了解勒索软件生态系统：从屏幕锁到价值数百万美元的犯罪企业
Tenable Research 发布的新报告探讨了勒索软件生态系统中的关键玩家，以及助其从新网络威胁发展成为不容忽视力量所采用的手段。
勒索软件是一种不断演变的网络威胁，正是通过演变，勒索软件不仅得以生存，而且还“蓬勃发展”。
许多报告都详细描述了勒索软件的演变进程：从 1989 年被称为 AIDS（或 PC Cyborg）特洛伊木马的最早形式的勒索软件，过渡到屏幕锁勒索软件，以及最终演变为对系统上的文件进行加密的 cryptolocker 勒索软件。这种勒索软件成为现代勒索软件运作的基础。
屏幕锁勒索软件使用联邦调查局 (FBI) 和英国大都会警察局 (the Met) 的执法图像，以及声称受害者从其计算机访问了色情或虐待儿童内容的文本，对个人用户采用恐吓手段实施勒索。这些受害者要求支付“罚款”（金额通常在 100 到 500 美元之间）才能解锁他们的系统。实际而言，这些用户不用支付罚金就可以重新访问其系统，因为没有任何文件被篡改。
过去四年来，勒索软件已发展成一个价值数百万美元、自我维持的产业。在 2021 年针对 Colonial Pipeline 或 JBS Foods 等关键基础设施进行恶劣攻击后，勒索软件在企业日常运营中也是屡见不鲜。
图像来源： Security Boulevard
成就现今勒索软件大业的就是所谓的勒索软件生态系统。在最新的报告中，我们探讨了对勒索软件生态系统有重大影响的关键玩家，以及推动勒索软件成为当今企业最大威胁所采取的手段。
您可以通过此报告了解到：
- 深入了解勒索软件生态系统是如何演化的
- 该生态系统中的玩家最常使用的攻击向量
- 如何准备和防御勒索软件攻击的指导
- 在勒索软件攻击中可能遭利用的漏洞列表
获取更多信息
- 在此下载完整报告
- 参加网络研讨会：Tenable 勒索软件生态系统报告：了解主要玩家、常见攻击向量以及避免成为受害者的方法
- 关于勒索软件生态系统 Tenable.io 仪表盘的博文
- 关于勒索软件生态系统 Tenable.sc 仪表盘的博文
- 关于勒索软件生态系统 Tenable.sc 报告的博文
- 在 Tenable Community 上关注 Tenable 安全响应团队
Satnam Narang
安全响应高级员工研究工程师
Satnam 于 2018 年入职 Tenable。他有 15 年以上的行业经验（M86 Security 和 Symantec）。 他为反网络钓鱼工作组做出了贡献，助力国家网络安全联盟开发了一个社交网络指南，在 Twitter 上发现了一个巨大的垃圾邮件僵尸网络，并且是在 Tinder 上报告垃圾邮件僵尸网络第一人。 他还参加过 NBC Nightly News、Entertainment Tonight、Bloomberg West 和 Why Oh Why 的节目。
工作外兴趣：Satnam 写写诗，创作嘻哈音乐。他喜欢观看实况音乐，花时间教育三个侄女，享受足球和篮球带来的快乐，观看和收听宝莱坞电影和音乐以及 Grogu (Baby Yoda)。
相关文章
DeepSeek Deep Dive Part 1: Creating Malware, Including Keyloggers and Ransomware
Tenable Research examines DeepSeek R1 and its capability to develop malware, such as a keylogger and ransomware. We found it provides a useful starting point, but requires additional prompting and debugging....
Who’s Afraid of a Toxic Cloud Trilogy?
The Tenable Cloud Risk Report 2024 reveals that nearly four in 10 organizations have workloads that are publicly exposed, contain a critical vulnerability and have excessive permissions. Here’s what to watch for in your organization....
EPSS Shows Strong Performance in Predicting Exploits, Says Study from Cyentia and FIRST
Tenable sponsored research from Cyentia and FIRST, which finds that while vulnerability exploitation is highly variable, EPSS is getting stronger in its ability to predict exploitation. ...
- Research Reports
- Vulnerability Management