留意不断变种的新型勒索软件

这几年,总是有一些IT人员联系到我们,向我们寻求帮助,以解开被勒索软件加密的宝贵文件。在我们向其解释了勒索软件的技术动作原理,特别是公私钥体系之后,IT人员们都表现的都很失落。他们明白,除非乖乖地缴纳赎金,否则重要的数据将再无法恢复,只有重建。而那些过往的业务流程不可能再重来,如同时光一去不复返一样,因此,重建也不可能找回旧的数据了。IT人员的失落也让我们感到担子更重,我们不是反病毒技术公司也不是数据恢复专家,因此不探讨是否可能有弯曲的道路可以成功地从勒索软件手中将宝贵的数据从硬盘中恢复回去。古谚语“防范用于救治”。我们的责任在于教育包括IT人员在内的广大用户,提升勒索软件的安全防范意识,以及数据安全备份意识。

当前,网络安全业界确认发现了多款新型勒索软件,包括名为Kraken、SNAKE、Phobos、Barebones、VirRansom、Dharma、CrySiS的新型变种,它们甚至伪装成防间谍软件程序。虽然勒索软件来势汹汹,“长江后浪推前浪”,但是“万变不离其宗”,当下的新型变种勒索软件特点如下:

  • 攻击者利用系统的漏洞来提供勒索软件。
  • 他们使用平台工具“勒索软件即服务”(RaaS)来挟持受害者的系统,并要求勒索赎金。
  • 勒索软件然后使用外部工具擦除所有系统文件,让恢复数据变得几乎不可能。

我们建议采取以下措施,以保护您免受此隐形勒索软件的侵害:

  • 将数据备份到指定的存储驱动器或获取IT部门/帮助台的帮助。
  • 如果您发现系统受到感染,请立即向IT部门报告。

我们呼吁,IT人员加紧安全知识技术的学习,也加强内部安全意识的宣导。如下,我们向您分享一张电子宣传图片。为了帮助客户提升用户们和IT人员们的信息安全意识,我司制作了大量的安全宣教素材,如果您有兴趣,在保留我司LOGO及字号的情况下,可以免费在组织机构内部使用。需要印刷品使用的也欢迎联系我们,以免费或者以付费的方式获取高清版PSD源文件。当然,如果您需要为关键岗位人员提供更深的安全意识知识内容,也欢迎联系我们,索取作品清单并洽谈采购事宜。

香港2560万美元的深度伪造骗局的根源分析

香港2亿港元的深度伪造骗局是一个备受瞩目的案例,它凸显了日益复杂的深度伪造技术所带来的日益增长的风险和挑战。

以下是该案的根源和经验教训概述:

根本原因:

  1. 该骗局涉及使用深度伪造音频和视频冒充多位真实公司人员的声音、肖像以及行为举止。对此,昆明亭长朗然科技有限公司网络安全研究员董志军表示:虽然具体案情细节不明,财务人员并未参与多人视频的对话,但是从人工智能深伪技术来讲,这些从理论到实际都是可以实现的。
  2. 犯罪者设法说服该公司高管的下属向骗子控制的15个银行账户转账共计2500万美元。董志军表示质疑,15个银行账户,稍有常识的财务人员应该会觉察出该转账指示的异常,相信该受害者也已发觉异常,但可能在犯罪分子的说动之下,仍然选择了轻信和服从。
  3. 所使用的深度伪造技术非常先进,足以绕过最初的审查并让受害者信以为真。董志军补充称,不管如何先进的深伪技术,如果内部的转账控管流程完善的话,也会被及时发觉和制止。没有系统化的管理,没有经过真实的领导的审批,财务人员就转账了,这漏洞也是关键要素。
  4. 财务人员在遇到可疑的金融请求时未谨慎行事,并采取必要的验证措施。董志军补充说,防金融诈骗意识的不足,原因是很多财务方面的专业人员一直生活在信息“茧房”之中,被个人化兴趣所封锁,陷入自我局限。简单说,转账转多了,工作任务之一就是转账,人都麻木了。

经验教训:

  1. 深度伪造技术正变得越来越逼真和难以察觉,给身份盗窃、欺诈和其他犯罪活动带来了巨大风险。
  2. 企业和个人需要实施强大的身份验证协议,而不仅仅是识别熟悉的声音或面孔。应考虑采用生物识别身份验证和多因素验证。
  3. 对组织和个人来说,对深度伪造风险的认识和社会工程诈骗教育至关重要。应培训员工识别潜在的深度伪造企图,并严格遵守验证程序,尤其是针对高价值交易或敏感信息。
  4. 应开发和采用技术解决方案,如先进的深度伪造检测算法和水印技术,以帮助降低深度伪造滥用的风险。

香港深度伪造骗局敲响了警钟,让人们认识到这一技术的潜在危险,以及采取积极措施打击滥用的必要性。它凸显了保持警惕、实施强有力的安全协议以及不断适应新兴技术威胁的重要性。昆明亭长朗然科技有限公司开发了针对财务等关键人员的网络安全意识培训教程,包含金融诈骗、网络钓鱼和社会工程的识别与防范之道,欢迎有兴趣和需要的客户及伙伴联系我们,预览作品内容或在线体验我们的服务。

  • 电话:0871-67122372
  • 手机、微信:18206751343
  • 邮件:info@securemymind.com