新一波受害者涌入暗网
据对该组织活动的报道，一个名为 Royal 的勒索软件组织在过去两个月里发布了近 60 名受害者的相关数据。这一速度表明其行动并未放缓，并使得越来越多的组织，进而波及他们的员工和客户，面临敏感信息被公开泄露的风险。
Royal 勒索软件采用安全研究人员所说的双重勒索模式。该组织不仅用加密手段锁定受害者的文件，还会在加密之前窃取数据。如果受害者拒绝付款，Royal 就会将窃取的文件或受害者名称发布到泄密网站上，利用公开羞辱作为迫使付款的额外手段。这种做法已成为勒索软件生态系统的普遍策略，但如此短时间内发布的大量受害者数量，突显了这些行动的活跃程度和组织化程度。
双重勒索策略的运作方式
Royal 的攻击机制简单而有效。一旦该组织获得网络访问权限，便会窃取数据，通常包括财务记录、员工信息或客户详情，然后部署加密恶意软件锁定系统。随后，受害者会通过基于 Tor 的谈判门户网站收到联系，被告知必须付款才能获得解密密钥，并防止被盗数据被公开或出售。
加密与数据窃取的结合极大地提高了风险。即使是拥有可靠备份、原本无需支付赎金就能恢复系统的组织，也仍然面临公开数据泄露的威胁。这让受害者在权衡时不仅要考虑运营中断，还要顾及声誉损害、监管风险，以及数据被卷入泄露事件的所有人的隐私影响。
针对持有大量个人数据的机构的勒索软件攻击，说明了此类事件的破坏性有多大。最近发生的 皇家山大学勒索软件泄露事件 导致学生和员工的个人数据曝光，这提醒我们，没有哪个行业能够幸免，一次入侵事件的影响可能波及数千名与组织的安全决策毫无直接关系的个人。
赎金要求为何持续攀升
据报道，与 Royal 攻击相关的赎金要求从数十万美元到数百万美元不等，具体取决于目标组织的规模及其被评估的支付能力。这一范围反映了勒索软件领域的普遍趋势：攻击者越来越多地提前研究受害者，以精准设定既带来痛苦又不至于过于极端、导致必然拒付的赎金数额。
谈判中使用基于 Tor 的通信渠道，也反映出这些组织的运作具有一定程度的复杂性：他们利用匿名基础设施来隐藏身份，同时开展类似于商业谈判的操作，甚至设有最后期限和定价层级。
这对你意味着什么
对于大多数读者而言，像 Royal 这样的组织带来的直接风险是间接的：它通过你与之打交道的组织传递而来，无论是雇主、学校、医疗保健机构，还是你使用的在线服务。一旦这些实体中的任何一个遭到入侵，你的个人信息，包括姓名、联系方式、财务数据或健康记录，都可能作为勒索过程的一部分被公开或出售。
这就是为什么对数据泄露通知保持警惕至关重要。如果你有联系的公司或机构披露了勒索软件事件，即使最初的声明淡化了影响，也要认真对待。双重勒索攻击意味着被盗数据可能会在首次入侵事件发生后的几周甚至几个月后才浮出水面，因此持续保持警惕比一次性检查更为有用。
保护自己的可行步骤
虽然你无法阻止公司成为攻击目标，但你可以减少自己的风险敞口。为每个账户使用唯一且强度高的密码，这样一次泄露就不会危及多个服务。在任何提供多因素身份验证的地方启用它，尤其是在金融和电子邮件账户上。监控你的信用报告和财务对账单，留意可疑活动，尤其是在你使用的组织发出泄露通知后。
此外，留意你依赖的组织如何沟通安全事件也很重要。那些对勒索软件攻击坦诚相告并迅速通知受影响个人的公司，能让你在被盗数据造成实际损害之前有更好的应对机会。
Royal 勒索软件在两个月内公布近 60 名受害者的速度，清晰地表明双重勒索攻击仍然是一种持续且不断演变的威胁。了解这些组织的运作方式，并对自己的账户和数据采取基本预防措施，始终是这些攻击最终下游的个人所能采取的最实际防御手段。
