前言
最近几年勒索病毒已经席卷全球,全球范围内越来越多的政府、企业,组织机构等受到勒索病毒黑客组织的攻击,几乎每天都有企业被勒索病毒攻击的新闻被曝光,可能还有更多的企业被勒索病毒攻击之后,选择默默交纳赎金,由于勒索病毒的暴利,越来越多的黑客组织开始使用勒索病毒攻击,笔者研究发现很多新型的远控木马程序也被带上了勒索加密的功能,可能是为了在盗取受害者重要数据之后,再通过勒索的方式,获得双重利益,根据笔者的监控,以及各渠道的反馈数据来看,2021年的勒索病毒攻击手段变的更加复杂,勒索病毒的样本也更加复杂,攻击范围也在不断扩大,勒索病毒黑客组织的运营模式也越来越成熟,未来会有更多的网络犯罪团伙加入到勒索病毒攻击活动当中来,针对勒索病毒如何猛烈的攻击,我们将如何应对这些勒索病毒,谁将会是下一个受害者呢?也许是因为勒索病毒太暴利的原因,可以预见,未来几年使用勒索病毒仍然会是网络犯罪组织最喜欢的攻击方式之一,只是攻击方式会变的更多样化,被攻击的平台也会越来越多,勒索病毒新的家族也会层出不穷,攻击的对象也会不断变化。
早期的勒索病毒大多数使用RDP等方式进行攻击,未来这种攻击方式会越来越少,黑客组织更多的会使用更多样本化的攻击手法,而且会越来越向定向化发展,会使用APT攻击的方式来进行勒索病毒攻击。虽然勒索病毒已经越来越多,但仍然有很多企业并不太了解勒索病毒,对勒索病毒的重视程度也不足,甚至还有一些企业都还没有听说过勒索病毒,认为自己也不会成为勒索病毒攻击的受害者,导致企业被勒索病毒攻击的时候,其实已经晚了,目前大部分主流的勒索病毒家族都是无法解密的,最后只能交纳赎金,其实勒索病毒的黑客组织从来没有停止过攻击活动,总是在寻找着下一个攻击目标,给大家整理了一些笔者公众号里之前写的勒索病毒相关的文章,包含:勒索病毒最新样本分析,勒索病毒攻击手法分析,勒索病毒攻击事件剖析,勒索病毒最新攻击发展趋势,勒索病毒解密工具以及应急响应处理方案,勒索病毒威胁情报信息等,供大家参考学习,也许关于勒索病毒的知识点,你想要的也许都在这里,如果你的朋友也想了解勒索病毒,可以把这篇文章转发给他。
勒索病毒
14.Sodinokibi勒索病毒最新变种,解密工具更新到2.0版本
16.Sodinokibi勒索病毒,勒索赎金最高达1200万美元
21.CrySiS勒索病毒最新变种来袭,加密后缀为kharma
22.Buran勒索病毒通过Microsoft Excel Web查询文件进行传播
23.警惕RSA SecurID标题的诱饵文档传播Maze(迷宫)勒索病毒
25.垃圾邮件冒充中国工商银行传播Sodinokibi勒索病毒
27.好消息!Emsisoft发布Paradise(天堂)勒索病毒解密工具
31.Maze(迷宫)勒索病毒使用Spelevo漏洞利用工具包进行传播
32.重磅消息:GandCrab源码和Sodinokibi解密器被出售
42.2.5亿游戏玩家成为勒索病毒攻击目标,Emsisoft发布解密工具
44.警惕垃圾邮件,伪造法院传真传播Sodinokibi勒索病毒
45.新型勒索病毒NEMTY来袭,GandCrab真的消亡了吗?
47.追踪Aurora(欧若拉)勒索病毒,Emsisoft更新解密工具
49.解密工具开发者被追踪,Emsisoft发布JSWORM4.0解密工具
52.全球TO B勒索病毒攻击暴增,勒索病毒最受地下黑客论坛欢迎
55.最新版MegaCortex勒索病毒,勒索金额最高达580万美元
56.Globelmposter勒索病毒变种家族史,看这篇就够了
65.勒索不断!Globelmposter2.0最新变种再度来袭
69.威胁情报:揭密全球最大勒索病毒GandCrab的接班人
应急响应
如果有遇到勒索病毒的相关问题,可以找笔者进行咨询,并欢迎提供如下信息给笔者:
(1)勒索病毒家族最新样本
(2)勒索病毒提示信息文件
(3)勒索病毒黑客邮箱地址
(4)勒索病毒黑客钱包地址
(5)勒索病毒攻击日志信息
(6)勒索病毒暗网网站地址
同时也欢迎大家关注笔者的微信公众号:安全分析与研究,获取勒索病毒等恶意软件网络犯罪活动的第一手信息。
安全的路很长,贵在坚持!