勒索軟件幫派摧毀了一家158年曆史的公司，而密碼卻很弱

就在去年，估計將勒索軟件團伙勒索了一筆10億美元的資金，現在預計在未來六年內，這些網絡犯罪分子每年可能會共同產生高達2650億美元的資金。這些數字並不奇怪，因為勒索軟件團伙襲擊了大型組織的大型網絡攻擊的案件正在上升。這些攻擊可能具有更大的影響。舉個例子，一份新報告顯示，勒索軟件的攻擊被利用薄弱的密碼導致700多人在KNP中失去了工作，KNP是一家158年曆史的運輸公司，不得不完全停止其運營。

我們最近報告說，強大的GPU和AI工具的開發使惡意參與者俱有令人難以置信的破解密碼和損害安全基礎架構的能力。而且，如果密碼很弱，則攻擊者可以在幾分鐘內輕鬆破解。專家解釋說，較弱的密碼使最近對KNP安全基礎架構的攻擊成為可能。在訪問公司係統後，他們加密了有助於運行公司日常活動的數據，從而使員工無法完成工作。


與此攻擊相關的勒索軟件幫派是Akira幫派，該幫派在2023年使用複雜的技術來加密數據和需求贖金而在2023年臭名昭著。然而，在對KNP的攻擊中，該團伙並沒有說明贖金的價值。相反，他們留下了一張註：“如果您正在閱讀這篇文章，則意味著您公司的內部基礎設施完全或部分死了……讓我們對自己保持所有的眼淚和不滿，並嘗試建立建設性的對話，”

一家勒索軟件談判公司估計，該團伙將要求超過500萬美元發布加密數據。由於該公司沒有足夠的錢來支付勒索軟件幫派，因此KNP停止了運營。


勒索軟件攻擊的發生率繼續增強。我們已經報導了CLOP和分散的蜘蛛勒索團體的活動，這些贖金集團通常採用社會工程策略來引誘受害者。值得注意的是，越多的受害者向攻擊者付出了對數據的控制權，這些幫派變得越受勇氣。
儘管受害者之間的恐懼是這些付款的主要驅動力，但可悲的是，這並不是唯一的原因。這種恐懼，再加上一些談判者的同謀，使製止這些付款成為重大挑戰。例如，我們報告說，網絡安全公司的前僱員正在調查他的指控，即他正在與黑客勾結，損害了受害者。在同一份報告中，我們強調了一些發現，這些發現表明一些網絡安全公司只是支付贖金，而不是幫助受害者在不支付贖金的情況下獲得數據。
儘管可能無法預料黑客部署的所有策略，但公司應定期更新其安全架構並就這些攻擊的性質進行教育。

以上是勒索軟件幫派摧毀了一家158年曆史的公司，而密碼卻很弱的詳細內容。更多資訊請關注PHP中文網其他相關文章！