建站
咨詢
售后
建站咨詢
新聞中心
一項(xiàng)關(guān)于勒索軟件受害者經(jīng)歷的全球調(diào)查強(qiáng)調(diào)了勒索軟件參與者缺乏可信度，因?yàn)樵诖蠖鄶?shù)支付贖金的情況下，勒索仍在繼續(xù)。這不是多么令人驚訝的結(jié)果，但當(dāng)看到它反映在實(shí)際統(tǒng)計(jì)數(shù)據(jù)中時(shí)，人們可以充分了解問題的嚴(yán)重性。
久治網(wǎng)站建設(shè)公司成都創(chuàng)新互聯(lián)公司,久治網(wǎng)站設(shè)計(jì)制作，有大型網(wǎng)站制作公司豐富經(jīng)驗(yàn)。已為久治1000+提供企業(yè)網(wǎng)站建設(shè)服務(wù)。企業(yè)網(wǎng)站搭建\成都外貿(mào)網(wǎng)站建設(shè)要多少錢，請找那個(gè)售后服務(wù)好的久治做網(wǎng)站的公司定做！
該調(diào)查由網(wǎng)絡(luò)安全專家Venafi進(jìn)行，根據(jù)受訪者的回答得出的最重要發(fā)現(xiàn)如下：
- 在支付了勒索金額的勒索軟件受害者中，有83%的人被再次勒索、兩次甚至三次。
- 支付贖金的受害者中有18%的數(shù)據(jù)仍然暴露在暗網(wǎng)上。
- 8%拒絕支付贖金，攻擊者試圖敲詐他們的客戶。
- 35%的受害者支付了贖金，但仍然無法檢索他們的數(shù)據(jù)。
勒索軟件攻擊者的勒索手段可總結(jié)如下：
- 38%的勒索軟件攻擊威脅使用被盜數(shù)據(jù)敲詐客戶。
- 35%的勒索軟件攻擊威脅要在暗網(wǎng)上暴露被盜數(shù)據(jù)。
- 32%的攻擊威脅要直接將數(shù)據(jù)泄露事件通知受害者的客戶。
勒索軟件參與者之所以不遵守承諾，其實(shí)可以歸因于以下因素：
- 首先，大多數(shù)RaaS運(yùn)營都是短暫的，因此他們只是希望在盡可能短的時(shí)間內(nèi)實(shí)現(xiàn)利潤最大化。因此，他們不關(guān)心長期聲譽(yù)。
- 其次，很多勒索軟件攻擊者并不會(huì)遵守規(guī)則。
- 第三，即使數(shù)據(jù)沒有立即泄露，數(shù)據(jù)泄露的殘余可能會(huì)在多個(gè)威脅參與者系統(tǒng)中保留很長時(shí)間。
正如Venafi在其報(bào)告中強(qiáng)調(diào)的那樣，支付贖金只會(huì)激勵(lì)騙子，因?yàn)樗l(fā)出的信號(hào)是受害者認(rèn)為這是擺脫麻煩的最簡單方法。enafi的副總裁Kevin Bocek 說：“組織沒有準(zhǔn)備好防御泄露數(shù)據(jù)的勒索軟件，因此他們支付了贖金，但這只會(huì)促使攻擊者尋求更多?！?然而即使在支付了贖金之后，攻擊者仍在實(shí)施勒索威脅!這意味著CISO承受著更大的壓力，因?yàn)橐坏┍还簦瑒t有可能造成客戶的全面服務(wù)中斷?！?/p>
以上內(nèi)容與Proofpoint昨天發(fā)布的另一份報(bào)告的結(jié)果相吻合，該報(bào)告展示了對(duì)七個(gè)國家/地區(qū)的數(shù)千名員工和數(shù)百名 IT 專業(yè)人員的調(diào)查結(jié)果。70% 的調(diào)查參與者報(bào)告稱，在2021年至少經(jīng)歷過一次勒索軟件攻擊。其中60%的人選擇與攻擊者談判，并且多數(shù)人會(huì)多次支付贖金。
總而言之，受害者的最佳方法不是屈服于勒索軟件的要求，而是從備份中恢復(fù)系統(tǒng)和數(shù)據(jù)，并向執(zhí)法和數(shù)據(jù)保護(hù)機(jī)構(gòu)發(fā)出事件警報(bào)。其余的掙扎都是徒勞的，你的無能為力只會(huì)讓勒索軟件參與者變得越來越多，并且為他們提供勒索動(dòng)力。
參考來源
https://www.bleepingcomputer.com/news/security/ransomware-extortion-doesnt-stop-after-paying-the-ransom/
分享文章：支付贖金后勒索軟件勒索并未停止
本文網(wǎng)址：http://m.5511xx.com/article/cohdshi.html
