勒索软件攻击加倍：企业做好应对准备了吗?

在过去的一年中，勒索软件攻击的复杂性和能力都有所增加。从新的逃避和反分析技术，到用新语言编码的更隐蔽的变种，勒索软件组织已经调整了他们的战术，有效地绕过了常见的防御策略。

网络威胁情报公司“Cyble”最近发表了《勒索软件报告》，围绕2023年第三季度的重大发展和下一季度的情况预测展开讨论。其中重点介绍勒索软件所使用的新技术，强调潜在目标应该及时了解重大事件和发展。

Cyble观察到，近几个月来，越来越多的漏洞被用作传播勒索软件和其他恶意软件。这标志着关注焦点已经从武器化管理文件传输(MFT)软件和应用程序转移向网络设备。

高危漏洞的利用让行业巨头也沦陷于此，就像MOVEit（集成化开发平台）的漏洞和供应链攻击Barracuda Networks（梭子鱼网络）的情况一样。第三季度和前几个月的所有迹象都表明，勒索软件运营商将继续将漏洞武器化，并利用零日漏洞提供勒索软件有效载荷，以破坏其目标对象。

虽然零日漏洞在被利用之前是未知的，但组织可以采取措施以提高对可利用零日漏洞的抵抗能力。同时，组织还需要确保他们的软件和产品是最新版本，并施行网络意识战略来优先识别和保护潜在的可利用漏洞。

每过一段时间似乎都有至少一个大厂或行业领导者成为勒索软件的受害者，最近发生的Caesar's Palace和MGM Casino被BlackCat/ALPHV勒索软件入侵就是最好的例子。

这甚至引起了全球政府和监管机构的注意，他们已经推行措施来帮助减轻勒索软件攻击的影响和发生率。一些公司也已经采取措施，以此来预防风险并减轻勒索软件攻击的影响。我们观察到的一些值得注意的操作:

一个组织的员工通常是抵御任何攻击的第一道防线，勒索软件也不例外。公司相应地加强他们的网络安全和意识培训，推出强制性的网络安全培训课程，培养网络意识文化。这方面的例子主要包括如何识别网络钓鱼企图、处理可疑附件和识别社会工程企图。

尽管努力预防，但在各种因素的加持下勒索软件攻击仍然可能发生。组织已经考虑到这一点，并增加了对此类事件的综合响应关注。这些措施包括通知当局的法律协议、内部安全的后续步骤、信息安全团队的响应以及受影响的系统或产品的隔离。

勒索软件攻击有两个主要目的:获得对敏感数据的访问权限，加密数据使其无法被使用。为了解决这一风险，组织已经开始着重关注敏感数据的备份，并为敏感数据创建全面的恢复流程。安全419观察到，美创科技已建立基于全业务视角的容灾备份产品矩阵，支持本地、云端等混合IT环境部署，读写分离，弹性适配业务，保障业务系统、数据库等的安全性和连续性。

勒索软件组织之前已经利用人为因素，通过初始访问代理、网络钓鱼攻击等方式来启用或增强攻击。作为回应，公司已经在所有关键平台和数据上实施了零信任架构和MFA，需要多个级别的身份验证来授予对敏感数据的访问权限。

同一行业的组织已经创建了信息共享和分析中心(ISACs)来汇集资源和情报，以帮助打击未来的勒索软件。他们还与执法部门和监管机构密切合作，报告勒索软件企图，并帮助诊断安全缺陷。

鉴于他们在这一领域的特殊能力，包括先进的AI和机器学习能力，组织越来越多地使用威胁情报平台来获得专业知识、实现异常检测和行为分析，并以此获得实时威胁情报，帮助减轻勒索软件攻击。例如微步在线建立的威胁情报感知平台，通过5大自研威胁情报生产模型，打造情报共享体系，准确率达99.99%，并提供威胁情报检测与分析接口API，让云端情报多场景赋能企业安全运营。

在过去几年的重大事件中，漏洞已经成为人们关注的焦点，比如最近的MoveIT和PaperCut漏洞，这些漏洞可以利用并进行网络攻击。以华云安-灵鉴为代表的漏洞及弱点检测与风险评估系统，基于精准识别与优先级评估技术(VPT)，能够精准发现系统中存在的漏洞弱点并进行自动化验证，协助企业完成事先“主动防御”。同时，通过实时更新和检测漏洞库，捕获一手价值信息，实现漏洞快速闭环管理。

如果勒索软件运营商无法入侵一个组织，那么他们通常会通过供应商、合作伙伴和第三方来攻击其供应链，而这些供应商、合作伙伴和第三方可能不那么安全。因此，组织已经推出了供应商风险评估，以确保他们的整个供应链是无懈可击的，并统一保护其免受潜在的勒索软件攻击。