[JBS 勒索软件攻击更新：10 年 2021 月 XNUMX 日
CyberHoot 了解到，此前媒体报道的 JBS 肉类公司能够迅速从勒索软件攻击中恢复，并非得益于备份和完善的灾难恢复计划。JBS 迅速支付了 1100 万美元的比特币赎金，以确保餐厅和超市不会出现肉类供应短缺。JBS 首席执行官 Andre Nogueira 表示：“向犯罪分子支付赎金非常痛苦，但我们为客户做了正确的事。” CyberHoot 质疑，财政部禁止支付比特币赎金的规定是否仅适用于小型企业，而不适用于像天然气或肉类供应商这样具有国家重要性的企业？2020 年 10 月 1 日通过的禁止支付比特币赎金的法律究竟对哪些企业具有豁免权？支付赎金会助长网络犯罪分子继续攻击，并可能为恐怖组织提供援助和教唆。CyberHoot 始终建议将预防作为首要任务。请阅读以下我们的最佳建议。
全球肉类生产和包装行业的领军企业JBS近期遭遇勒索软件攻击。与我们之前报道的许多其他网络攻击案例不同，JBS通过备份恢复数据，迅速从此次攻击中恢复过来。由于强大的备份基础设施， JBS的运营仅中断了一天。
据接近此次攻击的消息人士透露，臭名昭著的、与俄罗斯有关联的黑客组织REvil是此次网络攻击的幕后黑手。黑客使用了Leakware（一种勒索软件）发动了攻击。就在三周前，美国最大的汽油管道运营商 Colonial Pipeline 也遭遇了勒索软件攻击，而那次攻击与另一个名为DarkSide的俄罗斯黑客组织有关。
泄露型勒索软件是一种威力更大、危害更高的勒索软件。攻击者威胁称，除非支付赎金，否则将公开受害者的关键敏感数据（严重影响数据保密性）。此外，大多数勒索软件还会加密文件，使其在解密前无法使用（严重影响数据可用性）。这种双重打击迫使更多公司支付赎金，使得勒索软件成为当今最有利可图的黑客攻击手段。
我们可以做什么？
从企业到白宫，再到网络安全行业，勒索软件已经引起了各界的关注。新成立的勒索软件工作组 (RTF)正在联合公共和私营机构共同对抗这场网络瘟疫。尽管过去在打击勒索软件方面做了大量工作，但收效甚微。工作组希望通过降低此类攻击的频率和影响来改变这一现状。您的公司不能指望 RTF 提供灵丹妙药来保护自身免受勒索软件的侵害。最近 JBS 和 Colonial 遭受的攻击表明了未雨绸缪与无所作为之间的巨大差异。JBS 的服务器宕机仅一天，而 Colonial 的服务器宕机长达八天。您的公司需要立即采取积极措施，首先降低遭受勒索软件攻击的风险，其次确保备份和灾难恢复计划是最新的且有效运行。CyberHoot 建议采取以下最佳实践来避免、准备和预防此类攻击造成的损失：
立即在CyberHoot开始构建您强大的纵深防御网络安全计划。
来源：
其他读物：
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
