通知:SQL Extractor数据库取证修复软件10.96试用版发布,支持预览,支持修复病毒加密数据库,电话:18651607829

中国数据恢复协会 数据恢复与存储安全研发中心 [ 咨询免费 检测免费 ] 24小时电话: 13813824669 技术部:025-83608636(白天) 查询电话:18913825606(白天) RAID专家:13813824669

站内搜索

联系我们

  • 1136878877
  • 025-83608636
  • 18651607829
当前位置:首页 > 西数新闻 > 病毒防范 病毒防范
Coveware:勒索软件入侵的主要管道为RDP(远程桌面)

Coveware:勒索软件入侵的主要管道为RDP(远程桌面)

2019-09-15 点击:1581

专门从事勒索软件响应服务的Coveware公布了今年第一季度的勒索软件市场研究报告,指出市场上最重要的三种勒索软件是Dharma,GandCrab和Ryuk,它们共占总感染的66%,它的主要入侵管道是远程桌面协议(RDP),它占总攻击方法的63.5%。第二种是电子邮件网络钓鱼(30.4%),软件漏洞攻击的比例仅为6.1%。yHq南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

Coveware的专长是评估受害者勒索软件的危险,风险和恢复选择,并用黑客替换受害者来协商赎金,获取解密密钥,然后帮助受害者解密文件和恢复系统,这是与主流不一致的媒体很少提及不与黑客妥协的原则。由于不同的立场,Coveware研究的方向或所披露的信息与其他参与者不一致。yHq南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

yHq南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

今年第一季度排名前三的勒索软件是Dharma(27.8%),GandCrab(20%)和Ryuk(18.3%)。主要攻击管道是远程桌面协议(RDP),占所有攻击技术的63.5%。 RDP是Microsoft开发的专有协议,允许用户通过网络和图形界面连接到其他计算机以执行远程管理。它降低了技术支持服务的复杂性,也是黑客入侵企业的重要途径。yHq南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

黑客可以扫描并暴力破解企业的RDP凭证,或者在黑市中购买泄露的RDP凭证,还可以使用网络钓鱼来窃取RDP凭证。因此,无论是小型企业还是大型企业,只要使用RDP并缺乏相应的安全机制,就很容易成为黑客的攻击目标。yHq南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

至于受黑客青睐的行业,专业服务(如律师事务所或会计师)占今年第一季度勒索软件攻击的22.4%,其次是软件服务提供商17.2%,在医疗保健行业排名第三。 10.3%。虽然美国公共部门勒索软件攻击的消息已经跃入新闻栏目,但在Coveware调查中,政府机构并未出现在最常被软件攻击的12个行业中。yHq南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

Coveware指出,勒索软件的受害者有两项主要成本,包括系统恢复成本和停机成本,无论支付赎金,系统都需要恢复。停机成本约为赎金的5到10倍。今年第一季度相关攻击的平均赎金为12,762美元,比去年第四季度的6,733美元高出89%。yHq南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

据统计,当面临勒索软件攻击时,平均停机时间为7.3天,比去年第四季度高6.2天,停机造成的平均损失为64,645美元。yHq南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

调查还发现,支付赎金后有效解密工具的百分比高达96%。这些公司通常可以恢复93%的文件。恢复文件的能力因勒索软件而异。例如,如果它由GandCrab加密,则文件恢复率可以接近100%,如果受到Ryuk的攻击,它只能恢复高达80%的文件。yHq南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

资料来源:iThome SecurityyHq南京数据恢复-西数科技: 硬盘/手机/SSD数据恢复专家. 025-83608636 18913825606

上一篇:好消息!Emsisoft发布Paradise(天堂)勒索病毒解密工具
下一篇:即使您付费,Ryuk Ransomware解密程序也会损坏较大的文件
Copyright(C)2014 南京西数科技有限公司 wdsos.com 备案号:苏ICP备09074223号
地址:江苏省南京市玄武区珠江路435号华海大厦6楼601室(同庆楼右侧上电梯) 技术部:025-83608636(8:30-18:30)
数据恢复:025-86883952 产品销售:18913825606 联系人:陈兵兵
整站策划由 西数科技 提供