勒索软件过去是一个简单而残酷的问题：攻击者锁定你的文件，要求支付赎金以换取密钥。如今情况更加复杂。本指南为普通读者提供了一份双重勒索勒索软件解析，基于Masaya Kinoshita最近的一篇日语评论，描述了勒索软件的危害如何变得日益复杂和严重。

核心要点在于，当前主流策略是“双重勒索”。攻击者不再仅仅加密数据。他们还会窃取信息，并威胁如果不满足其要求就泄露这些信息。这一转变改变了防御的含义——对组织而言如此，对数据被这些组织掌握的个人而言也是如此。

双重勒索如何运作

在经典的勒索软件攻击中，犯罪分子加密受害者的文件，并要求支付赎金以解密。受害者的主要问题是能否恢复系统。

双重勒索增加了第二个杠杆。在加密之前或加密过程中，攻击者从受害者网络中复制敏感信息。然后他们同时提出两个威胁：

  • 付款，否则你的系统将继续被锁定。
  • 付款，否则你被盗的数据将被公开。

该评论将此描述为主流做法，而非罕见手段。第二个威胁正是这一策略如此有效的原因。即使受害者拥有完美的恢复计划，仍然面临客户记录、员工信息或内部文件被公开的前景。

为什么仅靠备份不再能解决问题

数据备份仍然至关重要。来源强调确保强大的备份是组织应采取的具体措施之一，因为良好的备份让受害者无需支付解密密钥即可恢复运营。

但备份只能应对加密威胁。它们对被盗副本毫无作用。从干净的备份恢复文件并不能将你的数据从攻击者的服务器上拉回来。一旦信息被窃取，受害者就失去了对谁能看到它的控制，而犯罪分子深知这一点。

这就是为什么来源将备份与其他措施搭配使用，例如多因素认证。阻止攻击者进入，或阻止他们在进入后自由移动，是防止数据被盗的唯一途径。备份是恢复工具，不是预防工具。

RansomHouse等泄露网站对你的个人数据意味着什么

双重勒索背后的压力往往是公开施加的。来源提到了一个名为RansomHouse的网站，这是勒索团体点名受害者并威胁发布或实际发布被盗材料的泄露网站的一个例子。评论中讨论的视频将此类网站列为当前威胁的一部分。

对于普通人来说，关键点在于你可能在从未成为目标的情况下受到影响。如果持有你信息的公司、诊所、学校或供应商被入侵，你的数据可能成为被盗内容的一部分。泄露网站上的列表是该团体向组织施压的信号，而非该声明准确的证明。例如，我们对Everest勒索软件列出Capgemini Engineering的报道指出，此类声明在出现时通常未经核实。

这一模式的一个近期例子是Uber Freight数据泄露，Helix团体声称近100万份文件，此前该公司被列在其暗网泄露网站上。该公司表示正在调查一起数据安全事件。如果你想了解被盗信息接下来会流向何处，我们的数据泄露后你的数据会怎样解读涵盖了可能随之而来的连锁反应。

这对你意味着什么

大多数读者并不运营企业网络，但你仍然是双重勒索故事的一部分。你的数据存在于他人的系统中，你无法控制他们的安全。你能够控制的是泄露对你造成的损害程度。

一组被公开或出售的个人信息可以助长网络钓鱼、账户接管尝试和身份冒充。重复使用密码会使情况更糟，因为一个泄露的凭证可以解锁多个账户。好消息是，几个习惯就能大幅限制损失。

个人和小型组织的实用步骤

对于个人：

  • 为每个账户使用唯一密码，存储在密码管理器中。
  • 在所有提供多因素认证的地方开启它，从电子邮件、银行和云存储开始。
  • 对提及你真实信息的意外消息保持怀疑，因为泄露的数据让诈骗更有说服力。
  • 如果你收到数据泄露通知，立即更改受影响的密码以及所有与之相同的密码。
  • 只分享服务真正需要的个人信息。

对于小型组织：

  • 保持强大的备份，并将至少一份副本离线存储或与主网络分离，以免攻击者也能将其加密。
  • 要求员工使用多因素认证，尤其是远程访问和管理员账户。
  • 减少收集和保留的敏感数据。你不持有的信息不会被窃取。
  • 制定覆盖数据窃取而不仅仅是系统恢复的事件计划，包括你将通知谁。

关键要点

用通俗的话理解双重勒索勒索软件解析，归结为一个理念：加密是可见的攻击，窃取是持久的攻击。备份保护你的运营，但只有预防——例如多因素认证和限制存储的数据——才能降低泄露的可能性。

要了解信息被窃取后通常会发生什么，请阅读我们的数据泄露后你的数据会怎样指南，并查看Uber Freight和Helix报告作为泄露网站勒索列表的近期例子。然后今天就花十分钟在你最重要的账户上启用多因素认证。