揭露主要勒索软件使用的攻击工具和技术有哪几种？
发布时间：2022-05-30 09:05:52 所属栏目：安全 来源：互联网
导读：根据最新的Sophos报告，勒索软件试图通过滥用受信任的合法程序来疏忽过去的安全控制措施，然后利用内部系统加密最大数量的文件，并在IT安全团队赶上之前禁用备份和恢复程序。 勒索软件通常以以下三种方式之一进行传播： 作为一种加密蠕虫，它可以将自身快速
|
根据最新的Sophos报告，勒索软件试图通过滥用受信任的合法程序来疏忽过去的安全控制措施，然后利用内部系统加密最大数量的文件，并在IT安全团队赶上之前禁用备份和恢复程序。 勒索软件通常以以下三种方式之一进行传播： 作为一种加密蠕虫，它可以将自身快速复制到其他计算机上以产生最大的影响(例如WannaCry); 作为勒索软件即服务(RaaS)，在暗网上以分发工具包的形式出售(例如Sodinokibi); 或通过自动主动攻击者的攻击方式，即攻击者在对网络进行自动扫描后，会手动部署勒索软件，以寻找保护力较弱的系统。 特权提升 使用随时可用的漏洞(例如EternalBlue)提升权限，以提升访问权限。这使攻击者可以安装程序(例如远程访问工具RAT)，以及查看，更改或删除数据，创建具有完全用户权限的新帐户以及禁用安全软件。 跨网络横向移动和狩猎 攻击者可以在一个小时内创建一个脚本，以在网络端点和服务器上复制并执行勒索软件。 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号