全球勒索攻击持续高发，企业该如何搭建防御策略

谷歌旗下安全平台VirusTotal发布最新勒索软件活动报告，统计2020年1月至当年8月全网数据，覆盖全球140个国家与地区，样本总量达到8000万个，同时公布了全球TOP10勒索软件家族名单。

报告数据显示，全球约有100个勒索组织长期保持攻击活动，以色列、韩国、越南、中国、新加坡、印度、哈萨克斯坦、菲律宾、伊朗、英国成为受勒索攻击最严重的十个国家。

攻击者手段持续迭代，普遍采用僵尸网络、远程访问木马（RAT）作为投放载体，并且每次攻击基本都是全新病毒变种。其中活跃度最高的Gandcrab团伙，在2021年7月再次迎来攻击高峰，核心诱因就是Babuk勒索软件推出全新变体。

Gandcrab自2018年开始活跃，短短数年间不断迭代版本，传播方式与攻击技术持续升级。该家族所有版本统一采用RSA+salsa20混合加密算法，文件被加密后无法解密，支付赎金也无法保证完整恢复数据。

文件一旦被加密，就如同保险柜被牢牢锁死。即便愿意缴纳赎金，也很难保证数据能够全部解锁；业务系统停机，还会带来连锁经营损失。

全球重大勒索攻击事件频发

近年来，全球多家巨头企业接连遭到勒索攻击，典型受害事件汇总如下：

勒索攻击势头居高不下，受害企业付出惨重代价。不过攻防局势正在发生变化：多国执法部门持续重拳打击勒索组织，安全防守力量迎来转机。

继臭名昭著的REvil团伙下线之后，BlackMatter勒索组织也在执法打压下宣布停业；美国国务院更是悬赏1000万美元，征集DarkSide组织核心人员线索。

除了官方执法行动，科技巨头也结成联盟。2020年末，微软联合19家软硬件厂商组建反勒索专项小组，共同制定技术标准，协同抵御勒索威胁。

网络攻防永远是矛与盾的博弈：攻击技术不断进化，防御体系也要同步升级。黑客随时会推出全新变种，企业只有建立常态化安全机制，筑牢多层防护屏障，才不会在攻击来临之时束手无策。

企业勒索软件常态化预防要点

• 强化内网安全监控，对数据资产分级分类管理，定期开展安全巡检与风险评估；
• 搭建多层级灾备防护体系，采用高可用+CDP持续数据保护技术，构建全域容灾防线；
• 部署数据实时监控与风险预警，完善应急响应预案，故障发生后快速接管业务，避免长时间停机；
• 常态化开展全员安全培训，提升员工钓鱼邮件、恶意程序防范意识，完善安全管理制度；
• 严格做好网络隔离，收紧服务器访问权限，开启多因素身份验证，缩小攻击横向扩散范围。

数字化转型越深，数据安全基础保障就越重要。企业要时刻保持风险警醒，像《冰与火之歌》里“Winter is coming”一样常备不懈，搭建“事前防护+事中预警+事后快速恢复”的完整体系，才能在勒索攻击风波中稳住业务根基。