，約有160起網(wǎng)絡(luò)釣魚攻擊竊取了員工的薪資數(shù)據(jù)。然而，2017年上半年的情況更加糟糕，這類攻擊增加了25%。
加迪金指出，雖然外國(guó)黑客干涉選舉系統(tǒng)的新聞仍頻占頭條，但RBS今年追蹤的數(shù)據(jù)泄露事件明顯表明，通過(guò)數(shù)據(jù)泄露牟取經(jīng)濟(jì)利益的事件眾多。只要信息能快速獲利，再加上系統(tǒng)易遭受網(wǎng)絡(luò)攻擊的事實(shí)，數(shù)據(jù)泄露行動(dòng)可能不會(huì)出現(xiàn)緩和的趨勢(shì)。
勒索軟件成功勒索2500萬(wàn)美元
勒索軟件攻擊突然洶涌來(lái)襲，毫無(wú)知情的用戶、教育機(jī)構(gòu)、政府機(jī)構(gòu)、醫(yī)療中心和醫(yī)院紛紛中招。WannaCry勒索軟件和Petya數(shù)據(jù)清除惡意軟件攻擊尤為突出。
加州大學(xué)圣地亞哥分校、紐約大學(xué)坦登工程學(xué)院、Chainalysis和Google的研究人員聯(lián)合發(fā)布報(bào)告顯示，勒索軟件迫使受害者向網(wǎng)絡(luò)犯罪分子支付了大量贖金。
勒索軟件Locky
研究人員分析34種勒索軟件家族后發(fā)現(xiàn)，只有少數(shù)勒索軟件獲利頗豐。Locky牟利可觀，創(chuàng)收885萬(wàn)美元(約合人民幣5970萬(wàn)元)。
2017上半年：2227起安全事件泄露60億條數(shù)據(jù)-E安全
Locky是第一個(gè)將加密和支付系統(tǒng)與傳播平臺(tái)分離的勒索軟件，因此傳播速度要比同類勒索軟件更快。
紐約大學(xué)教授達(dá)蒙麥考伊表示，Locky最大的優(yōu)勢(shì)是將這款惡意軟件與感染分離。Locky專注于構(gòu)建自己的惡意軟件和基礎(chǔ)設(shè)施，之后他們通過(guò)其它僵尸網(wǎng)絡(luò)散布該軟件，這種方法非常適合非法牟利。
其它勒索軟件，例如Cerber和CryptXXX也遵循同樣的模式，分別非法牟利690萬(wàn)美元和190萬(wàn)美元。據(jù)統(tǒng)計(jì)，近兩年勒索軟件成功敲詐2500萬(wàn)美元(約合人民幣16865萬(wàn)元)。
三個(gè)月以前，網(wǎng)絡(luò)安全公司賽門鐵克發(fā)布報(bào)告稱，美國(guó)不僅是勒索軟件攻擊的頭號(hào)受害者，并且向網(wǎng)絡(luò)犯罪分子支付贖金的可能性最大。
受害者因不了解勒索軟件解密程序而支付贖金。此外，不求助專家解密數(shù)據(jù)的外行較少。而在美國(guó)，F(xiàn)BI鼓勵(lì)用戶在系統(tǒng)遭遇勒索軟件感染時(shí)支付贖金。
但是專家強(qiáng)烈建議受害者不要向網(wǎng)絡(luò)犯罪分子支付贖金，這樣做無(wú)異于助紂為虐。去年，網(wǎng)絡(luò)安全公司啟動(dòng)“No More Ransomware”(消滅勒索軟件)計(jì)劃，旨在免費(fèi)幫助用戶解密數(shù)據(jù)。
近期還出現(xiàn)了哪些勒索軟件?
SLocker
安卓勒索軟件SLocker源碼現(xiàn)身GitHub
CryptoMix勒索軟件變種
CryptoMix勒索軟件變種ZAYKA和NOOB接踵來(lái)襲
Petya
Petya勒索軟件作者公開(kāi)解密主密鑰
FakeCry
“made in China”最強(qiáng)背鍋,勒索軟件FakeCry“各種冒牌”有何目的?
Petwrap
Petwrap勒索軟件攻擊：全球受害者到底有多少?
MacRansom
MacRansom：首款以RaaS服務(wù)形式出現(xiàn)的Mac勒索軟件
京公網(wǎng)安備 11010502049343號(hào)