MAZE 勒索软件：对数据安全的威胁增加 3 倍

勒索软件作为黑客组织攻击各类公司的工具，其使用率日益上升，近期Cognizant及其部分客户遭受MAZE勒索软件攻击的案例便印证了这一点。乍看之下，人们或许会认为这只是众多针对企业、政府机构和非营利组织的勒索软件攻击事件中的又一起。然而，这并非普通的勒索软件攻击。MAZE对您的数据安全构成三重威胁。这些黑客不仅能够访问您的数据，还能篡改数据（损害数据的完整性）。更重要的是，对于拒绝支付赎金的公司，MAZE会将数据导出并发布到互联网上，从而危及数据的机密性。Cyber​​Hoot预测，即便能够从备份中恢复数据，这种情况仍将迫使更多公司支付赎金。

2019 年的传统勒索软件统计数据已经够糟糕了

勒索软件通常会加密数据，然后以比特币赎金的形式将解密密钥出售给用户，从而破坏数据的可用性。财力雄厚但备份薄弱的公司可能需要支付数万甚至数十万美元才能获得“解密密钥”。这种传统的勒索软件攻击方式对黑客来说非常成功。以下是Heimdal Security提供的 2019 年勒索软件支付统计数据：

• 三分之二的勒索软件攻击针对的是州和地方政府。
• 55% 的美国中小企业愿意向黑客付费以恢复被盗数据。
• 500 年，超过 2019 所美国学校受到勒索软件攻击的影响。
• 2019 年第三季度，勒索软件的平均赔付金额增加至 41,000 美元。

Maze 勒索软件将使 2020 年的情况更加糟糕

Maze 勒索软件将所有三项数据保护原则（可用性、机密性和完整性）置于风险之中。可用性之所以面临风险，是因为您的数据已加密，而您却没有密钥。可靠的备份策略可以帮助大多数公司在几天甚至几小时内从勒索软件攻击中恢复。然而，MAZE 及其开发者已经意识到这一点，因此他们现在正以数据机密性为目标，如果您不及时付款，他们就会将您的数据导出并公开发布。

机密数据泄露更难修复

MAZE 将您的数据导出到互联网，使黑客能够将其公开发布。不仅如此，他们还可以篡改数据，从而破坏数据完整性。我们能确定在线发布的数据是正确且真实的吗？

MAZE 对公司数据构成三重威胁：机密数据可能被公开；数据可能被篡改，损害其完整性；如果没有可靠的备份，数据可能会丢失（可用性降低）。

MAZE = 非常糟糕的勒索软件。中小企业应该担心它吗？

是的。中小企业绝对应该警惕 MAZE 勒索软件。黑客通常会选择最容易的途径攻击目标公司。如果他们能找到未启用双因素身份验证的VPN，就会利用这一点，从暗网获取员工密码，然后直接登录并在您的环境中植入 MAZE 勒索软件。如果无法做到这一点，他们还会发起极具迷惑性的网络钓鱼攻击。您可以点击此处查看 Cyber​​Hoot 的文章，了解针对 COVID-19 的残酷网络钓鱼攻击。

下文概述的标准网络安全最佳实践将帮助您降低 MAZE 及其他众多在线威胁的风险。立即行动，以免为时已晚，最终导致您遭受威胁。

如果您拥有一家企业，您需要做以下事情：

1. 用政策和程序来管理员工。你至少需要制定密码策略、可接受使用策略、信息处理策略以及书面信息安全计划 (WISP)。
2. 培训员工如何识别和避免网络钓鱼攻击。采用 CyberHoot 等学习管理系统，帮助员工掌握所需的技能，从而提高自信、高效和安全。
3. 使用网络钓鱼攻击测试员工的实践经验。CyberHoot 的网络钓鱼测试允许企业使用可信的网络钓鱼攻击来测试员工，并对未通过测试的员工进行补救性网络钓鱼培训。
4. 部署关键网络安全技术，包括 双因素认证 所有关键账户。启用垃圾邮件过滤、验证备份、部署 DNS 保护， 杀毒软件以及所有端点上的反恶意软件。
5. 在现代的在家办公时代，请确保通过验证个人设备的安全性（修补、防病毒、DNS 保护等）或完全禁止其使用来管理连接到网络的个人设备。
6. 购买网络安全保险，在灾难性故障情况下为您提供保障。网络安全保险与汽车、火灾、洪水或人寿保险一样，在您最需要的时候为您提供保障。

Cyber​​Hoot 已内置所有这些建议。借助 Cyber​​Hoot，您可以管理、培训、保障和测试您的员工。立即访问Cyber​​Hoot.com并注册我们的服务。至少，您可以订阅我们每月发布的网络安全新闻简报，持续学习相关知识。

相关阅读：阿拉巴马州某市向黑客支付300,000万美元赎金

这是感染 MAZE 勒索软件的系统的演示视频。

https://youtube.com/watch?v=MTed3ffpmNY

立即使用 CyberHoot 保护您的业务！！！

注册领取优惠