建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
?國(guó)外安全組織人為，勒索軟件是組織在過(guò)去幾年中面臨的事實(shí)上的威脅。威脅參與者通過(guò)利用加密貨幣的高估值及其受害者缺乏充分準(zhǔn)備來(lái)輕松賺錢(qián)。
惠東ssl適用于網(wǎng)站、小程序/APP、API接口等需要進(jìn)行數(shù)據(jù)傳輸應(yīng)用場(chǎng)景，ssl證書(shū)未來(lái)市場(chǎng)廣闊！成為創(chuàng)新互聯(lián)建站的ssl證書(shū)銷(xiāo)售渠道，可以享受市場(chǎng)價(jià)格4-6折優(yōu)惠！如果有意向歡迎電話(huà)聯(lián)系或者加微信：18982081108（備注：SSL證書(shū)合作）期待與您的合作！
想想糟糕的安全策略、未經(jīng)測(cè)試的備份、不符合標(biāo)準(zhǔn)的補(bǔ)丁管理實(shí)踐等等，導(dǎo)致勒索軟件勒索的輕松增長(zhǎng)，這是一種由全球多個(gè)威脅行為者實(shí)施的犯罪。
不過(guò)，有些事情發(fā)生了變化。加密貨幣估值已經(jīng)下降，降低了勒索軟件攻擊的貨幣吸引力，因?yàn)榻M織對(duì)勒索軟件進(jìn)行了強(qiáng)大的防御。
威脅參與者一直在尋找另一個(gè)機(jī)會(huì) - 并找到了一個(gè)。這被稱(chēng)為數(shù)據(jù)泄露或 exfil，這是一種讓全球組織頭疼的間諜活動(dòng)。讓我們來(lái)看看。
泄露機(jī)密信息的威脅
信息泄露正迅速變得越來(lái)越普遍。今年早些時(shí)候，英偉達(dá)、微軟和其他幾家公司發(fā)生的事件凸顯了已成為一個(gè)多么嚴(yán)重的問(wèn)題——以及對(duì)于某些組織來(lái)說(shuō)，可能是一個(gè)比勒索軟件更大的威脅。
例如，英偉達(dá)卷入了與黑客組織 Lapsus$ 的復(fù)雜針?shù)h相對(duì)的交易。世界上最大的芯片制造商之一面臨著寶貴技術(shù)源代碼的公開(kāi)曝光，因?yàn)?Lapsus$ 泄露了該公司深度學(xué)習(xí)超級(jí)采樣 (DLSS) 研究的源代碼。
當(dāng)涉及到竊取勒索時(shí)，攻擊者進(jìn)入的主要目的并不是像勒索軟件攻擊者那樣加密系統(tǒng)并造成破壞。不過(guò)，攻擊者仍可能使用加密來(lái)掩蓋其蹤跡。
相反，執(zhí)行信息泄露任務(wù)的攻擊者會(huì)將大量專(zhuān)有數(shù)據(jù)轉(zhuǎn)移到他們控制的系統(tǒng)中。游戲是這樣的：攻擊者將繼續(xù)勒索受害者，威脅將機(jī)密信息泄露到野外或?qū)⑵涑鍪劢o不道德的第三方。
Exfil 可能比勒索軟件更具破壞性
對(duì)于受害者來(lái)說(shuō)是一個(gè)嚴(yán)重的威脅，因?yàn)橥{者可以獲得保險(xiǎn)箱的鑰匙。競(jìng)爭(zhēng)對(duì)手可以使用商業(yè)秘密來(lái)制作產(chǎn)品副本或幫助他們的研發(fā)工作或信息，這可能導(dǎo)致代價(jià)高昂的公共關(guān)系災(zāi)難。
無(wú)論哪種方式——信息的公開(kāi)暴露可能比勒索軟件更大的威脅，因?yàn)槔账鬈浖男枨罂梢酝ㄟ^(guò)支付（或檢索備份）來(lái)解決。泄露的信息——嗯——這可能是無(wú)法修復(fù)的。很容易看出為什么威脅行為者會(huì)發(fā)現(xiàn)基于信息泄露的勒索比單純的勒索軟件更具吸引力。
值得注意的是，這種攻擊的部分驅(qū)動(dòng)力還在于當(dāng)前的世界事務(wù)狀況，這對(duì)跨越對(duì)立地緣政治線(xiàn)的知識(shí)產(chǎn)權(quán)轉(zhuǎn)讓產(chǎn)生了強(qiáng)烈的需求。即使當(dāng)?shù)厮痉ㄏ到y(tǒng)認(rèn)為襲擊是犯罪行為，也可以說(shuō)對(duì)攻擊“另一方”的行為者更加寬容。
從長(zhǎng)遠(yuǎn)來(lái)看
exfil 空間中出現(xiàn)了另一個(gè)主題。有趣的是，網(wǎng)絡(luò)安全團(tuán)隊(duì)早就知道了一些事情：對(duì)于惡意行為者來(lái)說(shuō)，讓攻擊者長(zhǎng)時(shí)間不被發(fā)現(xiàn)是有益的。
保持安靜，而不是在計(jì)算機(jī)屏幕上閃爍“您已被黑客入侵”消息，攻擊者可以“看到”網(wǎng)絡(luò)中更多的信息流，并在獲得進(jìn)入后對(duì)系統(tǒng)進(jìn)行更深入的偵察。
在網(wǎng)絡(luò)中停留的時(shí)間越長(zhǎng)，意味著攻擊者可以識(shí)別出更理想的目標(biāo)，而不僅僅是簡(jiǎn)單的勒索軟件部署。威脅患者的行為者可能會(huì)造成更大的傷害；如果他們?nèi)匀晃幢话l(fā)現(xiàn)。
保護(hù)措施仍然有效
組織可以做些什么來(lái)防范敲詐勒索？好吧，同樣的網(wǎng)絡(luò)安全原則仍然很重要，考慮到更大的風(fēng)險(xiǎn)，更是如此。
經(jīng)過(guò)這么多年令人震驚的頭條新聞，大多數(shù)組織都以更好的備份策略、更精細(xì)和更精細(xì)的數(shù)據(jù)訪(fǎng)問(wèn)以及更好的規(guī)則和監(jiān)控來(lái)檢測(cè)不需要的文件更改的形式部署了勒索軟件保護(hù)。
它使勒索軟件攻擊變得更加困難，通常作為對(duì)僅僅尋找簡(jiǎn)單目標(biāo)的攻擊者的威懾。防止惡意軟件感染或信息泄露從正確維護(hù)基礎(chǔ)設(shè)施開(kāi)始。
無(wú)縫修補(bǔ)仍然是核心
這包括使用最新補(bǔ)丁使系統(tǒng)保持最新。當(dāng)然，這不僅僅是防范勒索軟件：打補(bǔ)丁的系統(tǒng)還關(guān)閉了通往關(guān)鍵業(yè)務(wù)信息的便捷途徑，因此威脅參與者無(wú)法竊取關(guān)鍵業(yè)務(wù)信息。
假設(shè)您的組織仍然依賴(lài)涉及維護(hù)窗口的修補(bǔ)操作。在這種情況下，值得考慮修補(bǔ)是否足夠快以保護(hù)您的組織免受信息泄露威脅。
補(bǔ)丁不夠快？看看實(shí)時(shí)補(bǔ)丁。TuxCare 的 KernelCare Enterprise可幫助您立即抵御新出現(xiàn)的威脅，威脅出現(xiàn)和緩解之間幾乎沒(méi)有延遲。通過(guò)為您的網(wǎng)絡(luò)安全庫(kù)添加一個(gè)簡(jiǎn)單、負(fù)擔(dān)得起的附加功能，您可以建立最簡(jiǎn)單、最重要的防線(xiàn)，以抵御想要勒索您贖金的攻擊者。?
分享題目：數(shù)據(jù)泄露的興起比勒索軟件的風(fēng)險(xiǎn)更大
轉(zhuǎn)載來(lái)于：http://www.dlmjj.cn/article/dhohcdc.html
