漏水器

Leakware，也称为Doxware，是一种新型的、威力更大、更危险的勒索软件。当发生包含 Leakware 的勒索软件攻击时，攻击者会威胁要公开受害者硬盘上的个人数据（保密性攻击），除非支付赎金。此外，攻击者还会加密受害者的文件（可用性攻击）。

对于不了解的人来说，勒索软件是一种恶意软件，旨在阻止对计算机系统的访问，更重要的是，阻止访问其中包含的关键数据，直到支付赎金为止。攻击者要求以比特币支付赎金，这使得调查人员很难追踪这些支付。比特币在勒索软件攻击的增长中扮演着重要角色，因为它通过电子支付方式保护了黑客，使其免于被抓获。正是这种匿名性促使美国财政部将支付赎金的行为定性为非法行为。

美国财政部规定比特币赎金支付非法

正是这种支付匿名性导致美国财政部从 2020 年 100 月 1 日起禁止在美国境内支付比特币赎金。他们的理由是，你可能是在向恐怖组织支付赎金，这是百分之百非法的。

过去一年，这种勒索软件在黑客中越来越流行。其中一种流行的勒索软件名为Maze 勒索软件。Maze 和其他新型勒索软件对用户的数据安全构成三重威胁。除了加密文件（可用性攻击）之外，这些黑客还能访问并篡改用户数据（完整性攻击）。更重要的是，对于拒绝支付赎金的公司，Maze 会将数据导出并发布到互联网上，从而危及数据的机密性。Cyber​​Hoot 预测，即使公司能够从备份中恢复数据，这也将迫使他们支付比特币赎金。然而，正如前文所述，支付此类赎金是非法的，这使得公司陷入进退两难的境地。

我的中小企业应该做什么？

如果您拥有一家企业，您需要采取以下措施来保护您的敏感信息：

1. 用政策和程序来管理员工。你至少需要制定密码策略、可接受使用策略、信息处理策略以及书面信息安全计划 (WISP)。
2. 培训员工如何发现和避免 网络钓鱼攻击. 采用 CyberHoot 等学习管理系统来教导员工他们需要的技能，使他们更加自信、高效和安全。
3. 使用网络钓鱼攻击测试员工的实践经验。CyberHoot 的网络钓鱼测试允许企业使用可信的网络钓鱼攻击来测试员工，并对未通过测试的员工进行补救性网络钓鱼培训。
4. 部署关键网络安全技术，包括 双因素认证 所有关键账户。启用垃圾邮件过滤、验证备份、部署 DNS 保护， 杀毒软件以及所有端点上的反恶意软件。
5. 在现代的在家办公时代，请确保通过验证个人设备的安全性（修补、防病毒、DNS 保护等）或完全禁止其使用来管理连接到网络的个人设备。
6. 如果您过去两年没有进行过第三方风险评估，现在就应该进行一次。在组织中建立风险管理框架对于利用有限的时间和金钱应对最严重的风险至关重要。
7. 购买网络安全保险，在灾难性故障情况下为您提供保障。网络安全保险与汽车、火灾、洪水或人寿保险一样，在您最需要的时候为您提供保障。

这些建议中的大部分都已内置于 Cyber​​Hoot 中。借助 Cyber​​Hoot，您可以管理、培训、评估和测试您的员工。立即访问Cyber​​Hoot.com并注册我们的服务。至少，您可以订阅我们每月发布的网络安全新闻简报，持续学习，掌握最新的网络安全动态。

要了解有关勒索软件的更多信息，请观看这个 5 分钟的短视频：

来源： 

CSO在线

恶意密码学书籍

延伸阅读：

迷宫勒索软件

勒索软件任务形成

GandCrab勒索软件攻击

Garmin勒索软件攻击

相关术语：

勒索

迷宫勒索软件

加密

您是否采取了足够的措施来保护您的业务？

立即注册 CyberHoot，睡得更好，了解您的

员工接受过网络培训并保持警惕！

立即注册！