通知:SQL Extractor數據庫取證修復軟件10.96試用版發布,支持預覽,支持修復病毒加密數據庫,電話:18651607829

中國數據恢復協會 數據恢復與存儲安全研發中心 [ 咨詢免費 檢測免費 ] 24小時電話: 13813824669 技術部:025-83608636(白天) 查詢電話:18913825606(白天) RAID專家:13813824669

站內搜索

聯系我們

  • 1136878877
  • 025-83608636
  • 18651607829
當前位置:首頁 > 西數新聞 > 病毒防范 病毒防范
Coveware:勒索軟件入侵的主要管道為RDP(遠程桌面)

Coveware:勒索軟件入侵的主要管道為RDP(遠程桌面)

2019-09-15 點擊:1581

專門從事勒索軟件響應服務的Coveware公布了今年第一季度的勒索軟件市場研究報告,指出市場上最重要的三種勒索軟件是Dharma,GandCrab和Ryuk,它們共占總感染的66%,它的主要入侵管道是遠程桌面協議(RDP),它占總攻擊方法的63.5%。第二種是電子郵件網絡釣魚(30.4%),軟件漏洞攻擊的比例僅為6.1%。lvf南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606

Coveware的專長是評估受害者勒索軟件的危險,風險和恢復選擇,并用黑客替換受害者來協商贖金,獲取修復密鑰,然后幫助受害者修復文件和恢復系統,這是與主流不一致的媒體很少提及不與黑客妥協的原則。由于不同的立場,Coveware研究的方向或所披露的信息與其他參與者不一致。lvf南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606

lvf南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606

今年第一季度排名前三的勒索軟件是Dharma(27.8%),GandCrab(20%)和Ryuk(18.3%)。主要攻擊管道是遠程桌面協議(RDP),占所有攻擊技術的63.5%。 RDP是Microsoft開發的專有協議,允許用戶通過網絡和圖形界面連接到其他計算機以執行遠程管理。它降低了技術支持服務的復雜性,也是黑客入侵企業的重要途徑。lvf南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606

黑客可以掃描并暴力破解企業的RDP憑證,或者在黑市中購買泄露的RDP憑證,還可以使用網絡釣魚來竊取RDP憑證。因此,無論是小型企業還是大型企業,只要使用RDP并缺乏相應的安全機制,就很容易成為黑客的攻擊目標。lvf南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606

至于受黑客青睞的行業,專業服務(如律師事務所或會計師)占今年第一季度勒索軟件攻擊的22.4%,其次是軟件服務提供商17.2%,在醫療保健行業排名第三。 10.3%。雖然美國公共部門勒索軟件攻擊的消息已經躍入新聞欄目,但在Coveware調查中,政府機構并未出現在最常被軟件攻擊的12個行業中。lvf南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606

Coveware指出,勒索軟件的受害者有兩項主要成本,包括系統恢復成本和停機成本,無論支付贖金,系統都需要恢復。停機成本約為贖金的5到10倍。今年第一季度相關攻擊的平均贖金為12,762美元,比去年第四季度的6,733美元高出89%。lvf南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606

據統計,當面臨勒索軟件攻擊時,平均停機時間為7.3天,比去年第四季度高6.2天,停機造成的平均損失為64,645美元。lvf南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606

調查還發現,支付贖金后有效修復工具的百分比高達96%。這些公司通??梢曰謴?3%的文件?;謴臀募哪芰σ蚶账鬈浖?。例如,如果它由GandCrab加密,則文件恢復率可以接近100%,如果受到Ryuk的攻擊,它只能恢復高達80%的文件。lvf南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606

資料來源:iThome Securitylvf南京數據恢復-西數科技: 硬盤/手機/SSD數據恢復專家. 025-83608636 18913825606

上一篇:好消息!Emsisoft發布Paradise(天堂)勒索病毒解密工具
下一篇:即使您付費,Ryuk Ransomware解密程序也會損壞較大的文件
Copyright(C)2014 南京西數科技有限公司 wdsos.com 備案號:蘇ICP備09074223號
地址:江蘇省南京市玄武區珠江路435號華海大廈6樓601室(同慶樓右側上電梯) 技術部:025-83608636(8:30-18:30)
數據恢復:025-86883952 產品銷售:18913825606 聯系人:陳兵兵
整站策劃由 西數科技 提供
辽宁十一选五中奖号码