互联网的正道之行

据报道,2018年的勒索病毒攻击呈上升趋势,先后引起了多个大型网络攻击事件,从攻击地域分布来看,目前勒索病毒在全国各地均有分布,其中广东、浙江、河南等地最为严重。此外,勒索病毒队感染的行业也有其“偏好”,以传统行业、教育、互联网最为严重,医疗及政府机构紧随其后。

肆意横行的勒索病毒带来了难以估计且不可逆转的损失,但经历了2018年爆发式的增长,勒索病毒背后的黑客也不再是“单兵作战”,而是以家族形式“团队作案”,分工明确的特性,导致一次攻击的流程将涉及到黑客、勒索病毒实施者、传播渠道商、代理和受害者多名角色。具体来说,那就是黑客与受害者之间还有“二道贩子在谋取中间差价。

暗地里送黑客赎金的安全公司

受到坏蛋困扰的人群多了,就催生了需要被保护的市场。但有些保镖却不太称职,比如英国某家安全公司,打着数据恢复的旗号,做着二道贩子买卖。当这家公司受到解锁的客户需求时,会去找做病毒的黑客商量赎金价格。

某记者将安全公司比作保镖,当黑客上门时,保镖会跟黑客商量,把需要解锁酬金的一半,拿出分与黑客。令人气愤的时,保护的价格竟然高于勒索病毒的4倍之多。而在两年之前,某电商网站上也能找到这类勒索软件恢复服务,所标注的价格其实也与当时的比特币价格很接近。

伴随着数字货币过去两年的高速发展,在巨大的利益诱惑下,GandCrab,GlobeImposter,Crysis等为代表的勒索家族依然高度活跃。其中,攻击手法成为整个勒索家族得以延续的核心驱动力,诸如使用正规加密工具、病毒加密、虚假勒索诈骗加密已成为攻击者的惯用伎俩之一。

2018 年最为活跃的勒索家族之一的GandCrab为例,作为首个使用达世币(DASH)作为赎金的勒索病毒,其传播方式多种多样,主要有弱口令爆破、恶意邮件、网页挂马传播、移动存储设备传播、软件供应链感染传播等。该病毒更新速度极快, 1 年时间内经历了 5 个大版本,以及数个小版本的小修小补,目前最新版本为5.1.6(截止 2018 年底),国内最为活跃版本为5.0.4

派拓网络的正道之行

“二道贩子“的手法,难以想象只在勒索病毒中兴行。据派拓网络大中华区总裁陈文俊介绍,”中国与世界面对着很大的网络安全挑战,去年有酒店行业数据泄露事件、半导体公司遭受攻击停工24小时事件,都造成了不小的影响和损失。 “

病毒技术与云计算、大数据、人工智能等新技术相结合的趋势愈发明显,攻击技术不断更新升级,由此导致互联网安全形势也越发严峻。某报告指出,黑客与安全软件的对抗加剧,病毒传播场景多样化、攻击目标锁定企业用户、技术迭代加快、赎金提高、加密对象升级。并且病毒开发门槛降低、感染趋势不断上升等将会成为勒索病毒未来发展的主要趋势之一。

派拓网络亚太区高级副总裁Simon Green认表示:“推进网络安全进程的最佳选择是相互协作。“在数字化网络环境中,黑客技术在不断地创新,所以派拓网络需要创新安全防范技术。通过合作伙伴一起发挥价值,其目的是想要把最具价值的方案传递给合作伙伴,并加以利用来保护数字化网络。

专注于安全领域的派拓网络,在过去12个月出资15亿美元收购了四家云方案公司,陈文俊说道:“最近的两起并购分别是TwistlockPureSec,在我们整个云安全方案中,Twistlock是解决容器安全保护的问题, PureSec是做无服务器安全,针对客户在云上开发,去保证Prisma公有云上的安全。“

派拓网络成立于2005年,至今已有14年。现在,通过收购不同安全公司并与自身技术相结合,派拓网络凭借人工智能、机器学习技术来识别和判断可疑问题,助力客户降低对人工的需求,提高针对攻击的响应时间。

结束语:

当前,勒索病毒家族逐渐以平台化、全球化、技术化为支点,给世界各地网络用户造成巨大网络安全威胁。同时,伴随着病毒技术与云计算、大数据、人工智能等新技术相结合的趋势愈发明显,攻击技术不断更新升级,由此导致互联网安全形势也越发严峻。