網絡安全人工智能領域的全球領先企業Darktrace今日報告稱,其安全研究人員發現,2018年至2020年期間,與月平均水平相比,假期季內全球勒索軟件未遂攻擊平均次數連年遞增30%。研究人員還發現,與1月和2月相比,11月和12月勒索軟件攻擊未遂次數平均增加了70%。繼今年勒索軟件攻擊次數創下紀錄之后,該公司預計這一峰值將在2021年假期期間再創新高。
勒索軟件經常被誤認為是加密問題。這種誤解掩蓋且低估了攻擊者的決心和創造力,攻擊者首先入侵某個組織的數字環境,而后在其中四處移動伺機發現數據,然后竊取并加密數據。入侵方式通常借助電子郵件,但很快就會演變為針對數據所在位置的服務器。因此,電子郵件與網絡安全的結合對于制止此類攻擊至關重要。在自學習AI的支持下,Darktrace技術可幫助了解每個組織的正常業務運營。它在每個階段都能自動中斷正在進行的攻擊,從最初使用復雜的魚叉式網絡釣魚電子郵件進入到暴力破解的強制遠程桌面協議(RDP)、命令和控制以及橫向移動,而不會中斷業務。 (美通社,2021年12月2日英國劍橋)