提交需求
*
*

*
*
*
立即提交
点击”立即提交”，表明我理解并同意 《美创科技隐私条款》
免费试用
400-811-3777

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于美创
    申请试用
      热门阅读
      1

      2025中国互联网产业年会丨《中国互联网产业绿色算力发展倡议》正式发布

      2025-02-07

       2

      美创用户专访 | 精细化管理：医疗行业数据分类分级的策略与实践

      2025-01-10

       3

      容灾演练双月报｜美创助力某特大型通信基础设施央企顺利完成多个核心系统异地容灾演练

      2025-01-10

       4

      国家级｜美创、徐医附院共建项目入选工信部《2024年网络安全技术应用典型案例拟支持项目名单》

      2024-12-20

       5

      全球数据跨境流动合作倡议

      2024-11-22
      相关文章

      关注！数据安全新动态（2025年5月·上篇）

      2025-06-09

      《政务数据共享条例》解读 | 国家数据局张望：抓好《政务数据共享条例》落实 提高公共数据资源开发利用水平

      2025-06-06

      《政务数据共享条例》解读｜王钦敏：夯实政务数据共享法制根基 全面提升政府数字化治理和服务水平

      2025-06-05

      网络安全护航新型工业化发展现状分析及建议举措

      2025-06-04

      网络安全的“宜家效应：为何我们偏爱自己搭建的防线？

      2025-06-03
      恶意软件即服务是企业面临的一个新问题
      发布时间：2021-03-24 阅读次数： 189 次

      研究人员警告说，易用版恶意软件即服务计划正在蓬勃发展，在过去一年中，几乎占据了恶意软件活动的三分之二。

       

      事实证明，恶意软件即服务对于希望采取一部分网络勒索行动，但又不一定具有独自开发恶意软件技能的网络犯罪分子是很有用的，据统计目前三分之二的攻击者都在使用此模型。

       

      勒索软件攻击被证明仍然是非常有利可图的，一个组织较为严密的犯罪团伙帮派能利用勒索软件赚取数百万美元，因此许多网络罪犯都想靠这个赚钱，但他们很多人没有编码和进行勒索的能力。

       

      这就是勒索软件即服务（RaaS）出现的由来，开发人员在不为人知的Web论坛上向用户出售或租赁恶意软件。这些联盟计划为低级攻击者提供了开展和管理勒索软件活动的能力，勒索软件背后的开发人员可以从每位勒索受害者的解密赎金中分得一部分利润。

       

      网络安全公司Group-IB的研究人员详细解释道，在2020年期间分析的勒索软件攻击中，几乎有三分之二来自运行RaaS模型的网络罪犯。

       

      这就是对勒索软件即服务的需求，2020年出现了15个新的勒索软件会员计划，包括Thanos，Avaddon，SunCrypt等。

       

      勒索软件开发人员之间的竞争甚至可能导致RaaS开发人员向想要进行勒索的人提供特殊优惠，这对于潜在的受害者来说是个坏消息。

       

      Group-IB的高级数字取证分析师OlegSkulkin表示：“会员计划使这种攻击对网络犯罪分子更具吸引力。无论其规模和行业如何，此类攻击的广泛普及使几乎所有公司都成为潜在的受害者。”

       

      “公司必须为员工提供远程工作的条件，我们看到可公开访问的RDP服务器的数量有所增加。当然，没有人考虑安全性，许多这样的服务器已成为勒索软件运营商的初始访问点。”Skulkin说。

       

      尽管勒索软件攻击和RaaS计划取得了成功，但仍可以通过一些网络安全程序来帮助用户免遭攻击，包括避免使用默认密码来限制公众对RDP的访问。

       

      “通过一些简单但有效的步骤，如限制可用于建立外部RDP连接的IP地址，或在一定时间内设置登录尝试次数限制，这样RDP的危害就可以很容易的得到缓解。”Skulkin说。

       

      组织还可以通过使用多重身份验证来限制攻击者在破坏帐户后可以获得的访问权限，从而帮助他们保护网络免受勒索软件和其他攻击的侵害，在安全补丁发布后尽快应用安全补丁，防止犯罪分子利用已知漏洞进行攻击。

       

      所有这些都可以尽可能的帮助组织避免成为勒索软件攻击的受害者，同时这些方法也消弭了支付勒索软件赎金的需要。

       

      Skulkin总结说：“一旦公司支付攻击者漫天要价的赎金，这种攻击的数量和规模就将继续增长，并且攻击也有很大可能会变得更加复杂。”


      本文来自嘶吼，如有侵权联系删除

      上一条：看两会解读“十四五”规划中的“网络安全”
      下一条：央行：推动金融网关建设 提升跨境金融网络与信息服务水平
      返回
      关注或联系美创
      官方订阅号 官方订阅号
      官方服务号 官方服务号
      第59号 第59号
      服务热线：400-811-3777
      商务合作：marketing@mchz.com.cn
      友情链接 中央网信办 公安部 工信部 CNCERT 中国信通院 中国软件测评中心 国家工业信息安全发展研究中心 赛迪研究院
      Copyright © 2024 杭州美创科技股份有限公司 All rights reserved.
      浙公网安备 33010502006954号 浙ICP备12021012号-1 网站地图 网站声明及隐私保护政策
      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部