数字化时代勒索**同步进化，企业如何防范网络安全风险
伴随5G、边缘计算、数字孪生等技术的发展，传统企业迈入数字化转型时代，但与之相对的，是同步进化的勒索**与勒索团伙。
云时代网络安全解决方案提供商Palo Alto Networks（派拓网络）近期发布的《2022年Unit 42事件响应报告》显示，投机的网络攻击者大量利用软件漏洞和弱点实施攻击。
从行业角度来看，金融和房地产的赎金金额位于第一梯队，平均分别被勒索近800万美元和520万美元。总体而言，勒索**和商业电子邮件泄露（BEC）是事件响应团队在过去12个月中做出响应的首要事件类型，约占事件响应案例的70%。
伴随国家互联网信息办公室公开征求《关于修改〈中华人民共和国网络安全法〉的决定（征求意见稿）》，企业在推动技术转型的同时，也越发重视网络安全与风险应对。
国内网络安全厂商亚信安全认为，大量“堆砌”的安全产品和零散部署的安全检测技术无法与现代勒索**攻击对抗，而应参考与APT（Advanced Persistent Threat高级长期威胁）对抗的模式应对勒索**，企业对网络安全防护既要有“意识”，也要有“投入”。
同步进化的勒索**
亚信安全首席研发官吴湘宁表示，在数字化转型过程中，企业IT水平在不断提升，这也意味着安全防护能力也需要伴随整个基础建设同步进行。目前来看，大部分行业客户具备这个意识，但距离“解决问题”尚有差距，这个差距主要来源于对整个网络安全的认知还不到位，这一点是目前行业客户所面临的巨大挑战。
亚信安全副总裁徐业礼认为，2010年至2015年之间，是网络安全的真空期，这期间网络黑产团伙主要利用漏洞进行组织渗透、搞植入木马与信息**。勒索**真正大范围流行始于2016年，当时出现的勒索**Cerber与Loki目前仍很流行。
在2016年，特别是2017年勒索**WannaCry出现过后，勒索技术与蠕虫技术进行了结合，出现众多勒索攻击的前置木马和工具条件。
2018年至2019年间，伴随挖矿软件的兴起，部分人员转向挖矿，勒索产业数量短暂地缩小。徐业礼称，从这点来看，整个网络安全黑产变化的背后，实际是利益的变化。
目前，伴随技术发展，勒索黑产也在逐渐进化，勒索**攻击已成为网络安全最大威胁，并已形成大量分工细致、专业化、职业化的勒索团伙组织。徐业礼表示，勒索攻击目前已正式进入到2.0时代，其攻击特点高度符合行业对APT攻击的认定标准。现代勒索攻击转变升级主要体现在作战模式、攻击目标和勒索方式上。
何为RaaS团队式攻击
勒索的作战模式从传统的小型团伙单兵作战，转变为模块化、产业化、专业化的大型团伙作战的背后，是勒索模式运营的进化——即RaaS的兴起。
RaaS的盛行造成勒索攻击覆盖面更广，危害程度显著增加；其次，对于勒索攻击的目标，也从过往的广撒网蠕虫式攻击升级成为针对政府、关键信息基础设施、各类企业的定向攻击；另外，从勒索方式来看，现代勒索攻击已经从传统的支付赎金恢复数据的勒索方式，演化为同时开展双重勒索，甚至三重勒索。
北京邮电大学****安全学院教授、副院长彭海朋表示，勒索**的攻击能力十分惊人，一方面勒索**的作者在延续开发周期，其制作新变种的更新速度和攻击方式变化极快，加强软件弹性、驻留能力、无文件、免杀逃逸等额外功能也将成为勒索**的标配。另一方面，RaaS的攻击形式进一步增强了攻击的隐蔽性，且勒索攻击已由个人或单个黑客团伙攻击转向层级分明、分工明确的黑色产业活动，勒索行为日益专业化。
亚信安全报告显示，2022年度包括RaaS团伙在内的勒索**家族数量逐渐递增，截至目前已有65个，预计至今年年底将增加到90个左右。
徐业礼表示，2018年底，行业内出现了一家新的勒索攻击组织——Maze。以前的勒索攻击方式是**企业**，但并不去进行对外泄露。而Maze的攻击方式是先将企业数据偷走，再将企业本地计算机内的文件进行加密，进行双重勒索。之前的勒索**赎金一般在100美元至十万美元之间，但如今的勒索攻击赎金动辄百万美元，有的甚至达到两三个亿的规模。
徐业礼表示，2019年，传统勒索**从业者纷纷转行至RaaS，且该模式也在逐渐进化升级，采用加盟模式，但是开发和运营RaaS的门槛也很高，核心人员多为顶尖的人员，因此家族数量并不多，但造成的负面影响却极大。
例如强大如科技巨头英特尔、三星等，也均遭遇过勒索**攻击。2022年2月，新兴的勒索组织Lapsus$公开承认**英伟达近1TB的数据；3月，Lapsus$攻击三星电子，并将**的近190GB数据拆分为三个压缩文件对外泄露。
企业如何提高网络安全意识
派拓网络大中华区总裁陈文俊表示，目前整个金融服务业都在向数字化转型，业务数据量爆发，迅猛增长。同时，企业也开始使用一些公有云服务，与客户沟通的类型也在发生转变——以前客户会到分行里办理业务，如今，客户更注重体验和互动，如通过银行服务。行业员工也因疫情时常居家办公，人员逐渐移动化，开始使用网上银行。
在此背景下，陈文俊表示，金融行业面临非常大的挑战，也是网络攻击的首要目标，因为金融行业的客户拥有大量的金融资产和数据资产，受到攻击后，黑客能够比较容易地获得更多利益，因此目前来看，金融行业是遭遇安全事件和数据泄露最多的行业之一。
整体来讲，不论面向哪个行业，勒索**攻击均可以分为六个阶段——初始入侵、持续驻留、内网渗透、命令控制、信息外泄、执行勒索。亚信安全认为，单一防御安全体系很难对这种有别于传统**的“**链”发挥作用，如现代勒索攻击团伙在入侵后会潜伏几天、几周甚至数月，在真正运行勒索**加密删除文件之前都会偷偷寻找有价值的文件或数据，并将其外传。另外，在勒索加密代码真正启动之前，一般都会进行免杀处理，以此让防毒软件失效。
为此，亚信安全通过终端、云端、网络、边界、身份、数据的检测与响应以及威胁数据、行为数据、资产数据、身份数据、网络数据等的联动分析，形成了针对勒索**治理全链条，覆盖“事前、事中、事后”运营处置，为贯穿勒索**事件应急响应全流程的关键动作提供了支撑。
徐业礼对记者表示，随着企业每一次在网络攻击面前遭受攻击，他们越来越认识到黑灰产业所造成的**力，逐渐增强对网络的安全意识。企业及早防护所做出的投入，比受到攻击后所造成的停产、停业、停机的成本要少得多。
“网络安全公司一定是对各个行业的企业或者部门的数字化转型起到基本的辅助作用，关键还是需要企业本身有这个意识。”吴湘宁对记者表示。
当前，以芯片为代表的信创产业逐步成为国家科技竞争力的重要标志。在国产CPU产业强势崛起的过程中，你首先想到的会是哪几企业？答案有很多，但“中科系”的提及率绝对很高。作为国家战略科技力量，“中科系”旗下
21世纪经济报道记者倪雨晴 圣何塞报道在硅谷源泉之一的圣何塞，英特尔CEO帕特·基辛格（Pat Gelsinger）正在带领英特尔加速奔跑。当地时间9月19日，2023英特尔on技术创新大会于美国加利
财联社9月19日讯（记者 唐植潇）近日有消息称，OPPO将会重启芯片业务，并且“有部分员工已经回流，加入到了车载业务之中”。记者就此事向OPPO方面进行核实，对方表示“不予置评”。特百惠（我国）数字与
600亿颗芯片！我国巨头正式宣布，美媒：**也没料到制裁这么快
我国芯片市场与美国依赖我国的集成电路市场一直以来都是一个巨大的市场，拥有庞大的需求和巨大的增长潜力。我国的电子消费市场一直在迅速增长，包括智能手机、电视、电脑和各种智能设备等，这些设备都需要高性能的芯
最新手机芯片天梯图：A17、华为麒麟9000S，排在什么位置？
近日，最火的两颗芯片分别是苹果的3nm芯片A17 Pro，虽然很多人吐槽它较上一代提升不明显，但论性能，可以碾压任何安卓芯片，甚至是领先2代的。另外一款芯片，则是华为麒麟9000S，当然，这颗芯片工艺
韩国芯片连续13个月暴跌，尹锡悦指责我国不采购，外媒：自食其果
据韩国媒体称，韩国的半导体出口额已经连续暴跌13个月了，比去年同比下降了28%左右。韩国政府急的焦头烂额。尹锡悦政府竟直接甩锅我国，话里话外都是指责，他认为韩国半导体卖不出竟是我国的原因，我国应该帮助
我国突破芯片瓶颈将影响全球秩序？美国很担心，指出我国关键弱点
我国在芯片半导体领域一直深受美国的**，通过贸易制裁的方式阻止高端芯片进入我国市场。这样的举措一度造成我国芯片领域发展断档，不过随着我国科技企业近几年的突破，目前我国已经在芯片制造方面取得了重大的成果
前几天，华为一声不响的上线了mate60系列，带着麒麟芯片9000s强势回归，吸引了全世界的目光。而华为麒麟芯片**背后，我们不该忘记这位老人—张汝京。我国半导体之父，为回**造芯片，被开除**户籍，
【有车以后 资讯】“未来汽车对传统汽车的颠覆性，使传统零部件体系的50%以上都面临重构。”12月16日，在全球智能汽车产业峰会(GIV2022)上，我国电动汽车百人会理事长陈清泰指出，智能汽车的价值链
投稿点这里汽车有多少个零件?其实这个问题并没有一个十分确切的标准答案...据估计，一般轿车约由1万多个不可拆解的**零部件组装而成。结构极其复杂的特制汽车，如F1赛车等，其**零部件的数量可达到2万个
全球最大的10家汽车零部件供应商 都是世界500强 无我国企业
【卡车之家 原创】美国《财富》**每年发布的世界500强排行榜，是以营业收入数据对全球企业作出排名的榜单。2017年“世界500强”榜单中，汽车制造商和零部件厂商共占据33席（除去大型工程车辆企业），
汽车零部件企业哪家强？除了博世**还有这些名字你一定耳熟能详
文：懂车帝原创 李德喆[懂车帝原创 行业]9月18日，由《我国汽车报》主办，罗兰贝格协办的2019汽车零部件“双百强”企业发布会在江苏南京举行。在两份榜单中，博世、**、电装位列2019全球汽车零部件
行业现状（Reference：产业运行 | 2021年汽车工业经济运行情况）中汽协预测：2022年我国汽车销量达到2700万辆，新能源销量超过550万辆（Reference：乘用车市场信息联席会）以乘
全球十大汽车零部件供应商，核心技术都被他们垄断，自主遗憾缺席
提到电影，我们会想到张艺谋、冯小刚，而很少会想到幕后的制作人；提起流行乐，我们会想到周杰伦、萧敬腾，而很少会想到背后的作词人。台前台后，一幕之别，知名度往往相差甚远。车界又何尝不是如此，知名车企我们都
来源：环球时报 【环球时报记者 倪浩 陶震 环球时报驻德国特约记者 青木】经过3年疫情后，全球最具影响力的通信展今年有望再现往日盛况。2月27日至3月2日，由全球移动通信**协会（GSMA）主办的20
近日华为、苹果争相推出手机卫星通信功能，成为一大亮点，不少手机厂商也将目光投到卫星通信。放眼未来，手机直连卫星的卫星通信服务将是大势所趋，也是6G时代的重要标志。华为以“北斗三号”为依托，率先把“卫星
国内企业在光通信产品的参数测试过程中，通常使用国外的先进测试设备。然而，这些测试仪器之间往往是孤立存在的，需要手动调试仪器并通过旋钮、按钮和人眼观察波形或数据。这不仅*作繁琐易出错，而且测试效率低下。
龙头20cm涨停，7天股价翻倍！一文看懂卫星通信前世今生及产业链
卫星通信概念股华力创通今日再度强势拉升，截至发稿，该股股价20cm涨停，7个交易日累计涨幅近113%，现报23.52元续刷阶段新高，总市值155.9亿元。消息上，有媒体从供应链获悉，Mate 60 P
工信部：目前我国尚不具备实现网络层面的移动通信号码归属地变更的条件
针对网友提出的“电话号码归属地更改”建议，工信部近日给出了官方回复。此前，有网友在人民网留言板向工信部留言称，“现在电话都是实名制，电话号绑定的***及一些主流的软件较多，更换号码后造成一系列问题
