第三媒體軟件中心軟件網絡資訊軟件資訊 → 2024年勒索軟件值得關注的三大趨勢 TTL

2024年勒索軟件值得關注的三大趨勢

上傳:杰微微     來源:信息存儲服務     日期:2024-04-10

[摘要]  
   一直以來,勒索軟件就是企業的心頭大患,2024年還將持續困擾各行各業。在CNCERT國家工程研究中心發布的“2024年七大網絡安全威脅”中,第一個就是勒索軟件。
 
[正文]    
   一直以來,勒索軟件就是企業的心頭大患,2024年還將持續困擾各行各業。在CNCERT國家工程研究中心發布的“2024年七大網絡安全威脅”中,第一個就是勒索軟件

   新的一年,勒索軟件將呈現出哪些新的技術方向和組織形式,又演變出哪些勒索手段?面對這些新挑戰,企業反勒索手段該何去何從?

2024年勒索軟件呈現三大趨勢

勒索軟件攻擊保持強勁增長

   根據Group-IB發布的《2023-2024年高科技犯罪趨勢報告》顯示,勒索軟件保持強勁增長,2023年數據泄露網站上的公司數量同比增長74%。

   安全公司Sophos發布的《2023勒索軟件態勢報告》也顯示,66%的機構在過去一年中遭受過勒索軟件攻擊。其中,76%的攻擊導致數據被加密,受害機構為此而付出的平均成本為182萬美元。

   事實上,大規模增加的勒索軟件攻擊正在瞄準所有行業,醫療保健、政府和關鍵基礎設施尤其成為勒索軟件的攻擊目標。

   新的一年,攻擊者會不斷嘗試領先于安全廠商開發新的戰術、技術和程序。隨著攻防雙方對抗升級,攻擊者也會不斷改變策略,選擇更簡單、更邊緣的途徑,來獲取同樣的關鍵數據,比如利用常用應用程序中的關鍵漏洞來發起攻擊。

AI增強勒索軟件攻擊的能力和效率

   隨著ChatGPT等眾多AI服務的興起,勒索軟件攻擊的難度與成本均有大幅度降低。就在2023年,我國杭州市網警破獲的一起勒索軟件攻擊案件中,不法分子就是通過ChatGPT完成勒索軟件優化。

   目前,犯罪團隊已經開始利用AI和機器學習來增強勒索軟件攻擊的能力和效率,包括:更令人信服的網絡釣魚嘗試、自動惡意軟件創建、逃避安全措施、個性化的社會工程攻擊等,這使得傳統防御機制更難檢測和預防它們。

勒索手法從數據加密、泄露轉向數據刪除

   如今,犯罪團伙已經采用了層出不窮的勒索手法,如:雙重勒索、三重勒索,通過加密數據勒索贖金,或威脅泄露數據向受害者施壓。

   但既然是勒索,犯罪團伙也傾向于采用更有效的勒索方式,數據刪除勒索正是其中之一。

   數據刪除比加密更快,而且代碼編寫也容易得多,不需要進行復雜的公私鑰處理,也不需要在受害者支付贖金后提供復雜的解密代碼來挽回損失。如果數據被破壞,而企業又沒有備份,那就只能要么付錢,要么丟失數據。

   什么樣的數據備份才能有效反勒索?

   事實上,戰勝勒索軟件,取決于各大企業自身的網絡防御能力。但即便是安全防御能力最強的企業,也難以保證能夠100%抵抗勒索軟件團伙的滲透。

   因此,在反勒索軟件的策略中,數據備份就成為重要的組成部分。研究表明,使用備份的勒索軟件受害者的恢復成本中位數,是支付贖金的受害者的一半。

   但值得注意的事,并非所有的數據備份方法都是有效的,例如:

數據備份可能存在備份被感染或清除的情況

   據Veeam勒索軟件趨勢報告顯示,2022年,惡意行為者至少有93%的攻擊以備份為目標。更令人震驚的是,75%的攻擊中,對手成功滲透了備份存儲庫;受影響時,39%的存儲庫將變得無法使用;近三分之一 (29%) 的數據恢復嘗試不可行。

恢復過程中出現數據丟失

   恢復過程會出現各種類型的數據丟失,從簡單的文件丟失到整個系統的完全崩潰。在數據恢復過程中,需要重新建立文件系統、重新安裝操作系統、重新安裝應用程序和恢復數據。

   除此之外,很多企業在恢復時才發現很多關鍵數據沒有被正確備份,又或者是因為備份周期太長、沒有測試備份數據等原因,導致發生勒索軟件攻擊時無法全數據、全維度地恢復數據。

數據備份無法快速恢復數據

   此外,數據備份能否在發生數據丟失時快速恢復數據,以保證業務的正常運行,也是一大考驗。據Veeam勒索軟件趨勢報告中的受訪者估計,他們平均需要3.3周的時間才能完成恢復工作。現實情況是,一些恢復工作可能會持續數月。

   總的來說,能夠有效反勒索的數據備份需要具備幾大特點:一是干凈恢復;二是完整恢復;三是快速恢復。這就要求數據備份不僅自身是安全可靠的,還要能夠實時對數據安全進行監測。

   對此,瑞數信息專家認為,數據備份需要構建“事前數據健康體檢、事中智能威脅檢測、事后快速響應恢復”的數據安全閉環防護體系,才能有效對抗惡意軟件攻擊,進行數據健康體檢,快速發現惡意威脅,并在數分鐘內恢復系統的正常運行。

瑞數DDR有效對抗勒索軟件

   基于此,瑞數信息推出的數據安全檢測與應急響應系統(River DDR),正是這樣一款反勒索的數據備份利器——通過事前、事中和事后數據安全閉環防護體系,有效解決傳統終端安全軟件被繞過,備份系統恢復過程冗長等嚴峻的安全問題,讓勒索軟件等新興數據安全威脅無法再四處為虐。

事前數據健康體檢

   創新的智能數據風險識別引擎,基于“深度文件內容檢測”技術,能夠高效識別企業數據中心內各類結構化與非結構化數據是否已被破壞或隱含風險。

事中智能威脅檢測

   創新的AI智能識別引擎,提供基于“數據訪問行為模式”的智能分析與識別能力;通過AI熵值檢測技術,改進目前數據安全檢測的速度、檢測的正確率,以使安全檢測可以達到國內領先程度,解決當前業界無法通過安全檢測來應對勒索攻擊的問題,實現全鏈路威脅行為與內容變化追蹤,即時發現可疑的攻擊行為。

事后快速響應恢復

   創新的智能檢測沙箱與溯源引擎能夠有效定位攻擊事件根源,移除勒索軟件加密后的文件并用最新的干凈備份進行恢復,同時對系統進行加固,自動生成可直接掛載的干凈數據。

   總的來說,瑞數數據安全檢測與應急響應系統(River DDR)具備以下技術優勢:

   掌控數據資產:生成企業數據完整性、敏感數據分布及權限審計等報告,幫助用戶擺脫無法掌握數據資產分布以及數據安全威脅不可見的窘境。

   防勒索軟件攻擊:建立數據安全預警能力,對批量數據竊取及高度隱蔽性異常訪問等惡意行為進行智能安全分析,高效識別各類已知與未知的攻擊。避免大量數據被加密、竊取后,才發現已經長時間被勒索軟件攻擊。

   保護備份數據:隔離備份數據,防止勒索軟件、黑客或內部人員刪除或破壞備份數據。

   持續驗證備份數據:持續驗證備份數據的可用性,避免在應急時,才發現備份數據不可用,無法進行恢復。

   發現異常數據:通過特有的文件與數據庫動態變化追蹤技術,可以發現系統中損毀或異常的文件和數據,檢測準確性達到95%以上。

   分鐘數據恢復:加密或毀損文件發現與快速恢復,實現分鐘級的數據恢復,將業務中斷的時間降到最低,全面保護業務的連續性。

   相比其他同類型產品,瑞數數據安全檢測與應急響應系統(River DDR)實現了多項技術創新和突破,包括:AI智能深度檢測引擎、AI熵值檢測、數據原始格式備份等。這些技術回歸數據本身,通過對文件和數據庫進行健康檢測,可以更直接有效發現異常安全行為。此外,還實現了檢測與恢復一體化,真正實現勒索防護生命周期防護。

   目前,瑞數數據安全檢測與應急響應系統(River DDR)已經在高精制造業、醫療機構、金融、運營商等行業廣泛應用。對于那些擁有大量敏感數據的企業和組織而言,此系統也非常適用。

結語

   隨著勒索軟件愈發猖狂,數據備份和恢復技術成為遠見者的必備選擇。但數據備份不僅要有效,更要走向綜合性的數據安全解決方案,才能保護企業數據免受勒索軟件等安全威脅的侵害,并及時發現和應對安全威脅。

   (新聞稿 2024-04-10)

頻道首頁 】【 評論 】 【 打印 】 【 字體:
   上一篇:穿越周期 構筑長期企業 管家婆軟件28周年客戶年會在全國各地舉辦
   下一篇:
導航:報價 | 大全 | 排行榜 | 產品大全 | 參量 | 訂閱 
 Advertisement
 十大最受關注的新聞
1  國內首款微軟授權分體式手柄「X4幻蝶」正式官宣
2  適合的才是最好的 ,金士頓性價比U盤推薦
3  被微軟選中的天之驕子!小雞「影舞者」手柄正式官宣!
4  HUAWEI Pura 70系列搭載小藝多項AI功能,玩轉智慧體驗
5  參賽者必看 | 拯救者杯OPENAIGC開發者大賽最全攻略指南來啦
6  好評如潮,開放世界競速游戲天花板竟然是它?
7  五一出行記錄精彩 金士頓大容量SD卡推薦
8  極光推送鴻蒙版SDK正式上線,全面適配HarmonyOS NEXT
9  智能的進化與理性的失衡
10  2024年勒索軟件值得關注的三大趨勢
 十大熱門驅動/軟件下載
1  [手機驅動]手機usb萬能
2  [熱門常用軟件]QQ2008正式版下載【騰訊QQ2008官方版Beta1】
3  [熱門常用軟件]E話通下載【E話通4.5 正式版】
4  [手機驅動]Samsung三星 手機USB驅動1.0版For Win98SE/ME/...
5  [手機驅動]Microsoft微軟 ActiveSync同步軟件4.5中文版Fo...
6  [攝像頭驅動]萬能攝像頭 FOR Windows
7  [熱門常用軟件]皮皮播放器下載【PPFilm皮皮播放器 2.1.0....
8  [手機驅動]諾基亞 PC套件下載
9  [熱門常用軟件]面對面游戲下載【面對面視頻游戲大廳】
10  [手機驅動]Microsoft微軟 Windows Mobile Device Center ...
 十大最受關注的品牌
1  三星手機(SAMSUNG)
2  諾基亞手機(NOKIA)
3  華碩筆記本(ASUS)
4  摩托羅拉手機(MOTOROLA)
5  英特爾CPU(Intel)
6  華碩主板(ASUS)
7  LG手機(LG)
8  索愛手機(Sony Ericsson)
9  聯想筆記本(lenovo)
10  宏碁筆記本(acer)
 十大熱門常用軟件下載
1  QQ2008正式版下載【騰訊QQ2008官方版Beta1】
2  E話通下載【E話通4.5 正式版】
3  皮皮播放器下載【PPFilm皮皮播放器 2.1.0.2版】
4  面對面游戲下載【面對面視頻游戲大廳】
5  DVD解碼器下載【NVIDIA DVD Decoder 1.02】
6  迅雷5下載【迅雷5.8.1.507官方版】
7  QQ2007 II正式版下載【騰訊QQ2007官方版本】
8  QQ2006正式版下載【騰訊QQ2006官方版本】
9  聯眾世界游戲大廳下載【聯眾世界2.7.0.8官方版】
10  MTV下載器【MTV下載精靈 8.31版】
11  pplive最新版下載【PPLive網絡電視V1.9.35版】
12  迅雷(Thunder)下載【迅雷v5.7.12.493官方版】
13  騰訊QQ2008下載【騰訊QQ官方版2008極速賀歲版KB1】
14  Total Video Converter下載【Total Video Converter v3.1...
15  QQ拼音輸入法下載【騰訊QQQQ拼音輸入法V1.4.1版】
16  皮皮高清影視播放器下載【PIPIPlayer 2.7.0.3版】
17  eMule下載【電驢eMule官方v0.49a正式版】
18  極點五筆輸入法下載【極點五筆6.1標準版】
19  QQ2009正式版下載【騰訊QQ2009 SP4官方版】
20  Vagaa哇嘎畫時代版下載【哇嘎 2.6.5.10】
   >> 查看評論   
 
   >> 查看更多評論   [共有0條評論]
發表評論
        
        
   點評:
   姓名:  
            字數: 0
     
新聞精選
·JFrog安全研究表明:Docker Hub遭受協同攻擊
·萊克電氣之《心有凈界》重磅登陸CCTV-1 攜手
·專家技術指導,OPENAIGC開發者大賽能量充電走
·EngageLab AppPush引入全封裝語音播報SDK
·愛旭,n型ABC技術開創者的效率登頂之路
·行業大咖齊聚,OPENAIGC開發者大賽超強評審陣
  ·2024攻防演練:4大趨勢凸顯,如何做好常態化
·優化終端交互觸達,極光助力極氪打造智慧服務
·有AI超有愛,520華為小藝帶你解鎖花式表白
·XREAL發布會定檔5月30日,產品方向成關注焦點
·用“愛”和“AI”,開開華彩構建銀齡美好新生

相關文章

更多檢索

其他

系列