什么是勒索软件？

Name: 勒索软件
Creator: OpenTrojan
License: https://creativecommons.org/licenses/by/4.0/

勒索软件

现代勒索威胁——定向攻击、窃取数据并以供应链为攻击路径。

简答： 勒索软件是加密受害者数据并索要赎金的恶意软件。现代勒索软件还会外泄数据以胁迫付款（双重勒索），并攻击备份与云环境。

证据： CISA · MITRE ATT&CK · 厂商公告 · 已人工审核

勒索软件是加密受害者数据并索要赎金的恶意软件。现代勒索软件还会外泄数据以胁迫付款（双重勒索），并攻击备份与云环境。

当前态势

LockBit 泄密站点升级

近期变化

2023-06: MOVEit 攻击行动大规模利用 · 2024: 双重勒索成为主导模式

证据

CISA · MITRE ATT&CK · 厂商公告

来源

NVD · CISA KEV · MITRE ATT&CK · 厂商公告

CISA · MITRE ATT&CK · 厂商公告 · NVD · CISA KEV · MITRE ATT&CK