守护数据安全底线，瑞数信息亮相2024国家网络安全宣传周

趋势 阶段 影响

瑞数信息观察到，随着数字经济步入数据驱动发展阶段，海量数据在采集、存储、传输、共享与防护中都面临着前所未有的数据安全挑战，数据安全问题已经成为各行各业的关注焦点，勒索攻击也逐渐发展出六大趋势。

攻击者利用0day漏洞的勒索攻击逐渐成为主要手段，基于特征的病毒防护难以有效应对。

攻击者在窃取数据过程中采用缓慢加密数据的方式，加强攻击的隐藏性，使得防护者发现威胁和恢复数据的难度大幅提升。

一直以来，攻击者都在寻求利润最大化且努力最小化的方法。勒索软件即服务框架提供了快速实施加密、命令和控制服务器通信的基本工具，即使攻击者并没有编码技能也能快速上手，大幅降低了勒索攻击的技术门槛。

犯罪分子利用加密货币匿名化的特点，有效隐匿其犯罪行径，导致网络攻击门槛降低、变现迅速、追踪困难，一定程度上成为网络犯罪快速增长的“助推剂”，高额赎金在让犯罪分子赚得盆满钵满的同时，借此招揽更多人铤而走险加入勒索攻击行列。

攻击者不止是对数据进行加密后勒索受害企业，还会窃取数据再次勒索企业，通过双重勒索、多重勒索的模式，使得勒索的利益最大化。在多重勒索模式之下，受害者面临的数据丢失、数据暴露和业务停运的风险更加巨大。

一个安全漏洞很可能将整个供应链的程序暴露在风险中，当供应链攻击和勒索软件攻击被一起使用时，会造成更大的危害，勒索对象正在从供应商延伸到其客户群体。

聚焦勒索病毒攻击链，其攻击流程主要包括探测侦查、攻击入侵、病毒植入、实施勒索四个阶段。

攻击者通过对用户数据进行加密来索要赎金

对用户的关键数据进行窃取，不支付赎金则公开相关数据

通过加密算法对系统磁盘加密来阻止用户访问磁盘

修改磁盘MBR或设置锁屏程序，迫使用户无法登陆和使用设备

构建数据安全闭环防护体系

事前阶段

提供全面的数据健康体检，通过日常对备份数据的安全检测，确认用于恢复的数据的健康性。

事中阶段

依托创新的智能数据识别引擎和AI智能识别引擎，实施智能威胁检测。通过全链路的威胁行为与内容变化追踪，使得可疑的攻击行为能够被即时发现和响应，从而大大提升了勒索攻击的防御能力。

事后阶段

智能检测沙箱与源引擎能够有效定位攻击事件的根源，移除勒索软件后，将最新的干净备份进行恢复，同时对系统进行加固，确保系统的安全性。