勒索软件帮派摧毁了一家158年历史的公司，而密码却很弱

就在去年，估计将勒索软件团伙勒索了一笔10亿美元的资金，现在预计在未来六年内，这些网络犯罪分子每年可能会共同产生高达2650亿美元的资金。这些数字并不奇怪，因为勒索软件团伙袭击了大型组织的大型网络攻击的案件正在上升。这些攻击可能具有更大的影响。举个例子，一份新报告显示，勒索软件的攻击被利用薄弱的密码导致700多人在KNP中失去了工作，KNP是一家158年历史的运输公司，不得不完全停止其运营。

我们最近报告说，强大的GPU和AI工具的开发使恶意参与者具有令人难以置信的破解密码和损害安全基础架构的能力。而且，如果密码很弱，则攻击者可以在几分钟内轻松破解。专家解释说，较弱的密码使最近对KNP安全基础架构的攻击成为可能。在访问公司系统后，他们加密了有助于运行公司日常活动的数据，从而使员工无法完成工作。


与此攻击相关的勒索软件帮派是Akira帮派，该帮派在2023年使用复杂的技术来加密数据和需求赎金而在2023年臭名昭著。然而，在对KNP的攻击中，该团伙并没有说明赎金的价值。相反，他们留下了一张注：“如果您正在阅读这篇文章，则意味着您公司的内部基础设施完全或部分死了……让我们对自己保持所有的眼泪和不满，并尝试建立建设性的对话，”

一家勒索软件谈判公司估计，该团伙将要求超过500万美元发布加密数据。由于该公司没有足够的钱来支付勒索软件帮派，因此KNP停止了运营。


勒索软件攻击的发生率继续增强。我们已经报道了CLOP和分散的蜘蛛勒索团体的活动，这些赎金集团通常采用社会工程策略来引诱受害者。值得注意的是，越多的受害者向攻击者付出了对数据的控制权，这些帮派变得越受勇气。
尽管受害者之间的恐惧是这些付款的主要驱动力，但可悲的是，这并不是唯一的原因。这种恐惧，再加上一些谈判者的同谋，使制止这些付款成为重大挑战。例如，我们报告说，网络安全公司的前雇员正在调查他的指控，即他正在与黑客勾结，损害了受害者。在同一份报告中，我们强调了一些发现，这些发现表明一些网络安全公司只是支付赎金，而不是帮助受害者在不支付赎金的情况下获得数据。
尽管可能无法预料黑客部署的所有策略，但公司应定期更新其安全架构并就这些攻击的性质进行教育。

以上是勒索软件帮派摧毁了一家158年历史的公司，而密码却很弱的详细内容。更多信息请关注PHP中文网其他相关文章！