Cohesity的新数据显示，勒索软件的地理分布正在发生变化。据IT Pro报道，随着美国勒索软件攻击数量下降，欧洲已成为主要目标。仅两个组织就造成了英国约三分之一的勒索软件攻击。而标题的核心论点是，最大的变化不仅仅是攻击手段的精密度提升：AI正在使AI勒索软件攻击英国及欧洲的活动更易扩展、更难预测。
由于原始资料较为简短，本文将严格依据已报道的内容，聚焦于其实际意义。
为什么勒索软件正向英国和欧洲转移
Cohesity数据的关键发现是方向的转变。随着美国攻击数量下降，压力正转向欧洲目标，英国在数据中尤为突出。
报道并未列出这一转变的所有原因，猜测也是错误的做法。但数据确实告诉我们，勒索软件活动并非一成不变。犯罪团伙会去他们预期能得手的地方，一个地区的下降并不意味着整体威胁在缩小，它可能仅仅意味着威胁在转移。
对于英国和欧洲各地的读者来说，实际启示是：不要以为你的组织太小、太偏远或太不起眼就不会被盯上。当一个地区在目标清单上排名上升时，其中的整个企业、慈善机构、学校和个人生态系统都会感受到压力。
两个组织制造了英国三分之一的攻击
标题数字是两个组织造成了英国约三分之一的勒索软件攻击。这是一个显著的集中度。它表明英国勒索软件问题的很大一部分来自少数几个运营者，而非分散的、互不相关的犯罪分子。
对此有两种解读：
- 坏消息：少数组织严密的团伙可以造成不成比例的危害，而且它们显然找到了对付英国受害者的有效方法。
- 有用的消息：集中的威胁往往更容易研究。当少数几个团伙驱动了大量事件时，防御者可以聚焦于这些团伙所依赖的技术手段，而这些知识往往会转化为实用建议。
报道摘要未提及这些组织的名称或详细手法，因此我们不做推测。如果你经营企业，值得查看你的安全服务提供商或国家网络机构是否发布了关于你所在地区最活跃团伙的指南。
AI如何降低勒索软件团伙的门槛
文章标题中的引述直击要害：变化不仅仅在于攻击变得更加精密，而在于AI使攻击更易扩展、更难预测。
这一区别很重要。“扩展”意味着单个团伙可以用更少的精力和成本尝试更多攻击。“不可预测”意味着过去的线索——如笨拙的措辞、明显的模板或重复的模式——可能不再是判断恶意内容的可靠依据。
这与英国国家网络安全中心此前的警告一致。对其2024年1月评估的报道指出，AI预计将通过实现更快、更有效的数据分析，使针对英国的网络攻击更具破坏力。其他报道强调，AI可以消除语言障碍，从而使跨境犯罪的接触方式和赎金谈判变得更加容易。随着关注焦点转向欧洲这样的多语言地区，这一点尤其 relevant。
重点不在于AI已经制造出无法阻挡的恶意软件，而在于它可以降低发起攻击所需的技能和时间，从而扩大潜在受害者的范围，并使任何单次攻击更难以预判。
这对你意味着什么
如果你是个体经营者、自由职业者或小企业主，这篇报道可能感觉很遥远，仿佛只关乎大型企业和犯罪团伙。但可扩展、成本更低的攻击恰恰是那种会触及较小目标的攻击，因为自动化使得广撒网变得值得。
好消息是，最重要的防御手段并不复杂。当攻击变得更难预测时，答案是减少对发现可疑细节的依赖，更多依靠即使有人失误仍能保护你的多层防护。
个人和小企业现在可以做什么
- 保持离线或不可变备份。勒索软件的工作原理是让你的数据不可用。攻击者无法触及或篡改的备份——因为它是断开的或写保护的——会剥夺他们的很大一部分筹码。不仅要创建备份，还要测试从中恢复。
- 对每一条意外消息保持警惕。如果AI能帮钓鱼信息润色，语法和语气作为信号的可靠性就不如从前了。通过单独的渠道核实请求，尤其是涉及付款、密码或紧急截止日期的事项，并对意外的链接和附件保持警惕。
- 开启多因素认证。在电子邮件、云存储、银行和任何远程访问工具上启用它。如果密码被盗，第二因素可以阻止入侵者进入。
- 保持软件更新。及时为操作系统、应用程序和设备打补丁，因为攻击者往往利用的是已经被修复的已知漏洞。
- 在需要之前做好计划。知道你会联系谁、会断开什么、以及系统宕机时如何沟通。哪怕只有一页纸的计划也有帮助。
总结
Cohesity数据指向一个明确的趋势：随着美国攻击数量下降，勒索软件压力正向英国和欧洲转移；少数几个团伙制造了英国很大比例的事件；AI正在帮助攻击者更快、更不可预测地行动。你无法控制犯罪分子选择瞄准哪里，但你可以控制针对你的攻击是否得逞。本周审查你的备份，在缺失的地方开启多因素认证，并与任何共享你账户或设备的人讨论如何识别钓鱼。这些都是小步骤，但它们仍然是应对英国和欧洲AI勒索软件攻击最可靠的保护措施。
