近几年来，大伙儿常常看得见许多 单位包含市政，电能，电力能源，医疗服务等基础设施

建设单位乃至包含政府部门被勒索病毒攻击。还有一些团伙根本不存在低限，采用肺炎疫情散

播勒索病毒，攻击医院门诊。若是攻击顺利，产生的不仅仅是钱财亏损，反而是病人的性命。

身为安全防护从业者，大伙儿必须思考问题，勒索病毒究竟代表着啥。大伙儿的检验和攻击防

御管理体系咋样解决这类考验。这儿大伙儿看下微软公司情报信息队伍怎样看待勒索病毒的发

展趋势改变。

 

 

敲诈勒索最大的变化：从智能化到人工

 

很多人对勒索病毒令人难忘的感觉还滞留在2018年，WannaCry。当初WannaCry采用网络攻

击全自动散播，造成 校园宽带，医疗服务等单位许多档案被锁。我感觉中公安交通的一部分

程序也被锁了，留有了这一传统页面。冲击波病毒在WannaCry眼前不过是个表弟。

 

 

安全防护从业者那样传统的相同追忆，早已很少了。近些年大伙儿的相同追忆仅有区块挖矿了

。各大企业安全防护技术问好的形式全部都是，据说他们那有三十台网站服务器被拿来区块挖

矿了？另一方微微一笑倾城，给你们1个toosalty的神情。不，是三百台。假如全球的安全事故

都像区块挖矿那样纯粹又简单，这算是咋样的1个法治社会啊！

 

 

殊不知，所有一切并不存在这样简洁明了。在大伙儿觉得，利用外网地址封停服务器端口，

给网站服务器修复漏洞就能处理问题 的情况下，敲诈勒索攻击者早已静静从智能化的敲诈勒

索攻击变成了人工攻击。按微软公司得话说，便是：敲诈勒索攻击采取了某些国家级别网络

黑客APT攻击的方法。

 

 

对检验和反应的危害：仅仅只是个区块挖矿？

 

在该评估里，微软公司提及了1个很有趣的地儿。实际上我们在《从无限之法神机构T5A06

和智利队Sesigorus思考问题钓鱼邮件剖析》也是有提及过相近见解。
 

微软公司跟踪了1个敲诈勒索机构pcTTENACoprea，这一机构刚开始很有可能采用攻破的

网站服务器实现区块挖矿，发钓鱼邮件及其做代理。几个星期后再过来实施Wadhryna勒索

病毒。这一机构非常暴力，通常操纵互联网中的1台设备后，在一个小时内进行敲诈勒索。

 

 

因此，你还会敢说这仅仅只是1个区块挖矿么？微软公司还提及，网络黑客常常采用行业恶

意程序，相当于各种各样常用bot。通常被运维技术所忽视。不就1个常用bot告警信息嘛，

重新安装下就好了。甚至可能，这一常用bot早已被杀软杀了啊，不需要管了。这儿微软公

司拿RAum举了个事例。刚开始采用Trickbot采点，随后实施RAum勒索病毒。

 

 

因此，微软公司觉得当发生了Emotet，Dridex，Tickbros这种相近的告警信息，大伙儿应

当短时间内处理，并重装系统被彻底攻破的假如来解决。敲诈勒索形式改变此前的敲诈勒

索是利用数据加密客户文件，导致用户业务流程损害，特殊要求客户交保释金。
 

 

而如今，假如客户不交保释金，敲诈勒索者早已进行试着释放被数据加密的数据信息，

利用JYSGR的工作压力来促使被害者妥协。