最新报告称传统备份等方式应对勒索攻击不再那么有效
机器识别专家 Venafi 的一份最新报告中指出，鉴于双重甚至是三重勒索软件攻击的增长，传统的、常见的缓解勒索软件攻击的 *** （例如维护良好的备份）不再变得有效。
该报告对全球范围内 IT 和安全决策者进行了调查，显示 83% 的成功勒索软件攻击涉及到其他勒索 *** ，例如使用被盗数据勒索客户（38%），将数据泄露到暗网（35%），以及告知客户其数据已被泄露（32%）。仅有 17% 的攻击只是向客户索要解密密钥的赎金。
Venafi 说，这意味着，由于勒索软件攻击现在依赖于数据渗透，因此有效的备份策略在某种程度上对遏制漏洞“不再有效”。Venafi 公司业务发展和威胁情报副总裁 Kevin Bocek 说：“勒索软件攻击已经变得更加危险。他们已经超越了基本的安全防御和业务连续性技术，如下一代防病毒和备份”。
Venafi 还发现， *** 犯罪分子正越来越多地贯彻他们的威胁，无论他们是否得到报酬。事实上，18% 的受害者在付款后仍有数据被泄露，而比直接拒绝支付任何费用的 16% 的人更多，他们的数据被泄露了。约有8%的人直接拒绝，但随后他们的客户被勒索；35% 的人付款后，却被晾在一边，无法取回他们的数据。
Bocek 表示：“组织没有准备好抵御数据泄漏的勒索软件，所以他们支付赎金，但这只会促使攻击者变本加厉。坏消息是，即使在支付了赎金之后，攻击者仍在继续进行敲诈威胁。这意味着 CISO 面临更大的压力，因为一次成功的攻击更有可能造成全面的服务中断，影响到客户”。
在Venafi的调查中，受访者在一定程度上同意双重和三重勒索攻击越来越流行，这使得拒绝赎金要求变得更加困难，给安全团队带来更多问题。受访者还倾向于同意支付赎金，勒索软件攻击的发展速度超过了安全技术的发展速度。因此，76% 的受访者正计划在勒索软件的具体控制上进一步投入资金，这些控制超出了空气加密存储的范围。
（消息及封面来源：cnBeta）
“最新报告称传统备份等方式应对勒索攻击不再那么有效” 的相关文章
Microsoft Defender 导致 Windows 11 Build 22581 遇到视频播放问题
尽管未能赢得 AV-TEST 的最高防病毒（AV-Comparatives）等级评价，但 Microsoft Defender 仍是市面上最合适的产品之一。尴尬的是，在 Windows 11 Build 22581 编译版本中，许多人发现遇到了媒体播放问题。由 Reddit 网友的讨论可知，问题与系...
Microsoft Defender 出现严重误报：自家 Office 更新被检测为勒索软件
Microsoft Defender for Endpoint 今天出现了非常严重的误报事件，竟然将自家的 Office 应用程序更新 OfficeSvcMgr.exe 检测为勒索软件。今天早些时候，系统管理员在更新 Microsoft Defender for Endpoint 时注意到了恶意程...
新型 LokiLocker 勒索软件会擦除整个 PC 上的文件
黑莓威胁情报（BlackBerry Threat Intelligence）团队刚刚发出警报 —— 一款自 2021 年 8 月存续至今的 LokiLocker 勒索软件，正在互联网上传播肆虐。据悉，该恶意软件采用了 AES + RSA 的加密方案，若用户拒绝在指定期限内支付赎金，它就会擦除其 PC...
惠普解决了 16 个影响笔记本电脑、台式机、PoS 系统的 UEFI 固件缺陷
近期，网络安全公司Binarly研究人员发现16个影响惠普企业设备的统一可扩展固件接口高危漏洞。攻击者可以利用这些漏洞植入固件，使其能够在操作系统更新后继续存在并绕过 UEFI安全启动、Intel Boot Guard和基于虚拟化的安全性。受影响的设备包括多个惠普企业设备，如笔记本电脑、...
ESET：黑客借中东新闻网站对目标访客发起攻击
经历了持续一年多的追踪，网络安全研究人员终于摸清了“中东之眼”新闻网站入侵事件的来龙去脉。由 ESET 周二发布的报告可知，一群黑客入侵了总部位于伦敦的这家热门新闻网站。这家网站着眼于中东地区的新闻报道，而攻击者的最终目标却是网站访客。 伊朗驻阿布扎比大使馆网站的脚本注入 据悉，这轮黑客活动一直从...
SIM卡调换黑客被捕，曾盗窃受害者银行账户
Hackernews 编译，转载请注明出处： 西班牙国家警察局(National Police ía Nacional)上周表示，该局捣毁了一个未命名的网络犯罪组织，并逮捕了8名涉嫌与一系列以金融欺诈为目的的 SIM 卡调换攻击有关的罪犯。 犯罪团伙的嫌疑人伪装成银行和其他组织有信任力的代表，使用...
评论列表
发表评论
