最近,FBI报告指出,许多受到勒索病毒攻击的组织在48小时内遭遇不同变种的再次侵入。在这些双重勒索攻击中,涉及的勒索病毒变种包括LockBit、AvosLocker、Karakurt、Royal、Quantum、Hive和Diamond等。这些攻击不仅导致数据被加密和盗窃,还增加了受害者与赎金支付相关的财务损失。此外,FBI在一份行业通知中强调,勒索病毒团伙在实施双重入侵时,其攻击工具也在不断改进,包括采用绕过检测的代码。
猎豹加速器下载著名的Coveware联合创始人兼CEO Bill Siegel指出,双重加密已经成为勒索病毒团伙的一项长期做法。他提到了在攻击中同时部署MedusaLocker和Globemposter勒索病毒的普遍现象。为了应对这一严峻形势,FBI呼吁各组织采取积极防范措施,包括:
实施必要的减缓措施开展全面的基础设施扫描利用远程访问解决方案采取网络分段策略这些步骤都旨在增强组织的网络安全防护,降低被勒索病毒攻击的风险。
对于防范勒索攻击,准备是关键。组织应时刻保持警惕,不断更新和完善安全措施。