建站
咨詢
售后
建站咨詢
新聞中心
近年來，勒索軟件的威脅已經(jīng)變得相當普遍，而想要預(yù)測制定穩(wěn)妥的防護策略，就需要對其原理展開深入分析。好消息是，在上周的一篇文章中，卡巴斯基在 SecureList 網(wǎng)站上分享了其對多款勒索軟件的調(diào)查報告，并揭示了一些常見的攻擊模式。
聊城ssl適用于網(wǎng)站、小程序/APP、API接口等需要進行數(shù)據(jù)傳輸應(yīng)用場景，ssl證書未來市場廣闊！成為創(chuàng)新互聯(lián)公司的ssl證書銷售渠道，可以享受市場價格4-6折優(yōu)惠！如果有意向歡迎電話聯(lián)系或者加微信：18982081108（備注：SSL證書合作）期待與您的合作！
（來自：Kaspersky）
卡巴斯基重點介紹了八款活躍度勒索軟件，并指出幕后團伙為其選用了非常相似的運作模式。
據(jù)悉，該報告對 Conti / Ryuk、Pysa、Clop（TA505）、Hive、Lockbit 2.0、RagnarLocker、BlackByte 和 BlackCat 的策略、技術(shù)和流程（TTP）展開了深入分析。
參考文中分享的框圖，分析 / 數(shù)字取證專家和其他安全工作者可借此來實施更有效的識別與打擊策略。
VentureBeat 指出，上述八個勒索軟件團伙在去年攻擊了美國、英國和德國地區(qū)各個行業(yè)的 500+ 組織。
而從 Kaspersky 羅列的幾十個步驟來看，每款勒索軟件的攻擊套路都是其所獨有的。
比如幾乎所有勒索軟件團伙都喜歡從外部遠程服務(wù)器開始下手，且只有半數(shù)還在使用網(wǎng)絡(luò)釣魚的手段。
此外所有團伙都傾向于支持 WMI、命令和腳本解釋器、應(yīng)用層協(xié)議、Web 協(xié)議、簽名二進制執(zhí)行等目標。
最近的勒索軟件受害者，包括了 QNAP、ASUStor 和 NVIDIA 。而 6 月初的時候，富士康在墨西哥的工廠也遭遇了 Lockbit 2.0 的攻擊。
防止系統(tǒng)恢復(fù)或加密最有影響的數(shù)據(jù)，依然是相當常見的套路。不過一些不那么流行的策略，還涉及 BITS 作業(yè)。以及從密碼存儲、或通過 Web 瀏覽器獲取賬戶憑證。
本文題目：卡巴斯基介紹了勒索軟件的常見攻擊模式
標題來源：http://fisionsoft.com.cn/article/cdgpiii.html
