什么是勒索软件双重勒索？

双重勒索是一种攻击模式，攻击者先从受害者网络中复制敏感文件，然后才对任何数据进行加密，随后威胁出售或泄露窃取的数据。一个威胁是被锁定的系统，另一个威胁是数据的暴露。

为什么勒索软件团伙不再仅仅加密文件？

受害者的网络韧性有所提升，许多组织保留备份并无需支付赎金即可恢复加密文件。仅靠加密不再是可靠的收入来源，因此犯罪分子改变了策略。

不能。好的备份解决了系统被锁定的问题，但对被盗数据的暴露毫无作用，因为备份无法让数据“不被窃取”。

组织完全依赖犯罪分子的承诺——他们会删除数据，而这些人已经为了获取数据而触犯了法律。组织无法独立核实这些副本会如何处理。

大多数人从不与勒索软件团伙谈判；他们通常是数据被扣为人质的人。受影响最大的往往是客户、患者和员工，他们的详细信息存在于被盗文件中。

简明解析勒索软件双重勒索：攻击者不再只是锁定你的文件，而是先窃取你的数据并将其作为筹码。根据HIPAA Journal最近的一份报告，勒索软件团伙如今更进一步，诉诸现实世界的威胁来迫使受害者满足其要求。对于任何个人信息存放在公司数据库中的人来说，这一转变至关重要。

勒索软件的发展史就是一部不断适应的历史。最初，加密受害者的文件就足以迫使对方付款。如果一家医院、学校或企业无法打开自己的数据，它就有充分的理由付款。

后来，受害者的网络韧性有所提升。许多组织开始保留备份，并发现可以在不向攻击者屈服的情况下恢复加密文件。仅靠加密不再是可靠的收入来源，于是犯罪分子改变了策略。

下一步是数据窃取。勒索软件团伙开始在加密任何内容之前，先将敏感文件从受害者网络中复制出去。然后他们威胁出售或泄露这些窃取的信息。这就是双重勒索模式：一种威胁是系统被锁定，另一种威胁是数据被曝光。良好的备份能解决第一个问题，但对第二个问题毫无作用。

最新报告描述了进一步的升级，团伙开始诉诸现实世界的威胁来增加压力。我们所能获得的文章摘录并未详述每一种策略，因此值得阅读原始报道以了解具体细节。不过，总体方向是明确的：每当防御者堵住一条路径，攻击者就会寻找新的筹码来源。

人们很容易认为，如果公司付了钱，问题就会消失。实际上，这种假设并不可靠，原因很简单：一旦犯罪分子复制了你的数据，你就完全依赖他们会删除数据的口头承诺。而这些人已经为了获取数据而触犯了法律。

还有一个结构性问题。数据窃取意味着信息已经离开了大楼。即使系统被恢复且支付了赎金，组织也无法独立核实副本的去向。对于姓名、地址、健康详情或财务记录存在于这些数据中的个人来说，风险并不取决于公司是否进行了谈判。

这就是该策略如此有效的原因。备份解决了加密问题，但无法让被窃取的数据失而复得。建立在曝光之上的勒索之所以持续奏效，是因为无论是否支付赎金，对人造成的伤害都是真实的。

大多数人从未与勒索软件团伙打过交道。他们通常是数据被扣为人质的一方。当犯罪分子在网络领域之外施加压力时，受影响最大的往往是客户、患者和员工，他们的详细信息就存放在被盗文件中。

这有几个实际后果：

你的数据安全取决于别人的安全措施。 你无法修补公司的服务器，但你可以决定他们持有你多少信息。
声称并不总等于已确认的泄露。 团伙经常公开其攻击以施加压力。例如，某个团伙公开声称入侵了Marlborough Partners，但在我们报道Anubis勒索软件声称事件时，该声称背后并无已确认的证据。同样，Kingston Technology表示正在调查Everest团伙提出声称一事，正如我们在关于Kingston Technology调查的报道中所涵盖的那样。
勒索并不局限于某一个行业。 我们对Stadler Rail勒索和俄罗斯Zimbra间谍活动报道的汇总再次提醒人们，这些施压活动出现在各个行业。

共同点是，你往往是在事后才从通知信或新闻报道中得知问题。到那时，数据已经不在你手中了。

你无法阻止勒索软件团伙瞄准与你打交道的公司，但你可以限制一旦发生时的损害。以下步骤聚焦于你可控的范围。

少分享。 只向服务提供它们真正需要的信息。如果表单要求填写非必要的出生日期、电话号码或身份证件信息，考虑不填或只提供最低限度的内容。从未被收集的数据不可能被窃取。
删除不再使用的内容。 关闭旧账户，尽可能请求删除。休眠账户仍然是存放在别人服务器上的数据。
为自己的文件保留离线备份。 备份不能阻止数据窃取，但可以保护你自己的设备免受最初的勒索软件问题影响。至少保留一份与网络断开的副本。
使用唯一密码和多因素认证。 如果泄露暴露了凭据，唯一密码可以防止一次泄露解锁你的其他账户。
留意泄露通知。 仔细阅读公司的信件和电子邮件，并对提及你个人详细信息的意外消息保持警惕，因为被盗数据可能助长极具说服力的诈骗。
对威胁保持怀疑。 如果你收到声称你的数据已被窃取并要求付款的消息，请通过官方渠道核实后再回应。不要点击消息中的链接或拨打其中的电话号码。