云中的共享文档是顶级赎金软件目标

发布时间：2022-02-22 09:09:14 所属栏目：要闻来源：互联网

导读：根据威胁检测和响应公司Vectra的研究人员，该网络是赎金软件攻击中的网络罪犯中最有效的武器。这是因为网络本身使网络服务器上的共享文件的恶意加密，尤其是存储在基础架构 - AS-Service（IAAS）云提供商中的文件。攻击者可以轻松避免网络周边安全性并执行

　　根据威胁检测和响应公司Vectra的研究人员，该网络是赎金软件攻击中的网络罪犯中最有效的武器。

　　这是因为网络本身使网络服务器上的共享文件的恶意加密，尤其是存储在基础架构 - AS-Service（IAAS）云提供商中的文件。

　　攻击者可以轻松避免网络周边安全性并执行内部侦察，以便根据研究人员定位和加密共享网络文件。

　　“通过对网络上许多业务应用程序访问的文件进行加密，攻击者比在近在设备上加密文件的加密，攻击速度更快，更加损坏。”

　　根据Vectra 2019 Spotlile ransomware的报告，最近的赎金软件攻击将更广泛的网施放到ensnare云，数据中心和企业基础架构。

　　该报告指出，由于运营瘫痪，无法恢复备份数据以及在云中存储其数据的组织的组织造成备份损坏的停机费用。
　　
　　赎金软件和其他形式的敌人填群体目前英国的最受欢迎的网络犯罪活动形式，犯罪领导者（NCA）威胁领导者罗伯琼斯（NCA），每周都在得不到的面试中告诉计算机。

　　“我们的研究表明，53％的组织表示，今天的网络安全技能的”有问题不足“，而企业战略集团的高级首席分析师Jon Oltsik表示，这是非常明显的。” 。

　　“行业根本没有足够的训练有素的安全性人员扫描系统，威胁狩猎或回应事件，”他补充道。

　　“这个Vectra在武器化方面提供了重要的见解，从机会主义到有针对性的攻击的转变，以及可以帮助组织更好地准备的勒索软件的行业。”

　　该报告表明，欧洲和中东的行业部门与2019年1月至6月的赎金软件网络文件加密最多的事件是财务和保险业（35％），其次是医疗保健（18％），能源（17％））制造（13％）。

　　在规模的下端是服务部门（8％），其次是技术（4％），零售（4％）和公共部门（1％）。

　　
　　报告称，“攻击生命周期中有很多步骤可以主动监控网络内部赎金软件行为的早期迹象。”

　　它添加了一个文档和排练的事件响应过程与主动检测到攻击的能力同样重要。

　　“这应该包括了解如何捕获赎金软件和前兆行为，调查事件，并理解适当的响应方法。”

　　根据Vectra的说法，人工智能也可用于检测赎金软件行为的微妙指标，使组织能够防止普遍损坏。

（编辑：开发网_开封站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!