應對新型勒索軟體攻擊 白鳳凰崛起
編譯／Cynthia
數位科技雖快速進步，各種挑戰中勒索軟體已成為重大威脅，因其操作簡單，任何稍有惡意的人都可能發動攻擊。CyberArk Labs安全研究總監Asaf Hecht警告，許多人在使用電腦時常不經意點擊不明連結或安裝來路不明的軟體，而中了勒索軟體的陷阱。
勒索軟體的演進
勒索軟體不斷升級，最新的勒索軟體甚至配置受害者分析功能，讓攻擊者能夠針對高價值目標進行精準攻擊。隨著COVID-19疫情的蔓延，企業普遍推行遠端工作和數位轉型，使它們更易成為有針對性攻擊的目標。傳統的備份已經無法完全保護資料安全，而勒索軟體攻擊者甚至開始以公開被盜取的數據進行威脅，以達到「資料外洩」的目的。
更多新聞：連續資料保護 快速因應勒索軟體及縮小損害
間歇性加密崛起
最近勒索軟體攻擊出現新技術叫做間歇性加密，這種方法可以選擇性地加密文件的一部分，攻擊速度極快，且很難被傳統的安全工具檢測，這讓許多安全團隊束手無策，因為難以及時發現。
白鳳凰的出現
在這場資安戰中，出現了一線希望，CyberArk實驗室推出一個開源工具「白鳳凰」（White Phoenix），這個工具能夠分析加密文件，並嘗試恢復原始數據，進而減少企業的損失，提供應對間歇性加密攻擊的新選擇。雖然白鳳凰並非萬能之藥，但至少開闢一條應對勒索軟體等數位威脅的新途徑。
資料來源：CDOTrends
瀏覽 360 次
