標籤: 勒索病毒

現在有許多企業高層都對數位勒索相當的熟悉了，特別是談到勒索病毒Ransomware (勒索軟體/綁架病毒)。這種加密檔案的攻擊會讓使用者無法使用自己珍貴的重要資料、應用程式或作業系統。攻擊者要求用無法追踪的虛擬貨幣來支付贖金以取得解密金鑰 – 這並不能保證在付款後真的會拿到。

勒索病毒攻擊在這幾年來一直對企業造成威脅。但這並非今日唯一的數位勒索手法。而就跟其他攻擊一樣，駭客在準備工夫和惡意軟體的功能方面也變得越來越進步。

隨著數位勒索攻擊的持續增加，IT領導者和高階主管必須確保自己了解這些威脅種類及其對整體公司信譽與合作夥伴和客戶關係可能造成的影響。

數位勒索說穿了，就是可以替網路犯罪分子帶來利潤

數位勒索崛起（且資安專家預測這些攻擊會在不久的將來大量出現）的一個主要原因是因為它們對駭客來說非常有利可圖。

勒索病毒及其他種類的數位勒索（我們將在後面深入探討）都有一個共同點：對網路犯罪分子來說可以帶來高利潤。當企業和個人使用者無法使用自己最重要的檔案和資料 – 特別是當這些關鍵資料沒有異地備份時，受害者被迫付錢給攻擊者來解密以重新取回檔案。

不幸的是，過去的勒索病毒攻擊已經證明了付錢給駭客並不代表攻擊就會結束。在某些案例（包括大規模WannaCry想哭勒索病毒攻擊期間）裡，受害者支付了贖金卻沒有拿到解密金鑰（甚至沒有收到任何回應）。還有一些案例在付了贖金後，駭客繼續要求更高的贖金才要回復檔案。

基於這種種原因，數位勒索已經成為企業所面對特別危險且具破壞性的威脅。

「數位勒索是網路犯罪分子在今日的威脅形勢中最有辦法賺錢的方法之一」，趨勢科技安全研究人員指出。「許多人都成為了這類邪惡計畫的犧牲品，並且損失了不少錢 – 從一般使用者到大企業都有。」

 

過去的數位勒索：DoS攻擊鋪平了道路

雖然目前對數位勒索攻擊的認識大多都跟勒索病毒有關，但這樣的獲利方式也被用在另一種熟悉的攻擊方法 – 阻斷服務攻擊。正如趨勢科技的「數位勒索：前瞻觀點」報告所指出，這種勒索手法已經被網路犯罪分子用了十多年，駭客已經相當駕輕就熟了。

「早安…我們希望你已經嘗到超過100Gbps的分散式阻斷服務攻擊 (DDoS)滋味。如果想讓它停止，請支付30比特幣給以下錢包…」這是報告內提到的一個例子。

就跟勒索病毒攻擊一樣，關鍵是讓其無法使用並強迫受害者付款。使用大量的網路流量轟炸關鍵系統（通常是面向消費者或客戶的平台）來讓其無法連線。

雖然不再是第一首選，但還是有駭客會利用DoS攻擊來進行勒索，迫使受害者付錢。畢竟如果一個品牌網站無法被連上，就算只停擺了幾個小時也可能會讓企業失去跟潛在客戶建立業務的大好機會。

駭客通常會寄送這樣的勒贖通知給企業和消費者。

「你注意到了你的連鎖飯店最近得到許多負面評價嗎？如果你希望此問題消失，請按照下列指示…」假網路評論, 對商業信譽的影響 繼續閱讀