依据恶意程序试验室Emsisoft公布的一份结果报告显示，2020年第一季度和第二季度取得成功的勒索软件进攻总数呈大幅度下降趋势。
在COVID-19困境期内，美国公共部门取得成功的勒索软件进攻频次在2020年1月至2020年4月中间有一定的降低，但这类发展趋势现如今再次发生了反转。一部分缘故也许取决于消除了限定及其大量职工返岗。
该科学研究还强调，自201911月至今，包含DoppelPaymer、REvil / Sodinokibi和NetWalker以内的团队总数一直在持续增长，他们不会再纯粹地数据加密美国公共部门的数据信息，还会进一步盗取并危害公布泄漏数据信息。
对于此事，Emsisoft的首席技术官Fabian Wosar警示称，
“2020年不应该再次步2019年的后尘。针对工作人员、步骤和IT层面开展恰当的项目投资，将造成勒索软件事情的发病率大幅度减少，就算确实发生了敲诈勒索事情，其知名度及其毁坏成本费也会低得多。”
网络黑客信誉 潜在性盈利=大量勒索软件
勒索软件的取得成功商业运营模式及其受害人付款的巨额利润，使其受大家喜爱的水平不断飙涨。与其它恶意程序商业运营模式不一样，网络攻击会盗取数据信息，随后在暗在网上售卖数据信息;运用勒索软件做为进攻媒体的网络黑客立即就可以从受害人那边得到保释金。她们根据毁坏受害人的网络空间就可以完成这一点，而虚拟货币(通常是BTC)给予的匿名性也使她们获得酬劳的个人行为变成很有可能。
除此之外，对于业余人员的订制解决方法，例如勒索软件即服务项目(RaaS)及其自做(DIY)模块，也保证了“拆箱即用”的便利性，运用这种专用工具进行进攻，进一步促进了勒索软件的提高。
总而言之，与勒索软件相关的违法犯罪慢慢来比较快，网络攻击的潜在性盈利是很大的，且也有大量新的行业等候挖掘运用。
勒索软件生物进化论
尽管现阶段绝大部分勒索软件依然集中化在文件加密(即加密文件，并规定付款保释金破译)上，但依然发生了一些更加高端的进攻对策，由于一些网络攻击早已感悟到，将文档做为“人质事件”，仅仅挣钱的一种方式。进攻——不论是根据毁坏、盗取或是漏水——随后规定受害人缴纳保释金以终止或修复进攻，很可能才算是恶意程序行业的将来。
数据信息毁坏
文档和数据库查询毁坏
现阶段，最多见的勒索软件进攻种类是应用数据加密API的文件损坏(加密)。可是，大家也看到了对于MongoDB和MySQL等数据库查询的毁坏进攻。因为数据库查询通常是机构最隐秘数据所属的地区，因而对数据库查询的勒索软件进攻很有可能会进一步提升。
请记牢，数据加密仅仅毁坏的一种表达形式。它还能够是：
- 详细的文档消除;
- 删掉全部数据库表;
- 一切数据信息伪造(例如，变更数据库查询纪录)
备份数据数据加密或彻底消除
做为对于勒索软件的减轻技术性，有着备份数据十分关键。可是，依靠备份数据并非理想化的挑选——主要是必须耗费许多時间才可以使系统软件恢复过来运作(显而易见，他们没法作为防止体制)。针对职工和顾客来讲，这类关机时长也许会产生很大的损害——勒索软件锁住美国旧金山城市交通自动售票机便是一个事例。
即便如此，在勒索软件进攻早已产生后，备份数据依然是非常好的改善对策之一。有着备份数据的公司也通常挑选回绝付款保释金，也正是如此，一些对于备份数据的勒索软件进攻逐渐发生，以最大限度地得到保释金。
现如今，多种多样勒索软件——包含WannaCry和新变异的CryptoLocker都是会删掉微软公司Windows电脑操作系统建立的卷影备份数据——卷影备份是微软公司Windows为便捷修复给予的简易方法。在 Mac上，网络攻击从一开始就把备份数据做为总体目标。科学研究工作人员发觉，2015年作用还不全方位的第一个Mac勒索软件就早已对于了应用名叫时光机器的Mac OS X一键备份步骤的硬盘。其体制很立即：数据加密备份资料以断开公司对勒索软件的操纵，驱使她们付款保释金。网络攻击愈来愈偏向于毁坏备份数据。
除此之外，像SamSam和Ryuk一样是对于备份数据的勒索软件。上年11月，故意个人行为者应用SamSam恶意程序，数据加密受害人计算机的备份数据，向包含医院门诊以内的200多位受害人勒索了3000多万美元。Ryuk则根据一个可以删掉身影卷和备份数据的脚本制作，进攻了包含洛杉矶时报和云代管服务提供商Data Resolution以内的数个总体目标。
喜讯是，现如今，对于备份数据的勒索软件进攻还大多数是偶然间的，而不是有目的性的。Booz Allen Hamilton首席技术官David Lavinder表明，依据勒索软件的不一样，它通常会根据抓取系统软件来找寻特殊的文件属性，那麼假如它碰到了备份数据的后缀名，就一定会数据加密它。
数据信息漏水
数据信息漏水这类方法，如同一片并未挖掘的“金矿石”等待故意个人行为者。
以Vault 7-泄漏CIA互联网武器装备的文本文档，随后由WikiLeaks公布一事为例子，使我们假定网络攻击的总体目标是钱财，那麼你认为哪一种进攻方式——毁坏或漏水，对网络黑客来讲才算是最能够赚钱的，概率包含：
- 数据加密数据信息并规定支付才可以破译(毁坏);
- 盗取数据信息并试着在暗在网上售卖(漏水);
- 盗取数据信息并规定支付以防泄漏(泄露);
回答可能是漏水。公布私有化数据信息很有可能会使数据信息使用者更为担心。这也许也是勒索软件流行性感冒不断上升的根本原因所属。曝露会计纪录、病史、我国个人行为者数据信息、已经申请的专利或任意别的隐秘数据是一个重要危害。
假如它们能回到从前，你认为Netflix是不是会挑选付款保释金来阻拦《女子监狱》(Orange Is the New Black)连续剧的泄漏?或是很有可能yahoo的管理层会允许支付以阻拦10亿客户账号泄漏的事儿产生?
显而易见，大家终究没法保证付款完保释金就能从网络黑客手上拿回完好无损的数据信息(终究她们是故意的)，可是不付款保释金毫无疑问会最后造成网络黑客公布或售卖你的数据信息。必须留意的是，大家并不是激励你挑选付款保释金!我们要做的是逐步完善本身步骤，产生更加坚固密切的安全防护网。
现如今，大家己经看到了该类进攻(盗取文档或数据库查询，随后索取保释金)的实例，例如最开始打开这类进攻方式的Maze勒索软件。2019年11月， Maze勒索软件数据加密了Allied Universal企业的很多电子计算机，规定其付款300个BTC(折合230万美金)来破译全部互联网，并透露在数据加密以前早已盗取了受害人的文档，为此来进一步威逼受害人缴纳保释金。
接着Sodinokibi、DoppelPaymer等几款勒索软件陆续仿效。
2020年1月，Sodinokibi勒索软件身后的营运商盗取了美国服装企业Kenneth Cole 的很多数据信息，并危害其付款保释金，不然将公布包括详细存贮的失窃数据信息。在回绝付款保释金后，3月份，Sodinokibi营运商公布了包括从美国服装企业Kenneth Cole 盗取的数据资料的下载地址。
8月份，Sodinokibi又毁坏了美国烈性酒和白酒领域较大企业之一Brown-Forman的应用系统，盗取了其高于1TB的数据信息。
2020 年 3 月，DoppelPayme勒索软件侵入了Visser Precision(一家为车辆和航运业订制零件的生产商，顾客包含SpaceX、特斯拉汽车、波音、霍尼韦尔等)的计算机并对其文档开展了数据加密，规定Visser Precision在3 月完毕前付款保释金，不然将把绝密文件內容公布至在网上。
回绝支付后，DoppelPaymer 在网络上公布了这种商业秘密数据信息。据了解，被泄漏的信息内容包含 Lockheed-Martin 设计方案的军用装备的关键点(例如反高射炮防护系统中的无线天线规格型号)、信用卡账单和支付报表、供应商信息、统计分析报告及其裁判文书等。除此之外，Visser 与特斯拉汽车和 SpaceX 中间的保密协议也之中。
尽管，该类进攻早已初露头角，但这明显仅仅冰山一角。数据信息漏水有可能再次变成极大的赚钱工具。
备份数据，不可忽视的防御
虽然盗取并危害泄漏数据信息的新进攻方式可以产生大量盈利，可是简易的文件加密的方式依然不容易迅速消退，由于该方法依然切实可行，且潜在性的进攻目标很广(不论是本人或是公司)，并且病毒防护解决方法也不能高效地阻拦这类进攻。
而对于这类进攻方式，备份数据毫无疑问是立竿见影的改善方法。按时备份资料的公司，当监测到勒索软件进攻时，就会有机遇可以迅速数据恢复并将毁坏降至最少。
在一些特殊情况下，例如NotPetya等规模性勒索软件效仿Petya勒索软件明确提出类似的敲诈勒索规定。在这样的情况下，受害人就算付款保释金也没法数据恢复，因而保持良好的备份数据/恢复力看起来至关重要。
正由于保持良好的备份数据如此合理，因此现如今勒索软件的网络攻击早已把屠刀指向了备份数据步骤和专用工具。因此，做为遭受数据库加密敲诈勒索时最后的防线和操纵方法，备份数据也一样必须维护。
您可以根据采用一些主要的防范措施来维护备份数据和系统软件免遭这种新式勒索软件对策的进攻：
1. 应用附加的任务和第三方专用工具填补Windows备份数据
为了避免勒索软件删掉或数据加密当地备份数据，安全性专家认为应用附加的备份数据或第三方软件或别的不属于Windows默认设置配备的专用工具。这样一来，恶意程序将没法获知删掉备份数据的具体地址。而如果有职工感染了哪些，还可以删掉它并从备份文件中修复。
2. 防护备份数据
受传染的体系与其说备份数据中间的天然屏障越多，勒索软件就越难进到。一个普遍的不正确是，客户对备份数据应用了与别的地区同样的身份验证方式。这样一来，假如你的用户账户被侵入，网络攻击要做的第一件事便是更新它们的权利，而一旦你的系统备份应用了同样的身份认证，他们就可以轻轻松松接手一切。
而应用不一样登陆密码的独立身份认证系统软件会使此流程越来越更难完成。
3. 在好几个部位储存好几个备份数据团本(321标准)
要完成全方位的个人信息保护，提议企业储存秘密文件的三份不一样的团本，应用最少2种不一样的拷贝方式，而且最少在其中的一份必须被放到不一样的部位：
- 3 份备份资料：或许有公司会觉得三份备份数据有点儿过多，但假定数据信息常见故障是独立事件，与此同时丢失三份数据信息的概率就是百万分之一，并不是是仅有一份备份数据时的百份之一，那样可进一步提高稳定性。另一个必须超过二份备份数据的缘故，是可将主团本及备份数据存于不一样地区。
- 存于2种不一样媒体：用2种不一样媒介储存可保障不容易由于应用同一设备储存数据而造成同样的常见故障。因为同一储存计划方案的不一样电脑硬盘有可能持续产生常见故障，提议将数据存于最少2种储存媒介，并且媒介必须坐落于不一样地区。
- 1个备份存于外地：因为火灾事故等出现意外就可以毁坏全部硬本备份，一个近年来普及化的储存选择项是把数据储放于云空间上，这一选择项有其重要性。
4. 关键的事儿说三遍：测试，测试，测试你的备份
除非是可以靠谱迅速地恢复，不然备份没有使用价值。很多企业在受到进攻以后，才发觉的备份没法应用，或是全过程太不便而不能完成恢复。假如备份程序流程没法以充分的细粒度实行备份或沒有备份总体目标数据，有备份的公司也很有可能迫不得已缴纳保释金。例如，阿拉巴马州的蒙哥马利县就由于数据备份没法恢复被敲诈勒索软件加密的资料的问题，而迫不得已付款了500万美金保释金来最后恢复数据。
测试恢复全过程包含明确数据遗失对话框。假如公司每星期开展一次详细备份，就很有可能损害一周的数据，由于必须从上一个备份恢复。每日或每钟头备份一次能大幅度提高安全防护水准。更有细粒度的备份和尽快检验勒索病毒全是避免损害的重要。
除开备份，我们要做的也有许多
现如今，伴随着新技术的飞速发展，一些勒索病毒会故意减慢速率，或是在数据加密前处在休眠模式，这2种技术性代表着将难以了解必须从备份中恢复到什么时候点。除此之外，预估勒索病毒还会寻找更强的办法来隐藏自己，使恢复工作中变的愈发艰难。
大家近期都还没见到像WannaCry和Petya那样的全世界规模性进攻，但当它确实产生时，就必定会引起很大的毁坏。
而解决勒索病毒几乎都并非易事，除开主要的备份工作中以外，下列提议也将协助您在应对勒索病毒进攻时，较大水平地减少危害并避免进攻：
- 依靠“拆箱即用”的预警系统开展数据审批和监管——适用于事情出现后的调查取证和事件回应;
- 开启即时阻拦——仅仅开展危害报警有时早已于事无补。即时阻拦可以进一步避免进攻。除开即时阻拦以外，有工作能力防护其系统软件遭受危害的客户/服务器也具备很大的优点;
- 应用蒙骗技术性——解决勒索病毒最有效的办法之一是嵌入数据鱼饵，让网络黑客盗取/毁坏，随后在其浏览数据时发送报警/阻拦。蒙骗网络黑客并运用它来充分发挥自身的优点;
- 实行按时的发觉和扫描仪方案——鉴别比较敏感数据在互联网中的具体地址;
- 执行内部结构危害及其消费者和实体线行为分析(UEBA)技术性——搜索对于数据的非常浏览个人行为，尤其是这些有权利浏览它的人，包含粗心大意、遭受危害乃至故意的内部员工;
- 布署以数据为核心的总体解决方法——将解决方案与一个控制面板一起应用，可以集中化维护并获得相关文档、数据库、web和别的勒索病毒进攻的信息内容。
- 勒索病毒进攻将越来越激烈，安全防护之途必然道阻且长，遭遇压力的企业的管理务必多方位健全自己的防护系统，以能够更好地遭遇更为艰巨的挑戰。