Ransomware 是企业网络安全的最大威胁之一,而且它还在继续增长吗. 仅在2020年第三季度,就有勒索软件攻击 全球增长了50% 与上一季度相比. 勒索软件持续成功背后的最大驱动因素之一是采用了“勒索软件即服务”(RaaS)。, 一种勒索软件分发模式,类似于基于云的“作为服务”(as a Service)产品,供应商维护基础设施或服务,并向客户出售对这些服务的访问权.
在RaaS经济中, 所提供的服务是执行勒索软件攻击所需的基础设施. RaaS操作人员维护勒索软件, 为受害者提供一个支付门户, 并可能提供受害者可能需要的“客户服务”(因为很多赎金都是用比特币或其他加密货币支付的). 他们的分支机构传播了勒索软件, 支付的赎金将在运营商和附属公司(通常是与 运营商收到30 - 40%).
这种安排对交易双方都有利. 运营商获得了一个他们不太可能在内部实现的规模,可以专注于维护后端基础设施. 的附属, 另一方面, 获得访问勒索软件及其后端基础设施的权限,可以将注意力集中在渗透网络和感染计算机上.
这种专业化的能力对网络罪犯来说是一个主要的好处,因为很少有人能够同时完成恶意软件的开发和网络渗透. RaaS模型是近年来勒索软件攻击能够持续增长的主要原因之一.
许多最大的名字在勒索软件也是领先的RaaS运营商,以及. 一些最高产和最危险的RaaS变体包括:
这些只是利用RaaS模型的勒索软件变体中的一小部分. 许多其他勒索软件组织也与附属机构合作. 然而, 这些勒索软件组织的规模和成功意味着他们有吸引力吸引专家来传播他们的恶意软件.
勒索软件的攻击还在继续增长, 和RaaS意味着网络罪犯既可以是恶意软件作者,也可以是网络渗透专家. 在对关键文件进行加密之前,组织必须部署能够检测和修复勒索软件感染的端点安全解决方案.
检查点喷砂剂 提供全面的端点安全Protection. 它包含了广泛的 anti-ransomware功能,包括:
Protection勒索软件应该是任何组织的安全策略的一部分, SandBlast Agent在面对勒索软件威胁时提供了安心. 要了解更多关于SandBlast Agent及其功能,请查看这个 解决方案简单. 也欢迎你来 请求一个个性化的演示 以讨论EBET真人如何帮助提高组织的勒索软件防御.