fbpx

Barracuda:勒索軟件攻擊急增 3大貼士防黑客

最近,Barracuda發表了一項關於全球勒索軟件攻擊的研究,發現過去一年的勒索軟件攻擊次數和贖金金額同時急升,攻擊範圍更擴大至全球重要基礎建設,網絡安全岌岌可危。

Barracuda研究人員分析了在2020年8月至2021年7月期間,過百宗被勒索軟件攻擊的個案,當中的攻擊次數按年增長六成。網絡不法分子的攻擊目標主要為政府機關、醫療和教育機構,而針對其他商業機構的數字也持續上升。其中包括來自知名勒索軟件犯罪集團REvil和DarkSide的勒索。在過去一年,接近一半的攻擊主要集中於美國,其中三成發生於歐洲、中東及非洲,約一成分別發生在亞太國家和在南美洲等地。而每宗勒索個案的平均贖金可超過1,000 萬美元,更有三成個案勒索贖金要求高於 3,000 萬美元。

不法分子的手法更是層出不窮,他們開始採用雙重勒索策略。不要以為支付了贖金就沒事,他們還會繼續勒索受害者以確保被盜數據不被公開。有些黑客即使已經收取贖金,仍會出售數據圖利。

由於加密貨幣比特幣可追蹤到交易情況,不法之徒會利用其他支付方式,如要求使用門羅幣(Monero) 交付贖金。加密貨幣的使用變得更廣泛,也令勒索軟件攻擊次數與贖金金額之間成正比關係。

Barracuda亦作出3大建議去防範勒索軟件,以免各機構成為黑客下一個目標:

  1. 預防登入資料外洩:在電子郵件和其他協作工具中部署反網絡釣魚功能,並持續提供培訓加強用戶的電子郵件安全意識。
  2. 加強應用程式和存取安全:除了使用多重認證登入帳戶, 亦應為所有SaaS應用程式和基礎架構存取點部署網絡應用程式安全(AppSec)方案。應用程式漏洞往往隱藏在應用程式代碼或底層應用程式基礎架構中,企業必須防禦程式免受 OWASP 十大威脅。如果應用程式中有 API互動功能,應確保達致OWASP十大 API 安全的應對策略。除了保護應用程式之外,盡量減少至工作所需的最少存取數量。建議在根據終端安全狀況實施零信任存取(Zero Trust Access)。
  3. 定期作數據備份:部署安全可靠的數據保護解決方案,以識別關鍵數據資產並實施災難和恢復功能。

TechApple.com 編輯部

堅持製作專業科技內容,全員擁有多種不同技術知識的特異科技媒體團隊。聯絡電郵:editor@techapple.com

發佈回覆

你的電郵地址並不會被公開。 必要欄位標記為 *

限制時效已用盡。請重新載入驗證碼。