新年伊始，一线曙光初现：各组织或许正在与勒索软件的较量中逐渐占据上风。2021年，复杂且影响严重的攻击激增，局势动荡不安；此后的统计数据似乎令人看到希望。勒索软件事件占比从2021年的21%降至2022年的17%。勒索软件赎金支付额也从7.656亿美元降至4.568亿美元。
人们曾谨慎地乐观认为，最糟糕的时期或许已经过去。但随着2023年形势的发展，残酷的现实逐渐显现。在不断演变的威胁形势下，勒索软件继续造成严重破坏，并出现了新的变化。多年来，加密数据并以此勒索赎金一直是勒索软件攻击的典型手法，而网络犯罪分子又在其攻击手段中加入了一种新技术：无加密攻击。
勒索软件的演变
多年来，勒索软件攻击一直威胁着企业。早期，网络犯罪分子通常会入侵受害者的系统，使用强加密方法对有价值的数据进行加密，然后索要赎金以换取解密密钥。受害者面临的选择很直接：支付赎金，否则可能无法再访问关键数据。
为了保持攻击的有效性，勒索软件团伙随后不断翻新手法。例如，双重勒索不仅会加密数据，还会威胁公开泄露窃取的信息或在暗网上出售这些信息。其首起备受关注的案例于2019年出现。此后不久，三重勒索开始在2020年引发关注。这种手法在双重勒索的基础上更进一步，利用与受害者相关的客户、亲属或其他实体的敏感信息。
无加密攻击
时至今日，勒索软件网络犯罪分子仍在不断调整策略。企业备份数据已十分普遍，同时也出现了用于抵御不同勒索软件变种的解密工具。因此，威胁行为者不再耗时加密数据，而是完全跳过这一步。他们转而设法获取敏感数据，并以公开发布或拍卖这些数据相威胁。
无加密攻击更多依靠心理压力，迫使受害者支付赎金。与基于加密的攻击相比，这种攻击速度更快、实施更简单、技术复杂度更低，因此令人担忧。
无加密攻击可能造成的影响包括：
- 更快提出赎金要求。在无加密攻击中，网络犯罪分子省去了加密步骤，因此可以更快提出赎金要求。受害者为防止数据遭到泄露，会面临支付赎金的巨大压力。
- 声誉受损。仅数据泄露威胁就可能对企业造成严重影响。被盗的敏感信息（包括客户数据、财务记录或知识产权）可能严重损害客户、合作伙伴和公众对企业的信任。
- 监管后果。处理个人数据或敏感数据的企业须遵守政府和行业制定的各项数据保护法规。一旦发生数据泄露，高额罚款和法律后果可能会进一步加重财务影响，使企业更难应对。
BianLian
BianLian就是转向使用无加密勒索软件的网络犯罪团伙之一。根据美国联邦调查局（FBI）、美国网络安全和基础设施安全局（CISA）及澳大利亚网络安全中心发布的网络安全公告，自2022年6月以来，BianLian一直以美国和澳大利亚的关键基础设施及组织为攻击目标。
该威胁组织最初采用双重勒索模式，但从今年早些时候开始，已主要转向基于数据窃取的勒索模式。
据称，BianLian近期将Save the Children作为攻击目标。该组织声称已从这家非营利机构窃取6.8 TB数据，包括财务、个人和医疗信息。截至9月，调查仍在进行中。
保护企业
预测显示，到2031年，勒索软件每年将给受害者造成约2,650亿美元的损失。企业必须主动采取措施，建立零信任安全框架，以有效应对无加密攻击和不断演变的勒索软件威胁形势。
零信任的指导原则是：不要盲目信任，始终进行验证。如今，近90%的互联网流量都经过加密，大多数恶意软件和威胁都隐藏在加密流量中。要保护应用、数据和组织免受勒索软件等恶意软件的侵害，并构建全面的零信任环境，就不能忽视加密流量。
F5 BIG-IP SSL Orchestrator可对入站和出站加密流量进行高性能解密，使现有安全投资能够发现威胁，并在勒索软件攻击链触及服务器和用户设备之前将其阻断。凭借全代理架构和动态服务链，BIG-IP SSL Orchestrator可让安全设备专注于最能保护组织的领域，从而充分发挥这些设备的作用。
如需进一步了解BIG-IP SSL Orchestrator如何提供强大的解密、重新加密和加密流量编排功能，帮助缓解勒索软件及其他加密威胁，请点击此处。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。