為了進一步了解企業在遭到勒索病毒 Ransomware (勒索軟體/綁架病毒)襲擊之後所經歷的狀況及復原過程，以便能夠協助其他同樣遭遇的受害者，我們分析了 5 個勒索病毒家族提供給受害者跟他們聯繫的聊天室。

現在大家都已經知道勒索病毒攻擊的危險性，而新聞媒體上不時出現的最新受害案例，也時常讓資安長 (CISO) 與資安營運中心 (SOC) 團隊徹夜難眠，因為現代化勒索病毒集團都是採用多重勒索的手法。

為了進一步了解企業在遭到勒索病毒襲擊之後所經歷的狀況及復原過程，以便能夠協助其他同樣遭遇的受害者，我們分析了以下 5 個勒索病毒家族提供給受害者跟他們聯繫的聊天室：Conti、Lockbit 2.0、AvosLocker、Hive 和 HelloKitty for Linux。這幾個勒索病毒集團都會使用獨一無二的受害者識別碼 (ID) 來辨識試圖與他們聯繫來救回資料的受害者。

我們試著在這些犯罪集團的做法之間找尋一些趨勢和共通性，並根據目前為止所看到的狀況提供一些建議。

本文重點:

🔻歹徒為何使用線上聊天？
🔻 如何進入這些聊天室？
🔻 勒索病毒與受害者的對話重點
🔻 竊取的財務、合約等關鍵資料,必要時會亮出檔案路徑樹狀圖證明:「檔案真的在我手上」
🔻 想討價還價? 亮出受害者銀行帳戶餘額讓你百口莫辯
🔻 語氣轉變:從願意提供協助,到等著看你們遭受損失
🔻 受害者該怎麼做?
🔻 如何避免成為受害者?

---

繼續閱讀