新聞中心
嚴(yán)格意義上來說,勒索軟件威脅不是新出來的,但過去一年的威脅迅速擴(kuò)張,足以在2017年RSA大會上進(jìn)行一整天的研討,有十幾位專家計劃對最新的惡意攻擊現(xiàn)象進(jìn)行檢查。

創(chuàng)新互聯(lián)一直通過網(wǎng)站建設(shè)和網(wǎng)站營銷幫助企業(yè)獲得更多客戶資源。 以"深度挖掘,量身打造,注重實效"的一站式服務(wù),以網(wǎng)站制作、成都網(wǎng)站設(shè)計、移動互聯(lián)產(chǎn)品、成都全網(wǎng)營銷推廣服務(wù)為核心業(yè)務(wù)。十多年網(wǎng)站制作的經(jīng)驗,使用新網(wǎng)站建設(shè)技術(shù),全新開發(fā)出的標(biāo)準(zhǔn)網(wǎng)站,不但價格便宜而且實用、靈活,特別適合中小公司網(wǎng)站制作。網(wǎng)站管理系統(tǒng)簡單易用,維護(hù)方便,您可以完全操作網(wǎng)站資料,是中小公司快速網(wǎng)站建設(shè)的選擇。
DataGravity Inc.的CISO也是勒索軟件峰會的主持人Andrew Hay,邀請在場曾遭到勒索軟件影響的人們舉起手,當(dāng)時舉起的手穿過整個大廳。Hay問了幾乎每個人都在意的兩個問題:“勒索軟件有多大?受害者應(yīng)不應(yīng)該支付贖金?”
斯坦福大學(xué)CISO小組成員Michael Duff說,“勒索軟件只不過是貨幣化的惡意軟件,”他補(bǔ)充說,雖然金錢背后是絕大多數(shù)網(wǎng)絡(luò)事件,但勒索軟件與其他類型的攻擊相比實際上也沒有糟糕到極致?!斑@非常明顯,當(dāng)你被攻擊時你會立刻知道,而且你也知道需要做什么來恢復(fù)?!?/p>
安全公司Outliers首席執(zhí)行官Gal Shpantzer小組成員表示,勒索軟件比任何其他類型的惡意軟件更容易獲利。勒索軟件縮短了攻擊生命周期,Shpantzer補(bǔ)充說,這相當(dāng)于“把一個手榴彈扔進(jìn)你的局域網(wǎng),不想讓它炸你得付出一些代價”。
勒索軟件威脅成了商業(yè)買賣
當(dāng)考慮道德問題時,受害者應(yīng)盡一切可能避免支付贖金。
專家小組成員、國土安全部企業(yè)績效管理辦公室主任Neil Jenkins指出,“支付贖金會變相促使勒索軟件買賣進(jìn)一步擴(kuò)大,”并補(bǔ)充說,“受害者的每一次支付對罪犯來說都是好事?!?/p>
Shpantzer說如果沒有別的選擇再支付,他指出,如果有可用的備份,你需要一些時間來確定它們是否可恢復(fù),Shpantzer建議采取雙管齊下的方法測試備份,同時也開辟一條談判線?!澳憧梢圆⑿袦y試他們,與對方談判。”
“你可以談判,這就像綁架談判贖金,”Shpantzer說。“你應(yīng)該談判來延長付款截止日期,并減少支付贖金。這樣下來,如果備份是好的,你不需要支付攻擊者任何贖金;如果備份不可用,至少你可以付較少的贖金。”
CrowdStrike首席技術(shù)官Dmitri Alperovitch表示,勒索軟件威脅攻擊的增加量“代表了僵尸網(wǎng)絡(luò)地下市場上的合并”。
黑客有了一個新的惡意軟件可以給僵尸網(wǎng)絡(luò)所有者,并可能做一個“每次安裝付費(fèi)”來分發(fā)他們的勒索軟件?,F(xiàn)在,勒索軟件作者能夠部署他們自己的僵尸網(wǎng)絡(luò)并獲得即時支付,且?guī)缀醢侔l(fā)百中,屢試不爽。
SentinelOne公司總裁Jeremiah Grossman在“綁架和勒索經(jīng)濟(jì)教會我們關(guān)于勒索軟件的”會議上,解釋了勒索軟件攻擊的快速增長如何推動了網(wǎng)絡(luò)保險產(chǎn)品的增長。
Grossman說,未來將出現(xiàn)“專業(yè)的勒索軟件談判者”這樣一個新的工作職位,幫助網(wǎng)絡(luò)保險公司因?qū)ξ磥淼墓粽摺?/p>
保險公司很快就能告訴大家如何做來避免勒索軟件,根據(jù)以往的精算數(shù)據(jù),他們有“關(guān)于勒索軟件威脅和防御的最佳數(shù)據(jù)”,Grossman說。
新聞名稱:RSAC2017:勒索軟件走在了防御前頭
分享鏈接:http://www.dlmjj.cn/article/dhojcpo.html


咨詢
建站咨詢
