多年来，勒索软件总是与一个非常具体的形象联系在一起：文件被加密，屏幕上出现勒索信。卡巴斯基发出的一项警示——由多米尼加媒体Acento报道——指出这一形象并不全面。如果你想知道无加密勒索软件是什么，简短的回答是：这是一种数字勒索形式，犯罪分子可以锁定计算机、中断运营，并威胁公开窃取的信息，而无需依赖文件被加密。
关于这一警示的现有材料较为简短，因此有必要区分已知事实与一般性建议。明确的一点是焦点的转变：勒索不再仅仅依赖于失去访问权，而是依赖于威胁暴露数据。
无加密勒索软件：是什么，与经典勒索软件有何不同
经典勒索软件就像一把锁：加密文件并要求支付赎金以换取密钥。如果受害者有良好的备份，就可以恢复系统，从而减轻攻击者的压力。
卡巴斯基描述的这种方式转移了勒索的重心。根据该警示，犯罪分子可以：
- 锁定计算机。
- 中断企业运营。
- 威胁公开窃取的信息。
也就是说，压力同时来自两个方面：业务瘫痪以及敏感数据可能暴露在第三方视野中的风险。没有文件加密并不意味着损害更小；这意味着攻击者不再需要这一环节就能拥有筹码。
为什么备份不足以应对泄露勒索
备份仍然不可或缺，但它们只解决一个问题：恢复信息并重新开始工作。它们无法撤销数据被盗的事实。
如果攻击者已经带走了发票、客户名单、合同或个人数据，恢复备份并不能将它们送回你的控制之中。即使你的系统重新运转，公开这些数据的威胁依然存在。因此，恢复不再等同于危机结束。
这改变了根本问题。以前人们问"我们能恢复文件吗？"现在还需要问"他们可能偷走什么？如果被公开会怎样？"
攻击者如何潜入以及利用哪些合法工具
Acento概述的警示没有详细说明入侵途径，因此我们不会将具体技术归因于卡巴斯基。我们能够解释的是一个相关的模式，我们此前已经讨论过：某些无加密攻击活动依托受害者系统中已有的合法工具，而非依赖明显的恶意程序。我们在关于无加密勒索软件 living off the land的分析中详细说明了这一点，其中解释了攻击者如何利用你手头已有的工具。
逻辑很简单：管理工具或日常使用的程序比未知文件引起的怀疑更少。因此，仅监控"病毒"的存在已经不够；观察合法软件的异常行为同样重要。
这对你意味着什么（What This Means For You）
如果你经营一家中小企业，主要教训是你的响应计划不能止步于备份。运营中断加上泄露威胁，会影响业务连续性、客户信任，并可能涉及个人数据保护方面的义务。
如果你是个人用户，风险更为间接但确实存在：你的数据通常掌握在可能成为此类勒索目标的企业和服务手中。你分享和保存的敏感信息越少，可能被暴露的就越少。
两种情况下的共同原则是一样的：限制可能被盗的内容。
减少暴露的实用措施
没有单一的解决方案，但这些一般性措施有助于减少任何基于数据的勒索的影响：
- 清点你的敏感数据。 了解你拥有什么信息、存储在哪里以及谁能访问。
- 删除不需要的东西。 陈旧或不必要的数据是可能被泄露却毫无价值的数据。
- 实行最小权限原则。 每个人只应访问其工作所需的内容。
- 启用多因素认证，用于电子邮件、远程管理和云服务。
- 保持备份分离并经过测试， 同时明白它们保护的是可用性，而非机密性。
- 对静态敏感信息加密， 使被盗数据对攻击者的价值降低。
- 保持系统和应用程序更新， 并审查哪些管理工具已启用以及谁在使用它们。
- 准备响应计划， 包括数据被盗时该怎么做，而不仅仅是设备被锁时。
结论：不止于了解无加密勒索软件是什么
理解无加密勒索软件是什么是第一步；下一步是针对其含义采取行动。卡巴斯基的警示表明，犯罪分子可以瘫痪一家企业并以公开被盗数据相要挟，无论文件是否被加密。备份仍然必要，但已不再是唯一的防线。
现在是审视你的组织如何存储和保护敏感信息的好时机：你保存什么、保存在哪里、保存多久以及谁能看到。如果你想深入了解攻击者如何滥用合法工具，请阅读我们关于使用你自己工具的无加密勒索软件的说明，从今天开始减少可能被盗的内容。
