“大流行”中的“大流行”:勒索软件即服务(RaaS)犯罪团伙大起底
勒索软件是一个非常棘手的问题,这一点可谓是众所周知的事实。 在过去一年中,无论是技术小白还是经验丰富的网络安全专业人员都已经见证了一系列的勒索软件事件,这些事件对全球范围内的企业造成了毁灭性的打击。勒索软件的猖獗已经到了即便是网络安全领域以外的人,现在也已经熟悉了这个概念:网络背后的犯罪分子找到入侵组织系统的方法,通过锁定它来阻止任何人的操作行为,并且直至受害者组织支付完高额赎金后,该系统才能重新恢复运行。 新冠(COVID-19)疫情使全球各地的经济处于灾难边缘,而2020年勒索软件一路高歌猛进的攻势无疑又让企业组织的经营能力雪上加霜。企业组织、政府机构、学校以及任何与之相关的事物一直是地下犯罪集团的攻击目标,而这类组织一旦被犯罪分子锁定,通常毫无招架之力。 缺乏抵抗能力并不意味着它们没有努力对抗敌人。但是,即便对经验丰富的专业人士而言,衡量和量化勒索软件的品质与它所能造成的伤害也是一个巨大的挑战。尽管此类事件持续曝光,但鉴于许多组织选择在遭受攻击后保持沉默,而使得安全产业难以估算攻击体量以及受害者的平均恢复成本。 众所周知,勒索软件背后的犯罪集团正在蓬勃发展,并且成功创造了众多新的...