什么是勒索软件即服务 （RaaS）？对世界安全的危险威胁

勒索软件攻击呈急剧上升趋势，而且这种趋势并没有缓和其发展。

2020 年第 3 季度，全球勒索软件攻击增加了 40%，达到 1.997 亿起。仅在美国，攻击就同比增长了 139%，2020 年第 3 季度总计达到 1.452 亿起。

最近勒索软件攻击突然激增的推动力是从线性攻击模型向阴险的多维勒索软件即服务模型的巨大转变。

要了解这种新的勒索软件模型如何运作，以及您的企业如何最好地保护自己，请继续阅读。

什么是勒索软件即服务 （RaaS）？

勒索软件即服务 （RaaS） 是一种基于订阅的模型，使附属公司能够使用已开发的勒索软件工具来执行勒索软件攻击。附属公司从每笔成功的赎金支付中获得一定比例的收入。

勒索软件即服务 （RaaS） 是软件即服务 （SaaS） 业务模式的采用。

过去，编码博学是所有成功黑客的必备条件。但现在，随着 RaaS 模型的引入，这一技术先决条件已经完全被稀释了。

与所有 SaaS 解决方案一样，RaaS 用户无需熟练甚至经验即可熟练使用该工具。因此，RaaS 解决方案甚至使最新颖的黑客能够执行高度复杂的网络攻击。

RaaS 解决方案为其附属公司支付了非常高的股息。自 2019 年第三季度以来，平均赎金需求增加了 33%，达到 111,605 美元，一些附属公司从每笔赎金中赚取高达 80% 的赎金。

较低的技术进入门槛和巨大的联盟收入潜力使 RaaS 解决方案成为专为受害者扩散而设计的解决方案。

RaaS 模型如何运作？

要使 RaaS 模型发挥作用，您需要从由熟练的勒索软件作员开发的专业编码勒索软件开始。勒索软件开发人员需要有信誉才能迫使附属公司注册和分发他们的恶意软件。

信誉良好的 RaaS 开发人员创建的软件渗透成功率高，被发现的机会低。

勒索软件开发完成后，它就会被修改为多最终用户基础设施。然后，该软件就可以许可给多个附属公司了。RaaS 解决方案的收入模式反映了 SaaS 产品，附属公司可以一次性付费或按月订阅注册。

一些 RaaS 解决方案没有货币进入要求，附属公司可以按佣金注册。

勒索软件附属公司通过入门文档提供支持，其中包含使用该软件发起勒索软件攻击的分步指南。一些 RaaS 分销商甚至为附属公司提供仪表板解决方案，以帮助他们监控每次勒索软件感染尝试的状态。

为了招募附属公司，RaaS 在暗网上的论坛上发布附属公司开业后。一些勒索软件团伙，如 Circus Spider，只招募具有特定技术技能的附属公司，因为他们更有可能声称有声望的受害者。

其他勒索软件团伙纯粹对快速分发感兴趣，并且对附属机构的要求非常宽松。

每个新的附属公司都会获得一个自定义的漏洞利用代码，以用于他们独特的勒索软件攻击。然后，此自定义代码将提交到托管附属公司的 RaaS 软件的网站。

随着附属托管站点的更新，RaaS 用户已准备好发起他们的勒索软件攻击。

RaaS 攻击如何运作？

大多数勒索软件受害者都是通过网络钓鱼攻击入侵的。网络钓鱼是一种通过看似无害的来源窃取敏感数据（例如密码和付款详细信息）的方法。

网络钓鱼电子邮件是最常见的网络钓鱼攻击类别。受害者会收到一封看似合法的电子邮件，但当他们点击链接时，他们正在不知不觉中激活了网络威胁。

RaaS 附属公司向受害者提供非常有说服力的网络钓鱼电子邮件。单击链接后，受害者会被定向到秘密下载勒索软件的漏洞利用站点。

自大流行以来，以 Covid-19 为主题的网络钓鱼电子邮件一直充斥着收件箱。这些电子邮件似乎非常有说服力，尤其是对于一个心存疑虑的恐慌受害者来说。

使用这个免费的大流行问卷模板跟踪供应链风险 >

下载后，勒索软件会在整个受感染的系统中移动，禁用防火墙和所有防病毒软件。完成这些防御措施后，勒索软件可能会触发其他远程访问组件的自主下载。

如果发现易受攻击的端点，例如台式机、笔记本电脑甚至 IoT 设备，它可以用作通往整个内部业务网络的网关。超过此渗透深度的勒索软件能够劫持整个企业。

随着勒索软件现在可以在不被发现的情况下自由发展，受害者的文件被加密到无法访问的程度。大多数勒索软件在授权流程下运行，因此受害者不知道发生了任何数据泄露。

攻击完成后，勒索游戏开始。

以 TXT 文件编写的赎金票据存放在受害者的计算机上。此说明指示受害者支付赎金以换取解密密钥。

一些勒索软件团伙，例如网络犯罪组织 Maze，采用双重勒索模式。他们要求支付赎金以换取解密密钥，还威胁说如果不在截止日期前付款，就会在暗网上发布泄露的数据。

暗网是一个犯罪分子出没的网络，因此平台上任何泄露的信息都会让多个网络犯罪集团免费访问您和您客户的敏感数据。对进一步利用的恐惧迫使许多勒索软件受害者遵守网络犯罪的要求。

要支付赎金，受害者被指示下载暗网浏览器并通过专用支付网关付款。由于其不可追踪的性质，大多数勒索软件付款都是使用加密货币（通常是比特币）进行的。

每笔赎金付款都会发送给洗钱者，该洗钱者会混淆资金的流向，因此无法追踪到勒索软件开发商或 RaaS 附属公司。

最大的勒索软件威胁

一些最大的 RaaS 勒索软件变体威胁是：

• 撒旦
• 网行者
• 塞尔伯
• 埃格雷戈尔
• 房东
• 想哭
• 费城
• 麦克兰森
• 原子
• 通量
• 毒性
• REvil
• 琉克
• 加密器
• 法克本
• ORX 储物柜
• 阿尔法储物柜
• 隐藏的泪水
• 杰纳斯
• 赎金3

勒索软件：您应该支付赎金吗？

您是否应该为勒索软件的价格付费是一个艰难的决定。如果您付款，则您相信网络犯罪分子会兑现他们为您提供解密密钥的承诺。

网络犯罪活动本质上是不道德的，您不能相信犯罪分子会维护道德的片段并兑现他们的承诺。事实上，许多 RaaS 附属公司不会浪费时间向所有付费受害者提供解密密钥，而是最好将时间花在寻找新的付费受害者上。

由于赎金支付永远不能保证解密扣押的数据，因此 FBI 强烈不鼓励支付赎金。

详细了解如何解密勒索软件>

如何保护自己免受勒索软件攻击

最有效的勒索软件攻击缓解策略是教育员工、建立防御和持续监控生态系统的漏洞相结合。

以下是一些建议的防御策略：

• 监控所有端点连接请求并建立验证流程
• 教育员工如何识别网络钓鱼攻击
• 设置 DKIM 和 DMARC 以防止攻击者使用您的域进行网络钓鱼攻击。
• 监控和修复所有使您的业务面临威胁的漏洞
• 监控所有供应商的安全状况，以防止第三方违规
• 设置定期数据备份会话
• 不要仅仅依赖云存储，将数据备份到外部硬盘驱动器上
• 避免点击有问题的链接。网络钓鱼诈骗不仅通过电子邮件发生，恶意链接可能潜伏在网页甚至 Google 文档中。
• 使用防病毒和防恶意软件解决方案
• 确保您的所有设备和软件都已修补和更新。
• 为您的员工和最终用户提供全面的社会工程培训
• 引入软件限制策略 （RSP） 以防止程序在常见的勒索软件环境中运行，即临时文件夹位置
• 应用最低权限原则来保护您的敏感数据。

了解混淆勒索软件攻击企图的策略 >