卡巴斯基：大型機(jī)構(gòu)成勒索軟件攻擊目標(biāo)

安全軟件公司卡巴斯基警告稱，針對大型機(jī)構(gòu)的勒索軟件攻擊正在增加。卡巴斯基研究員安東·伊萬諾夫表示，其團(tuán)隊在2016年年底發(fā)現(xiàn)，惡意軟件被用于攻擊大型機(jī)構(gòu)的事件大幅增加，其目的是敲詐勒索。典型的方法是在機(jī)構(gòu)的網(wǎng)絡(luò)節(jié)點(diǎn)和服務(wù)器上啟動“勒索軟件”加密器。這種攻擊可以達(dá)到事半功倍的效果——開發(fā)勒索軟件的成本明顯低于其他類型的惡意軟件，特別是勒索軟件的組合使用能夠影響到大量潛在受害者。

伊萬諾夫稱，如今，一個攻擊者（或攻擊群體）可以輕松創(chuàng)建自己的加密器。他提供了一個基于硬盤加密軟件DiskCryptor的Mamba加密器的例子，這是一個合法的開源軟件。方法如下：犯罪分子首先搜索到使用未受保護(hù)的、可進(jìn)行遠(yuǎn)程桌面協(xié)議訪問的服務(wù)器的機(jī)構(gòu)，然后猜測其密碼或在黑市上購買其訪問權(quán)限，最后手動對節(jié)點(diǎn)或服務(wù)器進(jìn)行加密。

更為老練的犯罪分子會仔細(xì)選擇具有大量網(wǎng)絡(luò)節(jié)點(diǎn)的大型公司，然后組織可能持續(xù)數(shù)周的攻擊。在尋找潛在受害者并評估是否有可能滲透后，犯罪分子會通過在受感染的網(wǎng)絡(luò)節(jié)點(diǎn)上使用流行的軟件或木馬來入侵該機(jī)構(gòu)的網(wǎng)絡(luò)。然后，他們會獲得一個網(wǎng)絡(luò)據(jù)點(diǎn)，研究其拓?fù)浣Y(jié)構(gòu)，獲得在該機(jī)構(gòu)的所有節(jié)點(diǎn)和服務(wù)器上安裝加密器的必要權(quán)限，最后進(jìn)行安裝。（來源）中國信息產(chǎn)業(yè)網(wǎng)）