Twitter用户@ big2mo在2月13日写道: “一年中最冷的一天,我的#kia #uvo应用程序无法正常工作。” “服务器没有响应。”等博文。起亚汽车公司的账号于2月15日做出了道歉,但并没有说明太多细节。
图片来源:threatpost
双重勒索
攻击者除了阻碍关键操作外,还学会了如何增加公司的压力,威胁说如果他们不迅速支付款项,他们最敏感的被盗数据将可能会暴露在知名的泄漏网站上。这种策略被称为双重勒索。
“就像许多现代勒索软件一样,DoppelPaymer不仅削弱了组织开展业务的能力,而且还提取了敏感数据用于对受害者施加压力,以使他们支付赎金,” Kron解释说。“不幸的是,除了极少数例外,一旦数据离开组织,就会发生数据泄露。因此,组织将受到监管和其他罚款。即使这些数据未公开发布,也很可能最终会出售或在暗网上进行交易。”
Kron补充说,这些漏洞最常发生在社交活动的攻击中,例如鱼叉攻击。
他说:“与大多数其他勒索软件一样,DoppelPaymer通常通过网络钓鱼电子邮件进行传播,因此组织应确保对员工进行培训,以发现并报告可用于攻击它们的可疑电子邮件。” “将持续的培训与定期的模拟网络钓鱼测试相结合,对于使员工为抵御这些类型的攻击做好准备非常有效。”
但是,除了扩大对员工的网络安全培训之外,Comfort AG的产品经理Trevor Morgan建议起亚这样的公司采取措施,在发生泄露之前保护其最敏感的数据。
Morgan说:“具有讽刺意味的是,企业只需采取以数据为中心的方法来保护敏感信息,就可以避免泄露被劫持数据的威胁。” “通过使用令牌化或保留格式的加密,企业可以混淆其数据生态系统中的任何敏感数据,无论谁有权访问它,都将使其变得难以理解。这些报告都应被视为警示,因为如果没有适当的以数据为中心的方法,企业可能会发现自己陷入困境。”
参考链接:https://threatpost.com/kia-motors-ransomware-attack/164085/
及时掌握网络安全态势 尽在傻蛋网络安全监测系统
本文来源:threatpost
如涉及侵权,请及时与我们联系,我们会在第一时间删除或处理侵权内容。
电话:400-869-9193 负责人:张明