与黑客讨价还价，勒索攻击企业数据是关键
前言：
基本上全球每天都有企业被勒索攻击，有些勒索攻击导致企业的业务直接被中断，有些勒索攻击，企业已经做好了数据备份，业务暂时没有出现中断，然而却还是被勒索，这究竟是什么原因呢？
勒索攻击已经成为了全球黑客组织最受欢迎的攻击方式，通过勒索攻击能够给黑客组织带来巨大的利益，基本上全球每天都有企业被勒索攻击，有些勒索攻击导致企业的业务直接被中断，有些勒索攻击，企业已经做好了数据备份，业务暂时没有出现中断，然而却还是被勒索，这究竟是什么原因呢?
跟在踪分析某个流行勒索病毒家族样本的时候，发现了国外某企业与黑客在暗网上进行“讨价还价”的过程，黑客组织找企业要“封口费”，不然就在暗网上公布和出售企业的数据。
受害企业通过黑客提供的勒索信息，找到黑客组织，黑客直接开口150万美元，并申称盗取了企业200G的数据，这些数据包含企业的会计、法律文件、财务、合同和私人信件等数据，如下所示：
黑客声称如果不支付，就会把企业的数据在黑客论坛上进行发布并公开出售，这个时候受害者肯定需要验证黑客是不是真的盗取了企业的数据，于是受害者要黑客提供盗取数据的相关证据，黑客给受害者提供了盗取数据的30%的信息树，如下所示：
黑客给受害者提供了相关的数据树信息，如下所示：
这个时候受害者为了验证数据的有效性，随机找了几个重要的文件，让黑客提供这几个文件来验证是否真的盗取了，如下所示：
黑客给受害者发送了这几个文件，得到了验证，确实企业的数据被盗取了，于是企业开始评估这些数据的价值，最后给黑客组织开出了只能支付15万美元的要求，如下所示：
经过一轮的“讨价还价”，最后企业将赎金提升到了20万美元，但黑客也给出了90万美元的价值，好像是在菜市场买菜讲价一样，企业也在评估这些数据的价值，同时黑客也会做出相应的让步，然后企业又提高了赎金，涨到了22.5万美元，黑客也相应的给出了让步，变成了87.5万美元，如下所示：
在这里我要推荐下我自己建的Web安全运维学习群：581499282，群里都是学Web安全运维的，如果你正在学习网络安全 ，小编欢迎你加入，今天分享的这个案例已经上传到群文件，大家都是技术开发党，不定期分享干货，包括我自己整理的一份2021最新的网络安全资料和渗透测试教程，欢迎进阶中和进想深入的小伙伴。
这场与黑客组织的“讨价还价”，就这样进行中，最后这家企业会支付多少赎金呢?目前他们愿意支付的赎金从最初的15万美元涨到了22.5万美元，黑客也从最初的150万美元降到了87.5万美元，这个过程其实就是企业和黑客双方都在评估数据价值的过程......
勒索攻击
其实对于勒索攻击，就像笔者之前的文章中提到的，业界一直存在的两个误区：
(1) 防勒索攻击，不仅仅是防勒索病毒，需要防御的是黑客组织一整套攻击流程，以及在整个攻击链的各个环节中出现的各种不同功能的恶意软件以及相关漏洞。
(2) 防勒索攻击，不仅仅是备份企业数据，就万事大吉了，勒索攻击的关键已经不仅仅是在中了勒索病毒之后，企业能不能拿到解密工具，解密数据，快速恢复业务这么简单了，而是在黑客入侵安装了恶意软件之后，这一段潜伏期内，企业的核心数据是否被黑客盗取，将来这些数据会不会在暗网上公开售卖。
关于这两个误区，更详细的内容可以参考笔者之前写的一篇文章，勒索攻击不等于勒索病毒，使用勒索病毒仅仅是勒索攻击中的一种手段，事实上勒索的核心点是企业的数据，之前很多企业的数据被盗，黑客组织也会在暗网上进行售卖，但这种方式似乎还不能给黑客组织带来快速的收益，随着勒索病毒的发展，勒索攻击成了一种主流，之前一些黑客组织也快速的更新了自己的经营模式，开始通过公布企业核心数据来勒索企业支付“封口费”，这种方式似乎在未来会成为另一种勒索的模式。
总结
不管是直接通过勒索病毒加密企业数据，还是通过各种不同类型的恶意软件长期潜伏盗取企业核心数据，其实这两种勒索攻击的方式的核心是一样的，那就是企业的数据，所以保护好企业的数据就是防止勒索攻击的关键，数据安全一直是黑客攻击的重点，不是是以前，还是现在，或者是将来，黑客获利的关键就是企业的数据，获取企业的数据有很多种方式，有些是“内鬼”、“间谍”，有些是恶意软件盗取，有些可以通过某些漏洞获取，但是不管哪种方式，勒索攻击事实上已经发展成了 APT 攻击模式，防勒索攻击就是防御APT定向攻击，企业的数据被黑客组织窃取或破坏，才是勒索攻击的核心目标。
其实黑客组织一直在活动，曝光的永远只是冰山一角，笔者一直致力于研究全球各种恶意软件家族，最近又有几款新型的勒索病毒和窃密木马出现，而且功能非常强大，后面有空再给大家分享，恶意软件是与黑客组织最直接，也是最有效的沟通桥梁，通过研究各种恶意软件家族，你能更深入的了解黑客组织都在干什么?想做什么?目标是什么?通过什么方式来进行攻击?使用了什么攻击流程?黑客组织的运营模式又是什么?他们下一步打算做什么?通过分析恶意软件，你还可以从样本中获取到很多非常有价值的威胁情报信息。
我常常说做安全分析就像警察办案抓罪犯一样，只有通过技术手段分析，不断猜测罪犯的犯案过程，做到知已知彼才能抓到罪犯，前段时间看了国内出的一个新的电影《除暴》，其实里面的核心就是警察通过分析罪犯的做案手法，还原犯罪的过程，电影里面的那个警察凭借自己丰富的办案经验，不断分析罪犯的犯罪活动，知已知彼，还原甚至提前预测了罪犯的下一步活动，最后找到罪犯，并抓到了罪犯。
与黑客讨价还价，勒索攻击企业数据是关键相关推荐
- Puma遭遇勒索攻击致数据泄漏、微软修复48个安全漏洞｜2月9日全球网络安全热点
安全资讯报告 Puma在Kronos勒索软件攻击后遭受数据泄露 运动服装制造商Puma在2021年12月对其北美劳动力管理服务提供商之一Kronos发起勒索软件攻击后,遭到数据泄露. 本月早些时候向几 ...
- Intel 旗下 Habana Labs 遭勒索软件 Pay2Key 攻击，数据被盗
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士团队 Intel 公司旗下的 AI 处理器开发者 Habana Labs 遭网络攻击,数据被盗且遭泄露. Habana Labs 是 AI ...
- 从2020年十大勒索攻击事件聊聊企业安全“防盗”新思路
自2017年WannaCry.NotPetya席卷全球以来,勒索病毒一直以不可忽视的危害性和破坏力,被全球企业和机构视为最大网络威胁之一.回顾整个2020年,受新冠疫情大流行和全球数字化进程加快的驱动 ...
- 黑客攻击欧洲港口石油设施致油价飙升、上海首份《企业数据合规指引》出台、微软计划收购网络安全公司｜网络安全周报
2022年2月7日至2月11日共收录全球网络安全热点8项,涉及微软.Mandiant.Puma.Swissport等. 01 由于黑客攻击,欧洲几处主要港口石油设施转运受阻 据多家媒体报道,当地时间1 ...
- IT巨头埃森哲遭 LockBit 勒索攻击，黑客威胁泄露数据
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士 LockBit 勒索团伙在其暗网门户称他们攻击了全球IT咨询巨头埃森哲公司. LockBit 团伙在暗网指出,"这些人毫无隐私和安全. ...
- 富士康遭黑客巨额勒索 企业如何应对数据安全风险？
近日,富士康所属的鸿海集团墨西哥工厂被勒索病毒"DoppelPaymer"攻击.黑客成功窃取了部分未加密的文件,并删除备份后加密文件,要求支付1804枚比特币(约合2.3亿人民币) ...
- 继英伟达后，三星也遭勒索攻击，190GB数据和源代码遭泄密
3 月 6 日消息,被黑客Lapsus$ 团队攻击事件迎来了新的进展. 据显示统计,在这次网络攻击中,Lapsus$ 从英伟达获取到的数据超过 了1TB ,包括原理图.驱动程序和固件细节. 还有 71 ...
- 数据安全防线：预防.malox勒索病毒的攻击及其数据解密恢复
目录 第一部分:关于.malox勒索病毒的介绍 第二部分:被.malox勒索病毒感染服务器的企业案例: 第三部分:.malox勒索病毒的数据解密恢复的方法 第四部分.预防.malox勒索病毒的有效措施 ...
- 黑客游戏未发先被黑：游戏开发商Ubisoft 和 Crytek遭勒索攻击
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士团队 Egregor 勒索软件团伙攻击游戏开发公司 Crytek,并泄漏了盗自 Ubisoft 网络的文件. Ubisoft 和 Cryte ...
最新文章
- mytag.class.php,织梦CMS/dedecms织梦模板留言板调用{dede:}标签的头部尾部的方法
- oracle和dba,oracle db、dba和rdba
- Facebook 被指收集用户数据：通过照片和文本
- 基于NHibernate的留言本
- 【渝粤题库】广东开放大学社会学概论形成性考核
- maven安装过程以及手动添加jar包到本地仓库
- linux下载python 没有iedl_linux 安装python
- java 反射 本类_Java 反射 Class类
- C#网络编程之---TCP协议的同步通信(相互发送接收数据)
- java的三种流程控制语录_Java 流程控制语句
- SAP ABAP 查询接口参数数据结构的报表
- CSS 中的层叠,层级关系
- 国外60个专业3D模型网站
- STM32 HAL库学习笔记-(SPI驱动ADXL345)
- 微信读书十块钱一个月?分分钟搞定它！“白嫖”才是最香的！
- Python+Django+sqlite3实现基于内容的音乐推荐系统
- 从新型冠状病毒想到清单革命
- python中的os.listdir()方法、os.path.isdir()方法
- 传奇服务器需要什么配置？传奇服务器租用价格表
- App打造自定义的统计SDK