什么是勒索软件？

  • 项目

实际上，勒索软件攻击会阻止你访问数据，直到支付赎金。

事实上，勒索软件是一种恶意软件或网络钓鱼安全攻击，会破坏或加密计算机、服务器或设备上的文件和文件夹。

设备或文件锁定或加密后，网络犯罪分子可以向企业或设备所有者勒索资金，以换取密钥来解锁加密数据。 但是，即使付费，网络犯罪分子可能永远不会给业务或设备所有者提供密钥，并永久停止访问。

勒索软件攻击的工作原理是什么？

勒索软件可以是自动化的，也可以涉及键盘上的人为操作 -- 即人为操作的攻击。

自动化勒索软件攻击

商品勒索软件攻击通常是自动化的。 这些网络攻击可能会像病毒一样传播，通过电子邮件网络钓鱼和恶意软件发送等方法感染设备，并需要进行恶意软件修正。

这意味着一种勒索软件防护技术是使用 Microsoft Defender for Office 365 保护电子邮件系统，防止恶意软件和网络钓鱼传递。 Microsoft Defender for Endpoint 与 Defender for Office 365 一起工作，自动检测和阻止设备上的可疑活动，而 Microsoft Defender XDR 在早期检测恶意软件和网络钓鱼尝试。

人为操作的勒索软件攻击

人为操作的勒索软件是由网络犯罪分子主动攻击的结果，这些网络犯罪分子渗透到组织的本地或云 IT 基础结构中，提升其特权，然后将勒索软件部署到关键数据。

这些“人为键盘操作”攻击通常针对组织，而不是单个设备。

人为操作也意味着人类攻击者利用他们对常见系统和安全配置错误的见解。 目标是渗透组织，导航网络，适应环境及其弱点。

这些人为操作的勒索软件攻击的标志通常包括凭据盗窃和横向移动，以及被盗帐户中的特权提升。

活动可能会在维护时段进行，并涉及网络犯罪分子发现的安全配置缺口。 目标是将勒索软件有效负载部署到攻击者选择的任何高业务影响资源。

重要

这些攻击对业务运营来说可能是灾难性的，而且难以清理，需要完全逐出攻击者来防范今后的攻击。 通常只需修正恶意软件就能阻止商业勒索软件，而人为操作的勒索软件则不同，在最初遭到入侵后，它会继续威胁你的业务运营。

此图显示了基于勒索的攻击在影响和可能性方面的增长情况。

人为操作的勒索软件的影响和成功可能性将持续

组织的勒索软件保护

首先，使用 Microsoft Defender for Office 365 防止网络钓鱼和恶意软件传送，使用 Microsoft Defender for Endpoint 自动检测和阻止设备上的可疑活动，使用 Microsoft Defender XDR 在早期检测恶意软件和网络钓鱼尝试。

若要全面了解勒索软件和敲诈勒索，并全面了解如何保护你的组织，请运用人为操作的勒索软件缓解项目计划 PowerPoint 演示文稿中的信息。

下面是指南摘要：

人为操作的勒索软件缓解项目计划中的指南摘要

  • 勒索软件和基于勒索的攻击的风险很高。
  • 不过，攻击也有弱点，这能减少你遭到攻击的可能性。
  • 可通过 3 个步骤配置你的基础结构来利用这些攻击弱点。

如需了解利用攻击弱点的这三个步骤，请查看帮助组织防范勒索软件和敲诈勒索解决方案，快速配置 IT 基础结构来获得最佳保护：

  1. 使组织做好准备，从而不必支付赎金就能在遭到攻击后恢复正常。
  2. 通过保护特权角色，限制勒索软件攻击破坏的范围。
  3. 通过逐渐消除风险，使攻击者更难入侵你的环境。

防御勒索软件和敲诈勒索的三个步骤

下载保护组织免受勒索软件海报的侵害，了解有关使用三个阶段作为防范勒索软件攻击者层别的概述。

“保护组织免遭勒索软件威胁”海报

其他勒索软件防护资源

Microsoft 提供的重要信息：

Microsoft 365：

Microsoft Defender XDR:

Microsoft Defender for Cloud Apps：

Microsoft Azure：

Microsoft 安全团队博客文章：

有关 Microsoft 安全博客中最新勒索软件文章列表，请单击此处。