卡巴斯基介绍了勒索软件的常见攻击模式

卡巴斯基介绍了勒索软件的常见攻击模式

近年来，勒索软件的威胁已经变得相当普遍，而想要预测制定稳妥的防护策略，就需要对其原理展开深入分析。好消息是，在上周的一篇文章中，卡巴斯基在 SecureList 网站上分享了其对多款勒索软件的调查报告，并揭示了一些常见的攻击模式。



卡巴斯基重点介绍了八款活跃度勒索软件，并指出幕后团伙为其选用了非常相似的运作模式。
 
VentureBeat 指出，上述八个勒索软件团伙在去年攻击了美国、英国和德国地区各个行业的 500+ 组织。

而从 Kaspersky 罗列的几十个步骤来看，每款勒索软件的攻击套路都是其所独有的。
 
最近的勒索软件受害者，包括了 QNAP、ASUStor 和 NVIDIA 。而 6 月初的时候，富士康在墨西哥的工厂也遭遇了 Lockbit 2.0 的攻击。

防止系统恢复或加密最有影响的数据，依然是相当常见的套路。不过一些不那么流行的策略，还涉及 BITS 作业。以及从密码存储、或通过 Web 浏览器获取账户凭证。