嚴(yán)格意義上來說，勒索軟件威脅不是新出來的，但過去一年的威脅迅速擴(kuò)張，足以在2017年RSA大會(huì)上進(jìn)行一整天的研討，有十幾位專家計(jì)劃對最新的惡意攻擊現(xiàn)象進(jìn)行檢查。

創(chuàng)新互聯(lián)一直通過網(wǎng)站建設(shè)和網(wǎng)站營銷幫助企業(yè)獲得更多客戶資源。 以"深度挖掘，量身打造，注重實(shí)效"的一站式服務(wù)，以網(wǎng)站制作、成都網(wǎng)站設(shè)計(jì)、移動(dòng)互聯(lián)產(chǎn)品、成都全網(wǎng)營銷推廣服務(wù)為核心業(yè)務(wù)。十多年網(wǎng)站制作的經(jīng)驗(yàn)，使用新網(wǎng)站建設(shè)技術(shù)，全新開發(fā)出的標(biāo)準(zhǔn)網(wǎng)站，不但價(jià)格便宜而且實(shí)用、靈活，特別適合中小公司網(wǎng)站制作。網(wǎng)站管理系統(tǒng)簡單易用，維護(hù)方便，您可以完全操作網(wǎng)站資料，是中小公司快速網(wǎng)站建設(shè)的選擇。

DataGravity Inc.的CISO也是勒索軟件峰會(huì)的主持人Andrew Hay，邀請?jiān)趫鲈獾嚼账鬈浖绊懙娜藗兣e起手，當(dāng)時(shí)舉起的手穿過整個(gè)大廳。Hay問了幾乎每個(gè)人都在意的兩個(gè)問題：“勒索軟件有多大?受害者應(yīng)不應(yīng)該支付贖金?”

斯坦福大學(xué)CISO小組成員Michael Duff說，“勒索軟件只不過是貨幣化的惡意軟件，”他補(bǔ)充說，雖然金錢背后是絕大多數(shù)網(wǎng)絡(luò)事件，但勒索軟件與其他類型的攻擊相比實(shí)際上也沒有糟糕到極致?！斑@非常明顯，當(dāng)你被攻擊時(shí)你會(huì)立刻知道，而且你也知道需要做什么來恢復(fù)。”

安全公司Outliers首席執(zhí)行官Gal Shpantzer小組成員表示，勒索軟件比任何其他類型的惡意軟件更容易獲利。勒索軟件縮短了攻擊生命周期，Shpantzer補(bǔ)充說，這相當(dāng)于“把一個(gè)手榴彈扔進(jìn)你的局域網(wǎng)，不想讓它炸你得付出一些代價(jià)”。

勒索軟件威脅成了商業(yè)買賣

當(dāng)考慮道德問題時(shí)，受害者應(yīng)盡一切可能避免支付贖金。

專家小組成員、國土安全部企業(yè)績效管理辦公室主任Neil Jenkins指出，“支付贖金會(huì)變相促使勒索軟件買賣進(jìn)一步擴(kuò)大，”并補(bǔ)充說，“受害者的每一次支付對罪犯來說都是好事。”

Shpantzer說如果沒有別的選擇再支付，他指出，如果有可用的備份，你需要一些時(shí)間來確定它們是否可恢復(fù)，Shpantzer建議采取雙管齊下的方法測試備份，同時(shí)也開辟一條談判線?！澳憧梢圆⑿袦y試他們，與對方談判?！?/p>

“你可以談判，這就像綁架談判贖金，”Shpantzer說。“你應(yīng)該談判來延長付款截止日期，并減少支付贖金。這樣下來，如果備份是好的，你不需要支付攻擊者任何贖金;如果備份不可用，至少你可以付較少的贖金?！?/p>

CrowdStrike首席技術(shù)官Dmitri Alperovitch表示，勒索軟件威脅攻擊的增加量“代表了僵尸網(wǎng)絡(luò)地下市場上的合并”。

黑客有了一個(gè)新的惡意軟件可以給僵尸網(wǎng)絡(luò)所有者，并可能做一個(gè)“每次安裝付費(fèi)”來分發(fā)他們的勒索軟件?，F(xiàn)在，勒索軟件作者能夠部署他們自己的僵尸網(wǎng)絡(luò)并獲得即時(shí)支付，且?guī)缀醢侔l(fā)百中，屢試不爽。

SentinelOne公司總裁Jeremiah Grossman在“綁架和勒索經(jīng)濟(jì)教會(huì)我們關(guān)于勒索軟件的”會(huì)議上，解釋了勒索軟件攻擊的快速增長如何推動(dòng)了網(wǎng)絡(luò)保險(xiǎn)產(chǎn)品的增長。

Grossman說，未來將出現(xiàn)“專業(yè)的勒索軟件談判者”這樣一個(gè)新的工作職位，幫助網(wǎng)絡(luò)保險(xiǎn)公司因?qū)ξ磥淼墓粽摺?/p>

保險(xiǎn)公司很快就能告訴大家如何做來避免勒索軟件，根據(jù)以往的精算數(shù)據(jù)，他們有“關(guān)于勒索軟件威脅和防御的最佳數(shù)據(jù)”，Grossman說。

分享題目：RSAC2017：勒索軟件走在了防御前頭
本文來源：http://uogjgqi.cn/article/dhojcpo.html