据报道，最近勒索软件的攻击已上升到以前闻所未闻的水平，威胁攻击者正在不断的修改策略，寻找网络的薄弱点。这其中攻击目标就包括了大量的关键基础设施、医疗保健行业甚至政治实体，已经超出了传统行业的范围。此外，攻击者的赎金要求也呈指数级增长，数百万美元的赎金已成为了攻击者的最低的要求。
这些攻击者有很大的能力影响供应链安全并潜入到企业内部，这也表明了当代网络威胁的复杂性。现在，这些威胁是一场规模更大、计划周密的攻击活动的一部分，而不是一些单独的攻击事件。
NCC Group 的网络威胁情报报告提供了有关勒索软件运营商所使用的策略变化的解析。这些报告强调了网络威胁不断变化的本质，以及企业随时掌握局势的必要性。通过对威胁载体、恶意软件系列和缓解技术的全面研究，企业可以有效地提高防御能力。
成功的勒索软件攻击所造成的影响远不止金钱损失，因为数字世界的关系正变得非常的紧密。重要服务的损失、私人信息的泄露和公众信心的下降只是其中几个严重的后果。各组织需要采取多方面的网络安全策略来应对这一问题。
首先，各组织必须在稳固的安全措施方面进行大量投资，如经常更新软件、分析漏洞和进行人员培训。鉴于黑客所使用的策略在不断的变化，主动监控和威胁检测系统已经变得非常重要。此外，通过保持离线备份，这样可以避免数据被加密后被迫交赎金，并确保即使在攻击期间也能恢复数据。
网络安全界内部的合作也一样是至关重要的。共享威胁情报和最佳实践有助于加强集体防御，并且可以先发制人地应对新出现的威胁。政府机构、私营企业和安全研究人员必须通力合作，才能建立起应对网络威胁的统一战线。
本文翻译自：https://www.cysecurity.news/2023/08/ransomwares-alarming-surge-and-active.html如若转载，请注明原文地址
