我一直在思考勒索软件。
说实话，就在一个月前，我还整天泡在网上追踪最新的明星八卦，或是花上几个小时研究如何为明年打理草坪，以及怎样才能做出完美的恩潘纳达馅饼面团。剩下的脑力则用来仔细分析餐厅点评，并寻找让我的大白熊犬Jack保持健康快乐的方法，更别提还得让它安静一点。
我当时根本没关注过勒索软件。
但现在情况变了。
我无法完全解释这种转变，只能说，不知不觉间，我真正意识到了勒索软件攻击的严重程度及其后果。
简单来说，勒索软件令人恐惧，后果可能是毁灭性的。
或者，正如F5首席执行官François Locoh-Donou所说，勒索软件已成为全球面临的流行病。
以下事实让我真正意识到，勒索软件仍然构成严重威胁，也让我始终对此忧心不已：
勒索软件犯罪分子不会区别对待，他们可能会将任何人作为攻击目标，无论对方身在何处。.
下一个受害者可能就是您，也可能是我，还可能是您的祖父母，也可能是您每周六早上买咖啡的本地小企业。孩子们即将返校的学校也并不安全。就连NBA也可能成为目标。还有我们高度依赖的医疗保健系统，勒索软件造成的后果可能真正关乎生死。勒索软件攻击可能导致企业倒闭或让人失去生计。没有人能免受勒索软件攻击，即使是拥有专职安全团队、制定了全面安全策略的大型企业也不例外。就在前几天，Cisco在确认其系统于一个月前遭到入侵后，报告了一次勒索软件攻击企图。
勒索软件团伙的要价越来越高。
全球已知的勒索软件赎金支付总额在2020年达到惊人的4亿美元，仅2021年第一季度就超过8,100万美元。为何如此之高？因为网络犯罪分子贪得无厌。2022年，超过三分之二的勒索软件受害组织遭受了100万至1,000万美元的综合损失。勒索软件犯罪分子还在不断扩充其勒索手段。最初是单重勒索，也就是典型的“我们已加密您的文件，付款前您无法访问”手段。2020年又出现了双重勒索，即威胁公开窃取的信息。如今，勒索软件团伙还可以采用三重勒索：利用从主要受害者处窃取的客户、亲属或任何其他实体的关键或敏感信息，进一步勒索这些关联方。除其他各种攻击外，勒索软件团伙还可能对受害者的网站和应用发起DDoS攻击。那么，这或许算是四重攻击？
勒索软件攻击日益频繁，且几乎没有放缓的迹象。
在过去几年中，勒索软件在所有数据泄露事件中的占比从2019年的不足6%激增至2021年的42%。这令人担忧，但遗憾的是，这种趋势并不难理解。毕竟，网络钓鱼是实施勒索软件攻击的主要途径之一。如今，所有互联网流量中有90%已加密，这本应是件好事，但也带来了负面影响。对于勒索软件而言，网络犯罪分子正利用这种保护机制隐藏恶意软件，试图逃避检测。由于目前83%的网络钓鱼网站都已加密，勒索软件团伙有了广阔的活动空间。黑客还通过出售勒索软件服务和软件，让几乎任何人都能更轻松地实施自己的勒索计划，这也助长了攻击的增长。过去需要具备一定技术能力才能实施的攻击，如今可以低价购买，几乎任何人都能发起。
勒索软件攻击会造成沉重打击和业务中断。
必须认真对待此类攻击。
除非能预知未来，否则永远无法完全确定专门从事勒索软件活动的团体或个人何时会将您作为目标。因此，采取主动防御措施至关重要。具体措施的规模、形式和范围各不相同，但从现在起，任何人都可以从最简单的事情做起，无论是您、我、家中长辈，还是从小型企业到大型企业的任何组织，都应主动了解相关信息、保持警觉，并帮助他人了解勒索软件威胁形势。
不要让伺机而动的网络犯罪分子得逞，以您或贵组织蒙受损失为代价快速牟取现金或加密货币。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。