回到首頁
個人.家庭.數位化 - 數位之牆



產業動態 Sophos 詳述勒索軟體攻擊者加大支付贖款壓力的十種方式
Wordtech 本新聞稿發佈於2021/10/28,由發布之企業承擔內容之立場與責任,與本站無關

Sophos 是新一代網路安全的全球領導者,今日發表專文《勒索軟體攻擊者加大支付贖款壓力的十種方式》,詳細介紹勒索軟體攻擊者如何進行各種無情的施壓來說服受害者支付贖金。本文是根據 Sophos Rapid Response 全天候事件回應團隊的證據和見解,他們負責協助全球受到網路攻擊的組織。從文中我們可以看到勒索軟體加壓手法的轉變,從僅加密資料到包含攻擊其他痛點,例如騷擾員工。

 
■ 發布/輪播新聞稿 新聞稿直達14萬電子報訂戶刊登新聞稿:按此
 
Sophos 事件回應主管 Peter Mackenzie 表示:「由於企業在備份資料和利用備份復原被加密檔案方面做得越來越好,攻擊者開始使用額外的勒索手法來強化索款的要求,以增加受害者的付款壓力。

「例如,Sophos Rapid Response 團隊看到攻擊者透過電子郵件或電話聯繫受害者的員工,直呼他們的姓名並分享竊來的個人詳細資訊 (例如任何違紀處分或護照資訊),目的是嚇唬員工並要求雇主支付贖金。這種行為表明勒索軟體已經從純粹針對系統和資料的技術攻擊,轉變為同時鎖定人員的攻擊。」

這篇文章中有一個語音郵件錄音檔,是 SunCrypt 勒索軟體附隨組織留話給受害企業的一名員工的證明 (在受害企業的許可下公布)。

攻擊者如何加大支付贖款壓力

以下是攻擊者向勒索軟體受害者施加壓力以迫使他們支付贖金的十種方式:

1. 竊取資料並威脅在網路上公布或拍賣資料
2. 向員工 (包括高階主管) 發送電子郵件或致電,威脅要外洩他們的個人資訊
3. 通知或威脅要告知受害者的業務合作夥伴、客戶、媒體等發生資料外洩和遭受勒索的資訊
4. 警告受害者不要聯繫執法機關或對外張揚
5. 招募內部人員幫助他們入侵網路
6. 重設密碼
7. 針對受害者電子郵件帳戶進行網路釣魚攻擊
8. 刪除線上的備份和磁碟區陰影副本
9. 在所有連線的裝置上列印勒索註記的實體副本,包括 POS 終端機
10. 發起鎖定受害者網站的分散式阻斷服務攻擊 (DDoS)

這篇文章更詳細地解釋了每種策略,並提供勒索軟體組織執行策略的範例。此外,還針對防禦人員可以採取哪些措施來保護企業和員工免受攻擊者行為和一般網路威脅提出了建議。

如需攻擊者行為的更多資訊、真實事件報告以及針對安全營運專業人員的建議,請瀏覽 Sophos News SecOps。

- 新聞稿有效日期,至2021/11/28為止


聯絡人 :MalicHuang
聯絡電話:+88627311307
電子郵件:malic@wordtech.com.tw

上一篇:ROG Z690主機板搭載Intel 12代Core處理器震撼亮相
下一篇:力新國際科技推出智慧票據影像辨識服務



 
搜尋本站


最新科技評論

我在中國工作的日子(十四)阿里巴巴敢給股票 - 2023/07/02

我在中國工作的日子(十三)上億會員怎麼管理 - 2023/06/25

我在中國工作的日子(十二)最好的公司支付寶 - 2023/06/18

我在中國工作的日子(十一)兩個女人一個男人 - 2023/06/11

我在中國工作的日子(十)千團大戰影音帶貨 - 2023/06/04

我在中國工作的日子(九)電視購物轉型電商 - 2023/05/28

我在中國工作的日子(八)那些從台灣來的人 - 2023/05/21

我在中國工作的日子(七)嘉丰資本擦身而過 - 2023/05/14

我在中國工作的日子(六)跟阿福有關的人們 - 2023/05/07

■ 訂閱每日更新產業動態
RSS
RSS

當月產業動態

Information

 

 


個人.家庭.數位化 - 數位之牆

欲引用本站圖文,請先取得授權。本站保留一切權利 ©Copyright 2023, DigitalWall.COM. All Rights Reserved.
Question ? Please mail to service@digitalwall.com

歡迎與本站連結!