北京
政府和網(wǎng)絡(luò)安全專家長期警告，不要向黑客支付贖金，因為這不僅讓犯罪分子從網(wǎng)絡(luò)攻擊中獲利，還會資助下一次攻擊。另一個更殘酷的現(xiàn)實是：一旦你付了錢，黑客極有可能不會罷手，而是再次提出勒索要求。
網(wǎng)絡(luò)安全巨頭Proofpoint周三發(fā)布報告，調(diào)查了953家公司后發(fā)現(xiàn)，在支付過贖金的公司中，超過三分之一的企業(yè)遭遇了第二次勒索。這一發(fā)現(xiàn)印證了安全研究人員長期以來的認(rèn)知——與勒索團伙根本無法進行“誠信”談判，因為對方?jīng)]有任何動機真正離開。
Proofpoint的數(shù)據(jù)顯示，勒索軟件和勒索攻擊已從過去“一次付錢、一次了結(jié)”的單一交易，演變?yōu)槔枚嘀鼗I碼的持續(xù)壓榨手段，例如保留被盜數(shù)據(jù)并以公開數(shù)據(jù)為威脅反復(fù)勒索。盡管黑客曾聲稱會刪除或銷毀受害者的數(shù)據(jù)，但過往事件反復(fù)證明這并非事實。
上個月，市場研究公司Klue遭到黑客攻擊，包括多家網(wǎng)絡(luò)安全公司在內(nèi)的客戶數(shù)據(jù)泄露。Klue表示與黑客達成了協(xié)議，對方聲稱已刪除數(shù)據(jù)，但公司隨后承認(rèn)，另一個黑客組織已竊取了部分被盜數(shù)據(jù)樣本，導(dǎo)致其客戶面臨未來被多次勒索的風(fēng)險。
類似的情況也發(fā)生在Change Healthcare身上。2024年，一個講俄語的勒索軟件團伙竊取了約1.92億美國人（覆蓋全美大多數(shù)人口）的健康和醫(yī)療數(shù)據(jù)。在黑客與其附屬團伙（犯罪集團常將攻擊分包出去）發(fā)生糾紛之際，Change Healthcare不得不分別向兩個犯罪團伙支付贖金，以阻止敏感醫(yī)療數(shù)據(jù)在網(wǎng)上擴散。
安全專家指出，付費只會釋放“可榨取價值”的信號，受害企業(yè)猶如被標(biāo)記的獵物，陷入反復(fù)被索取的惡性循環(huán)。如今攻擊者更傾向于長期潛伏、分批泄露數(shù)據(jù)或分層索要贖金，使得傳統(tǒng)的一次性付費永絕后患的思維徹底破產(chǎn)。對于企業(yè)來說，建立有效的備份與事件響應(yīng)機制，并在第一時間拒絕與勒索者協(xié)商，才是切斷犯罪鏈條的根本途徑。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
凡知
