基於欺騙的勒索軟體檢測 它是什麼以及為什麼需要它

2021-09-13 23:08:12 字數 1079 閱讀 8379

隨著激勵措施的增加和黑客軟體的傳播,勒索軟體的趨勢越來越大。問題是,網路犯罪分子越來越容易使用新的勒索軟體即服務(raas)工具,byod使用者漏洞,改進的加密方法和無法追蹤的位元幣支付來執行這些操作。

您希望有機會加密網路資料儲存和儲存在其中的關鍵任務資料之前阻止勒索軟體。但需要跟上勒索軟體創新的步伐可能會是乙個挑戰。它需要同樣創新方法來保護:使用欺騙技術。

勒索軟體的真實成本

非生產性停機是組織遇到勒索軟體攻擊時的最大成本。即使組織確實付費,停機時間仍然很長(最終可能導致組織的損失甚至會超過贖金)。

在2023年的感恩節假期期間,他們遭到勒索軟體襲擊,被迫為他們的客戶免費提供兩天。即使你從他們的平均每日乘客量 702,000(每張2.50美元)中推算成本,這也是很大的資金損失。相比之下,攻擊者向其索要了73,000美元。

去年在洛杉磯,好萊塢醫療中心受到攻擊,使醫生無法訪問病歷超過一周。處方資訊,**史,x光和ct記錄以及醫學檢查都無法進入。傳真和現場重新評估,因為一些重要患者被轉移到附近的其他醫院。他們最終支付了17,000美元的位元幣贖金以重新控制他們的資料。生產力損失,法律風險和患者風險的成本是不可估量的。以下是與趨勢相關的其他一些令人不安的統計資料:

72%受勒索軟體影響的公司在攻擊後至少兩天無法訪問資料;

93%的網路釣魚電子郵件包含勒索軟體;

30%的網路釣魚電子郵件被開啟;

近40%的企業遭遇勒索軟體。

無**司選擇支付贖金還是依靠備份,在勒索軟體攻擊成功後都會出現停機。支付贖金涉及許多步驟,每個步驟可能需要幾個小時甚至幾天才能完成。

防患於未然

理想情況下,您希望立即檢測勒索軟體檔案訪問行為,並在勒索軟體傳播到網路檔案伺服器之前隔離受影響的使用者。這就是欺騙技術的用武之地。

該方法使用戰略性部署隱藏(誘餌)檔案來識別攻擊最早階段的勒索軟體。誘餌檔案需要在精心規劃的檔案系統位置進行部署,以便在觸控合法檔案之前識別勒索軟體加密行為。防火牆自動化跨關鍵檔案儲存的欺騙技術部署,以便勒索軟體在觸及組織資料之前會遇到誘餌檔案。對這些隱藏檔案的任何寫入/重新命名操作都會觸發受感染使用者或端點的自動阻止。這樣可以確保未受感染的使用者可以不間斷地繼續訪問其檔案,並且只有被感染的使用者被阻止訪問檔案共享。

大連**檢查多少錢

資料庫是什麼,它是做什麼用的?

總是在說要學資料庫,記得一位老師給我們說過在大學學會一門程式語言,外加資料庫,最後學好網路程式設計,那我們在畢業後找工作時是很容易的。學習了有一段時間的資料庫了,但總是在認識名詞,像ado activex data object dao data access object rdo remote d...

Linux中的顯示伺服器是什麼?它是幹什麼用的?

顯示伺服器是乙個程式,負責其客戶端與作業系統其餘部分之間以及硬體和作業系統之間的輸入和輸出協調。基本上,借助顯示伺服器,您可以以圖形方式 gui 使用計算機。沒有顯示伺服器,您將只能使用命令列介面 tty 顯示伺服器為圖形環境提供了框架,因此您可以使用滑鼠和鍵盤與應用程式進行互動。x11 也稱為x ...

為什麼要使用資料庫的三大正規化,它是什麼?

為了建立冗餘較小 結構合理的資料庫,設計資料庫時必須遵循一定的規則。在關係型資料庫中這種規則就稱為正規化。正規化是符合某一種設計要求的總結。要想設計乙個結構合理的關係型資料庫,必須滿足一定的正規化。以下為開發中最為常見的資料庫設計正規化 三大正規化 在任何乙個關聯式資料庫中,第一正規化 1nf 是對...