Mặc dù ransomware đã thu hút sự chú ý đáng kể của truyền thông gần đây, nhưng các loại tấn công hệ thống máy tính này đã tồn tại từ những năm 1990. Nói chung, các cuộc tấn công ransomware thường phổ biến hơn ở các thực thể kinh doanh, tuy nhiên, xu hướng đã thay đổi vì các cuộc tấn công hiện nay thường nhắm vào người bình thường.
Kẻ tấn công nhắm vào cá nhân thậm chí dòm ngó thấp đến mức yêu cầu 100 đến 200 USD để mở khóa PC của một cá nhân, đặc biệt là vì người bình thường là mục tiêu dễ dàng hơn, và có thể sẽ không phiền báo cáo vụ việc. Vì hacker đã mở rộng phạm vi tấn công đến mọi垂直计算机领域，企业和个人如何真正减轻 ransomware 攻击的影响？
Ransomware là gì?
Để lùi lại một chút, ransomware 本质上是一种专注于勒索而非释放彻底破坏或蓄意破坏的计算机攻击。实际上，不道德的黑客密谋剥夺计算机网络的关键功能、数据或能力，然后承诺在不损害系统的情况下归还控制权，前提是支付指定的赎金。
自 90 年代以来，ransomware 已动态演变，从仅能加密文件名的恶意软件，发展到包括存储在网络犯罪分子服务器上的私钥加密。因此，即使用户删除恶意软件，他们仍无法恢复任何受感染的文件，只剩下支付赎金的选择。
不幸的是,仅在过去十年中,勒索软件攻击者就勒索了数百万美元的未纳税收入,主要通过比特币.在某些情况下,即使受害者按时付款,也不能保证他们的数据会完全恢复,或者数据没有已经在暗网上被用于其他邪恶目的.
一个例子是 2017 年的 "WannaCry" 勒索软件攻击,这是一个影响全球数千台计算机的噩梦场景,后来演变成其他变体,如 Bad Rabbit、Cryptolocker、NotPetya 和 SamSam.
Ransomware 如何进入您的计算机？
通常,大多数现有的勒索软件变体会加密受感染系统上的文件(加密勒索软件),尽管其他变体会擦除文件或拒绝访问系统(储物柜勒索软件).一旦计算机系统的访问被阻止,就会要求支付赎金以解锁文件,通常从 200 美元到 3000 美元的比特币,甚至礼品卡.通常,黑客会留下包含联系方式和付款说明的赎金便条.
此外,勒索软件变体总是机会主义地通过从计算机到智能手机的一系列设备针对受害者.此外,勒索软件还可以阻止访问映射到用户设备的驱动器中的文件,如外部硬盘、USB 闪存驱动器、云中的文件夹或网络.
主要地,勒索软件进入计算机最常见的方式是通过包含恶意附件和脚本的恶意电子邮件发送给不知情的个人.因此,如果个人打开电子邮件,他们的计算机或网络会自动感染恶意代码.
计算机被勒索软件渗透的第二种常见方式是通过社会工程学.实际上,当有人阅读受感染网站上的电子邮件或帖子时,会被说服点击一个看起来合法的链接.
相关地,恶意广告被黑客用来在互联网上制作虚假广告,通过这些广告,恶意脚本被微妙地传输到受害者的计算机,在一个重复过程中,直到感染被传播到其他干净的网络和电脑.
Ransomware 的威胁是什么？
一般来说,勒索软件攻击在资金方面是极其昂贵的,并可能导致硬件故障、人为错误,甚至停电.
通常,网络犯罪分子要求的费用在 0.3 到 1 个比特币之间.然而,一些黑客可能要求高达 10 个比特币,使 CEO 和他们的组织陷入困境.不幸的是,向黑客支付赎金也会使他们更加危险和贪婪,因为他们可以选择反复针对您的业务.此外,赎金支付可用于扩大黑客的不道德业务和活动到其他受害者.
最近,一次大规模勒索软件攻击袭击了 200 家美国公司和数百家全球公司,声称负责的俄罗斯团体要求高达 7000 万美元比特币以恢复组织的数据.同样,一个名为 REvil 的俄罗斯勒索软件组织据称从世界上最大的肉类加工商 JBS 勒索了 1100 万美元,进而消灭了美国 20% 的牛肉生产能力.
如何通过云桌面减轻勒索软件风险？
大部分情况下,网络犯罪分子倾向于利用在互联网和社交媒体上公开找到的受害者信息,然后发起攻击以利用 Windows 驱动程序和不安全的远程桌面协议中的已知漏洞.
即使您能够负担得起持续支付赎金,这也永远不是永久解决方案,因为无法保证黑客将始终完全恢复您的文件.
因此,虽然有时无法完全阻止勒索软件攻击,但您可以采取一些措施来保护自己.例如,定期备份文件,拥有更新的防病毒软件,并保持应用程序通过安全补丁更新.
然而,尽管有这些值得称赞的步骤,您仍然有可能被勒索软件感染.更糟糕的是,即使您的备份也可能被感染,使您陷入噩梦般的境地.
一个非常有效的减轻勒索软件攻击的解决方案是使用云桌面,本质上是"虚拟计算机". 作为桌面即服务 (DaaS) 运行的云桌面提供不同的功能,有助于显著减轻勒索软件的影响,例如每日快照,创建整个虚拟桌面基础设施 (VDI) 的完整备份,包括文件和操作系统.
实际上,快照充当灾难恢复计划的弹射座椅,因为它们是计算机的完整系统备份,与主磁盘映像分离.因此,如果灾难降临且恶意软件感染所有计算机系统并加密所有内容,您只需点击几下即可恢复到之前的快照.总体而言,因为此操作通常在虚拟化程序级别执行,因此不受勒索软件攻击的影响.
Kết luận
在过去二十年里,勒索软件对网络犯罪分子来说一直是有利可图的,并继续成为个人和企业的慢性问题.话虽如此,建立减轻勒索软件攻击的机制应该是公司不应掉以轻心的事情.
如前所述,采用云桌面是保护免受勒索软件的可行方式. 像 V2 Cloud 这样的云桌面服务拥有最先进的机制,可以每天拍摄快照,在勒索软件攻击时只需点击几下即可完全恢复文件.