股票代碼：688225
打開(kāi)微信“掃一掃”，開(kāi)啟安全數(shù)字世界之旅
截圖或長(zhǎng)按保存至相冊(cè)，使用微信掃一掃
面對(duì)“雙重勒索”+“點(diǎn)名羞辱” ，亞信安全XDR筑起高級(jí)威脅“防御盾”
發(fā)布時(shí)間 ：2022年03月23日
類(lèi)型 ：勒索軟件
分享：
第一條消息：
貴公司的核心數(shù)據(jù)已經(jīng)被“我們”加密，請(qǐng)繳納100萬(wàn)元，用于開(kāi)鎖。
第二條消息：
我們已經(jīng)收到解密贖金，請(qǐng)?jiān)?個(gè)工作日內(nèi)再繳納100萬(wàn)元，否則“我們”將公開(kāi)貴公司的研發(fā)和客戶(hù)信息數(shù)據(jù)。
沒(méi)有看錯(cuò)，這正在成為勒索軟件攻擊出現(xiàn)后的“一般”形態(tài)。那么，面對(duì)二次，甚至是多次勒索的可能，企業(yè)又當(dāng)如何應(yīng)對(duì)此類(lèi)新威脅呢？
什么是“雙重勒索”？
“雙重勒索”攻擊是網(wǎng)絡(luò)犯罪分子用得越來(lái)越多的一種策略，攻擊者加密目標(biāo)系統(tǒng)數(shù)據(jù)之前會(huì)先竊取數(shù)據(jù)，這樣一來(lái)，即便受害者有備份數(shù)據(jù)，勒索軟件仍然可以用泄露數(shù)據(jù)作威脅要求其支付贖金。同時(shí)，這也是勒索軟件自然演進(jìn)的結(jié)果，雖然有些犯罪團(tuán)伙不會(huì)直接將盜取數(shù)據(jù)公之于眾，但誰(shuí)又能保證幾天之后，“暗網(wǎng)”中不會(huì)出現(xiàn)被勒索企業(yè)的數(shù)據(jù)呢？
什么是“點(diǎn)名羞辱”？
“雙重勒索”還帶來(lái)了“點(diǎn)名羞辱”的新威脅。根據(jù)調(diào)查數(shù)據(jù)顯示，在收到的勒索軟件攻擊企業(yè)和公共部門(mén)機(jī)構(gòu)的100,101份報(bào)告中，其中11.6%是由竊取和公布數(shù)據(jù)的犯罪團(tuán)伙發(fā)起的“點(diǎn)名羞辱”(Name and Shame)式攻擊。
比較有代表性的組織就是Maze，其廣為人知的是，如果受害者沒(méi)有及時(shí)支付贖金，就通過(guò)“點(diǎn)名羞辱”(Name and Shame)網(wǎng)站公開(kāi)披露受害者數(shù)據(jù)。這無(wú)疑讓受害者承受更大的數(shù)據(jù)泄露壓力，同時(shí)使得受害者被迫支付贖金的可能性大幅提高。
勒索病毒治理有道：XDR防御盾
目前，勒索病毒被視為全球最大網(wǎng)絡(luò)威脅之一，加之新冠疫情大流行帶來(lái)數(shù)以千萬(wàn)計(jì)遠(yuǎn)程辦公場(chǎng)景的快速激增，而給勒索病毒造就了新的攻擊機(jī)會(huì)。為此，亞信安全提供了滿(mǎn)足Gartner自適應(yīng)安全模型建設(shè)需要的XDR勒索病毒治理方案，通過(guò)提高網(wǎng)絡(luò)彈性、自我完善、可信任等特點(diǎn)，為用戶(hù)提供了“預(yù)防、發(fā)現(xiàn)、響應(yīng)、預(yù)測(cè)”的閉環(huán)。 亞信安全XDR通過(guò)將更多安全組件集成到一個(gè)統(tǒng)一的整體中來(lái)提高安全運(yùn)營(yíng)生產(chǎn)力，并提高檢測(cè)時(shí)間和增強(qiáng)響應(yīng)的能力，這帶來(lái)了全新的技術(shù)融合特性和應(yīng)用價(jià)值： 開(kāi)箱即用的產(chǎn)品集合 數(shù)據(jù)集中化、規(guī)范化以進(jìn)行查詢(xún)和分析 多個(gè)安全產(chǎn)品協(xié)同 響應(yīng)過(guò)程中能更改安全產(chǎn)品的狀態(tài) 增強(qiáng)保護(hù)、檢測(cè)和響應(yīng)能力 提高整體運(yùn)營(yíng)安全人員的工作效率 降低總擁有成本，以建立有效的檢測(cè)和響應(yīng)能力 亞信安全XDR利用全局感知和可視化技術(shù)，幫助用戶(hù)更早的發(fā)現(xiàn)可疑威脅，并通過(guò)分析，確定是否被攻擊，攻擊受損程度，攻擊是怎么發(fā)生的。在網(wǎng)絡(luò)安全運(yùn)營(yíng)管理中，通過(guò)網(wǎng)絡(luò)、端點(diǎn)、郵件、云主機(jī)等更多智能探針，用戶(hù)可以將行為數(shù)據(jù)和威脅檢測(cè)數(shù)據(jù)提交到XDR數(shù)據(jù)湖(DataLake)，通過(guò)威脅運(yùn)維平臺(tái)(UAP)，形成自動(dòng)化威脅檢測(cè)、病毒清除、威脅狩獵、根因分析的精密聯(lián)動(dòng)，大幅縮短應(yīng)急處置時(shí)間。 此外，針對(duì)勒索病毒變種，亞信安全XDR方案提供了勒索變種沙箱研判、勒索病毒全網(wǎng)溯源、機(jī)器學(xué)習(xí)引擎分析、勒索行為監(jiān)控關(guān)聯(lián)分析等技術(shù)，讓勒索變種發(fā)現(xiàn)時(shí)間縮短至3分鐘，全面提升檢測(cè)效率。
分享到微信
X