FBI: 攻擊者靠勒索軟件一年能撈10億美金

責(zé)任編輯:editor007

2017-03-24 17:17:56

摘自:E安全

很明顯,PetrWrap的開發(fā)者選擇Petya并非出于偶然:Petya家族的勒索軟件具有相當(dāng)完美的加密算法,很難被破解,而加密算法又是勒索軟件中最重要的組件。4 請(qǐng)求外部情報(bào):來(lái)自信譽(yù)可靠的供應(yīng)商的安全情報(bào)信息能夠幫助企業(yè)和組織預(yù)測(cè)未來(lái)攻擊。

勒索軟件的收益有多高?據(jù)美國(guó)FBI的一份報(bào)告顯示,2016年,勒索軟件的非法收入可能達(dá)到10億美元,而這一筆巨款很大一部分都是由企業(yè)繳納的贖金組成,可以說(shuō)勒索軟件發(fā)展至今已經(jīng)演變成一種生意行為了。

FBI: 攻擊者靠勒索軟件一年能撈10億美金-E安全

曾有調(diào)查顯示,人們對(duì)勒索軟件贖金的容忍值高達(dá)400英鎊(折合人民幣約3700元,能買一部很好的智能手機(jī)了),所以攻擊者一年的收益也是挺高的,勒索軟件越來(lái)越惡劣,并且提出的贖金也變得越來(lái)越貴,有時(shí)候就算支付了贖金,也無(wú)法保證犯罪分子會(huì)釋放你加密的電腦或文件。

大家對(duì)那個(gè)紅白色的骷髏頭logo還有印象嗎?它可是曾被媒體譽(yù)為“破壞性比傳統(tǒng)勒索軟件更大”的新型惡意軟件,電腦一旦被感染,電腦就會(huì)藍(lán)屏死機(jī),并且在系統(tǒng)加載前,會(huì)把常規(guī)的Windows圖標(biāo)替換成閃爍的紅白色的骷髏頭。此惡意軟件還可以控制電腦啟動(dòng)進(jìn)程,把電腦硬盤整個(gè)加密。

FBI: 攻擊者靠勒索軟件一年能撈10億美金-E安全

近期,卡巴斯基實(shí)驗(yàn)室研究人員發(fā)現(xiàn)一種新的名為PetrWrap的惡意軟件家族。該家族的惡意軟件使用了之前Petya勒索軟件的模塊,并且通過(guò)勒索軟件服務(wù)平臺(tái)進(jìn)行傳播,針對(duì)各類組織和企業(yè)實(shí)施針對(duì)性攻擊。PetrWrap的編寫者在Petya勒索軟件的基礎(chǔ)上制作和修改了一個(gè)特殊的“動(dòng)態(tài)”模塊,這種未授權(quán)使用讓Petya的原作者也束手無(wú)策。這很可能是一種跡象,表明地下勒索軟件市場(chǎng)的競(jìng)爭(zhēng)日益加劇。

FBI: 攻擊者靠勒索軟件一年能撈10億美金-E安全

2016年5月,卡巴斯基實(shí)驗(yàn)室發(fā)現(xiàn)Petya勒索軟件不僅能夠加密存儲(chǔ)在計(jì)算機(jī)上的數(shù)據(jù),還能夠重寫硬盤的主引導(dǎo)記錄(MBR),造成受感染計(jì)算機(jī)無(wú)法啟動(dòng)到操作系統(tǒng)。這種惡意軟件采用了典型的惡意軟件服務(wù)模式,即勒索軟件編寫者根據(jù)需求提供惡意產(chǎn)品,并通過(guò)多個(gè)渠道傳播這種惡意軟件,然后從中獲取一部分收益。為了獲取到這部分收益,Petya的編寫者在惡意軟件中插入了特定的“保護(hù)機(jī)制”,避免他人未授權(quán)使用Petya樣本。PetrWrap木馬作者的惡意行為最早于2017年初被發(fā)現(xiàn),這種惡意軟件的作者突破了Petya的防護(hù)機(jī)制,找到一種可以使用Petya的手段,同時(shí)不需要向Petya作者支付一分錢。

目前,還不清楚PetrWrap是如何進(jìn)行傳播的。感染后,PetrWrap啟動(dòng)Petya來(lái)加密受害者的數(shù)據(jù),之后勒索受害者支付贖金。PetrWrap作者使用了自己的私匙和公匙,并沒有使用Petya自帶的密匙。這表示,如果受害者支付了贖金,PetrWrap惡意軟件使用者無(wú)需使用Petya作者的私匙就可以解密受害者的計(jì)算機(jī)。

很明顯,PetrWrap的開發(fā)者選擇Petya并非出于偶然:Petya家族的勒索軟件具有相當(dāng)完美的加密算法,很難被破解,而加密算法又是勒索軟件中最重要的組件。過(guò)去發(fā)生的多起案例中顯示,有些勒索軟件的加密算法存在漏洞,能夠讓安全研究人員找到解密文件的辦法,從而讓網(wǎng)絡(luò)罪犯的所有努力都前功盡棄。之前版本的Petya勒索軟件就出現(xiàn)過(guò)這種情況,之后,該勒索軟件的作者修復(fù)了幾乎所有漏洞。所以,當(dāng)受害者的計(jì)算機(jī)被最新版的Petya攻擊后,數(shù)據(jù)加密非??煽?,無(wú)法被破解。這也就是為什么PetrWrap選擇使用Petya的加密算法的原因。不僅如此,被PetrWrap勒索軟件感染后,受害者計(jì)算機(jī)上的鎖定屏幕不會(huì)提到任何有關(guān)Petya的信息,讓安全專家很難判斷情況,無(wú)法快速識(shí)別出攻擊中使用的勒索軟件家族。

FBI: 攻擊者靠勒索軟件一年能撈10億美金-E安全

  為了保護(hù)企業(yè)和組織抵御這類攻擊,卡巴斯基實(shí)驗(yàn)室安全專家給出以下建議:

1. 正確和及時(shí)備份數(shù)據(jù),這樣即使遭遇數(shù)據(jù)丟失事件,也可以利用備份恢復(fù)原始數(shù)據(jù)。

2. 使用具有基于行為檢測(cè)技術(shù)的安全解決方案。這些技術(shù)能夠監(jiān)控程序在系統(tǒng)上的行為,攔截惡意軟件,包括勒索軟件,還可以發(fā)現(xiàn)之前未知的勒索軟件樣本。

3. 對(duì)控制網(wǎng)絡(luò)進(jìn)行安全評(píng)估(即安全審計(jì)、滲透測(cè)試和縫隙分析),發(fā)現(xiàn)和消除安全漏洞。如果外部供應(yīng)商和第三方安全策略能夠直接訪問(wèn)你們的控制網(wǎng)絡(luò),也需要對(duì)他們進(jìn)行安全評(píng)估。

4. 請(qǐng)求外部情報(bào):來(lái)自信譽(yù)可靠的供應(yīng)商的安全情報(bào)信息能夠幫助企業(yè)和組織預(yù)測(cè)未來(lái)攻擊。

5. 對(duì)員工進(jìn)行安全培訓(xùn),尤其要提高操作人員以及工程人員的安全意識(shí),提到他們對(duì)最新威脅和攻擊的警惕性。

6. 在企業(yè)和組織的安全便捷內(nèi)外提供保護(hù)。正確的安全策略需要將大量資源用于攻擊檢測(cè)和反饋,從而在攻擊入侵重要的對(duì)象之前,將其攔截。

勒索軟件已經(jīng)成為重要的地下黑色產(chǎn)業(yè)之一,也是近幾年來(lái)數(shù)量增加最快的網(wǎng)絡(luò)威脅之一,企業(yè)機(jī)構(gòu)和個(gè)人都是其攻擊的目標(biāo)和勒索對(duì)象,但如果時(shí)常清理、維護(hù)好你的電腦, 以及具備網(wǎng)絡(luò)安全防護(hù)措施和相關(guān)網(wǎng)絡(luò)安全知識(shí),是可以做到降低感染風(fēng)險(xiǎn)的。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)