知名企業(yè)遭遇勒索攻擊的事件近年來頻頻發(fā)生，并且不斷刷新贖金記錄。

今年四月，肯德基、必勝客的母公司因?yàn)樵庥?a href="http://www.xwmpso.com/tags/lesuobingdu.shtml" target="_blank">勒索病毒，被迫關(guān)閉了 300 多家快餐廳。而在不久前，國內(nèi)某知名車企也遭遇黑客攻擊，被勒索數(shù)百萬美元等額比特幣，并引發(fā)輿論關(guān)注。

距離“WannaCry”勒索病毒爆發(fā)六年之久的今天，為什么勒索攻擊有增無減，成為網(wǎng)絡(luò)安全的最 大威脅之一？企業(yè)遭遇勒索該不該交贖金？面對勒索攻擊是否有“特 效藥”？

騰訊安全、騰訊標(biāo)準(zhǔn)的專家團(tuán)隊(duì)在此前參編的《勒索軟件防護(hù)發(fā)展報(bào)告》中，梳理了勒索病毒歷年來的數(shù)據(jù)情況、發(fā)展態(tài)勢，或許可以解答上述問題。

六年間勒索病毒不減反增

成為“頭號威脅”

2017 年 5 月 12 日，一種名為“WannaCry”的勒索病毒席卷全球，引發(fā)網(wǎng)絡(luò)安全“地震”。一時(shí)間，全球至少 150 個(gè)國家、 30 萬名用戶中招，金融、能源、醫(yī)療等關(guān)鍵領(lǐng)域受創(chuàng)，損失高達(dá) 80 億美元。

事件發(fā)生后，各國各地政府相繼頒布實(shí)施了網(wǎng)絡(luò)安全相關(guān)法規(guī)，部分企業(yè)也加大了對網(wǎng)絡(luò)安全建設(shè)的投入，特別是針對勒索病毒的防范。

然而，六年間，勒索病毒的攻擊形式和傳播渠道也在不斷發(fā)生著變化。據(jù)相關(guān)數(shù)據(jù)統(tǒng)計(jì)，僅 2022 年上半年 6 個(gè)月，全球就記錄了2. 361 億次勒索攻擊，在全球造成的損失更是超過 200 億美元；此外，近年來企業(yè)面臨的“解鑰”贖金亦是逐年增 高， 2017 年的WannaCry勒索贖金僅為300 美元，而目前勒索者要求企業(yè)支付的贖金則動輒幾百萬美元。據(jù)相關(guān)報(bào)告預(yù)測，勒索攻擊損害還將從 2015 年的3. 25 億美元增長到 2031 年的 2650 億美元。

多年的演變，勒索病毒經(jīng)歷了萌芽期、發(fā)展期，正式進(jìn)入高發(fā)期，以其隱匿性、傳播性、破壞性，已經(jīng)成為企業(yè)面臨的“頭號威脅”。80%的企業(yè)管理者認(rèn)為勒索病毒是對網(wǎng)絡(luò)安全的最 大威脅。

回看過去幾年，勒索病毒發(fā)展主要呈現(xiàn)這些特點(diǎn)：從過程看，勒索病毒攻擊流程各個(gè)階段日益專業(yè)化，且黑色產(chǎn)業(yè)鏈逐漸呈現(xiàn)層次分明、分工明確的特點(diǎn)；從方式看，勒索病毒的攻擊手段趨于多樣化，釣魚郵件逐漸成為主要入侵方式；從結(jié)果看，勒索病毒規(guī)模、影響以及破壞效果均呈擴(kuò)大趨勢，甚至可直接攻擊關(guān)鍵基礎(chǔ)設(shè)施導(dǎo)致企業(yè)關(guān)鍵業(yè)務(wù)中斷，從而遭受巨大損失。

此前，豐田汽車零部件供應(yīng)商就曾因受到“勒索病毒”攻擊而系統(tǒng)癱瘓，隨后豐田汽車便暫停了日本 14 家工廠的 28 條生產(chǎn)線的運(yùn)行，受本次停產(chǎn)事件影響，豐田汽車預(yù)計(jì)損失的產(chǎn)量約占豐田汽車日本產(chǎn)量的5%。

“WannaCry”勒索病毒的爆發(fā)沒有敲響警鐘，反而讓勒索病毒演變進(jìn)化，勒索攻擊愈演愈烈。對此，騰訊安全專家劉現(xiàn)磊認(rèn)為，勒索攻擊事件在全球各地頻頻發(fā)生，可歸因于幾個(gè)方面：一是企業(yè)內(nèi)部基礎(chǔ)設(shè)施建設(shè)不完善，擁抱數(shù)字化轉(zhuǎn)型后缺少有效的安全防護(hù)措施，許多重點(diǎn)行業(yè)仍存在高危漏洞；二是高額贖金成為網(wǎng)絡(luò)攻擊者極 高的犯罪動力；三是遠(yuǎn)程辦公的趨勢大大增加了風(fēng)險(xiǎn)的暴露面。

勒索攻擊呈現(xiàn)專業(yè)化趨勢

供應(yīng)鏈將成為重要入口

隨著勒索攻擊專業(yè)化、團(tuán)隊(duì)化運(yùn)作，勒索攻擊逐漸發(fā)展出新的發(fā)展態(tài)勢。

對于勒索病毒的未來發(fā)展，《勒索軟件防護(hù)發(fā)展報(bào)告》和《 2023 年產(chǎn)業(yè)互聯(lián)網(wǎng)安全十大趨勢》在報(bào)告中做出了相關(guān)研判。

在勒索方式上，勒索病毒開始往雙重勒索或者多重勒索方面演進(jìn)。攻擊者在運(yùn)行勒索病毒之前先竊取重要數(shù)據(jù)，因此除了直接索取解密贖金之外，還可以通過威脅將數(shù)據(jù)披露到暗網(wǎng)或者公諸于眾等方式加大受害者的壓力。

在攻擊手法上，將有越來越多的勒索攻擊是通過“勒索病毒”+“供應(yīng)鏈漏洞”的結(jié)合，加之勒索軟件即服務(wù)（RaaS）等黑灰產(chǎn)工業(yè)化、專業(yè)化程度提升，勒索攻擊門檻進(jìn)一步降低、影響面指數(shù)級擴(kuò)大，或?qū)Σ煌袠I(yè)、不同體量的企業(yè)造成嚴(yán)重危害。

此外，企業(yè)網(wǎng)絡(luò)安全的“木桶效應(yīng)”也將越發(fā)明顯。當(dāng)更多企業(yè)打通上下游數(shù)據(jù)鏈條、合作程度加深，產(chǎn)業(yè)鏈安全防護(hù)能力將取決于產(chǎn)業(yè)鏈中安全最薄弱環(huán)節(jié)的企業(yè)。也就是說，未來供應(yīng)鏈攻擊將成為勒索病毒攻擊的重要入口。

2022 年我國勒索軟件入侵方式分布

勒索病毒沒有“特 效藥”

提升“安全免疫力”才是長久之計(jì)

由于勒索病毒攻擊具有強(qiáng)對抗性，并沒有一種方法可以單獨(dú)有效解決，這也導(dǎo)致應(yīng)對勒索攻擊應(yīng)是全面的防護(hù)體系才能予以應(yīng)對。在此背景下，傳統(tǒng)勒索病毒攻擊防護(hù)已效率不足，企業(yè)和組織必須推陳出新，構(gòu)建完善的防護(hù)體系。

騰訊安全專家劉現(xiàn)磊建議，企業(yè)應(yīng)基于事前、事中、事后，構(gòu)建縱深的全流程防護(hù)體系，實(shí)現(xiàn)事前的防護(hù)、勒索事件發(fā)生后的持續(xù)監(jiān)測、以及事后持續(xù)檢測、快速響應(yīng)以及安全加固。

騰訊安全專家劉現(xiàn)磊

面對嚴(yán)峻復(fù)雜的勒索攻擊態(tài)勢，騰訊安全憑借多年在零信任安全領(lǐng)域積累的實(shí)踐經(jīng)驗(yàn)和技術(shù)優(yōu)勢，沉淀出了一套解決方案。

騰訊零信任iOA獨(dú) 家結(jié)合傳統(tǒng)終端安全在勒索病毒防護(hù)上的經(jīng)驗(yàn)積累，融入到零信任安全體系中，可以從事前、事中、事后三個(gè)環(huán)節(jié)實(shí)現(xiàn)降低入侵幾率、防御攻擊入口、阻斷加密行為、備份重要文檔的可控、可防、可監(jiān)測、可還原的勒索病毒防護(hù)目標(biāo)。

此外，對于勒索攻擊最常采用的郵件釣魚，騰訊安全NDR可通過流量側(cè)感知到勒索攻擊各個(gè)階段的流量信息，將攻擊流程拆分、分析，全面掌握內(nèi)網(wǎng)勒索病毒的影響范圍。目前騰訊安全NDR已支持超過 1000 種勒索病毒和 500 多類勒索病毒贖金文件的檢測，覆蓋所有流行勒索病毒家族，并提供一鍵阻斷風(fēng)險(xiǎn)資產(chǎn)連接攻擊者C&C服務(wù)器。

從長遠(yuǎn)來看，勒索病毒沒有“特 效藥”可以一勞永逸，企業(yè)仍需提升自身的“數(shù)字安全免疫力”，結(jié)合自身特點(diǎn)構(gòu)建完善的安全防護(hù)體系，提升安全前置能力，同時(shí)提高員工安全意識和保障供應(yīng)鏈安全，才是抵御勒索攻擊的長久之計(jì)。

（推廣）