fireeye最新研究統計：27％的勒索軟體攻擊發生在週末，而49％的工作時間是在工作日之後進行的。針對企業部門的絕大多數勒索軟體攻擊是在正常工作時間之外，晚上或週末進行的。
根據美國網路安全公司fireeye今天發布的報告，企業部門所有勒索軟體感染中的76％發生在工作時間以外，其中49％發生在工作日的夜間，而27％發生在週末。
fireeye表示，這些數字是根據2023年至2023年數十次勒索軟體事件響應調查得出的。
攻擊者之所以選擇在夜間或週末觸發勒索軟體加密過程，是因為大多數公司沒有讓這些變更工作的it人員進行，如果這樣做，他們很可能是人手不足的人。
如果勒索軟體攻擊確實觸發了公司內部的安全警報，那麼將沒有人立即做出反應並關閉網路，或者人手不足的員工很難確定勒索軟體加密過程結束之前的實際情況，並且公司的網路癱瘓了。
fireeye表示，大多數這類偷偷摸摸的夜間/週末勒索軟體攻擊通常是長時間的網路入侵和入侵造成的。
這家網路安全公司表示，勒索軟體幫派破壞了公司的網路，花時間將它們橫向轉移到盡可能多的工作站，然後在所有系統上手動安裝勒索軟體並觸發感染。
據fireeye稱，從最初的威脅到實際的勒索軟體攻擊的時間（稱為「駐留時間」）平均為三天。
人工勒索軟體攻擊的興起
在所有這些情況下，勒索軟體都是在攻擊者的要求下觸發的，一旦網路被感染，它就不會自動觸發-對於大多數勒索軟體來說，這是舊的操作模式。
如今，大多數勒索軟體幫派可以完全控制勒索軟體的種類，他們非常謹慎地決定何時才是最合適的時間來鎖定網路。
微軟稱這類事件為「 人為勒索軟體攻擊」。在上週發布的乙份報告中，這家作業系統製造商提供了有關保護網路安全以及建立檢測規則的技巧，以在「駐留時間」內以及在觸發最終有效載荷並鎖定公司之前發現勒索軟體幫派。
fireeye表示，自2023年以來，人為操作的勒索軟體攻擊上公升了860％，事件現在不僅影響北美公司，而且影響所有部門和所有地理位置。
在fireeye調查的案例中，最常見的感染媒介是：
就像微軟上週在其報告中一樣，fireeye現在敦促公司投資部署檢測規則，以便在感染前的「駐留時間」內發現攻擊者。
Guess遭受勒索軟體攻擊後出現資料洩露事件
據techtwiddle報道，在2月發生勒索軟體攻程式設計客棧擊後，流行的時尚和零售商guess讓客戶了解到網路攻擊後發生的資料洩露事件。2021年6月3日，guess完成了對儲存在被黑系統中的文bdormkdkat件的全面分析，並能夠確定所有受影響者的位址。從6月9日開始，guess開始向受影響的...
你中招了嗎？加密勒索軟體攻擊趨勢分析
2016 年下半年，勒索軟體成了企業安全的乙個致命傷。卡巴斯基在 2016年12 月份發布的年度熱門事件 加密勒索報告顯示，截止到 2016 年，全球有 114個國家受到加密勒索事件的影響，共發現 44000 多個勒索軟體樣本。亞信安全發布的勒索軟體風險研究報告也顯示，近十個月內，全球傳播的勒索軟體...
去年全球勒索軟體攻擊收入達10億美元
近日，雲服務提供商timico和資料備份公司datto共同發布了乙份名為 勒索軟體的嚴峻現實 的報告稱，勒索軟體已成為非常有利可圖的網路犯罪方式，網路犯罪分子僅2016年一年就賺取了10億美元，然而大多數企業機構對可能淪為潛在的勒索軟體受害者仍準備嚴重不足。報告通過對過去一年裡成為勒索軟體受害者的1...