近年來(lái)，互聯(lián)網(wǎng)安全領(lǐng)域經(jīng)歷了一場(chǎng)前所未有的變革，而勒索軟件的崛起無(wú)疑是這場(chǎng)變革中最引人注目的篇章之一?；叵肫?017年5月，WannaCry勒索軟件的爆發(fā)給全球帶來(lái)了數(shù)十億美元的損失，也讓勒索軟件成為了各大機(jī)構(gòu)和企業(yè)必須高度重視的網(wǎng)絡(luò)威脅。時(shí)光荏苒，盡管IT技術(shù)在這八年中取得了長(zhǎng)足的進(jìn)步，人工智能也廣泛應(yīng)用到了各行各業(yè)，但勒索軟件的威脅卻并未減弱，反而愈發(fā)猖獗。
勒索軟件已經(jīng)從最初的簡(jiǎn)單文件加密手段，演變?yōu)榱艘粋€(gè)復(fù)雜且多階段的勒索生態(tài)系統(tǒng)。以往，黑客們通常會(huì)鎖定受害者的文件并要求支付解密密鑰，而現(xiàn)在，他們更傾向于采取數(shù)據(jù)泄露、公開(kāi)個(gè)人隱私甚至發(fā)起DDoS攻擊等手段來(lái)勒索錢財(cái)。Check Point Research的報(bào)告顯示，2025年第一季度，勒索軟件活動(dòng)達(dá)到了歷史高峰，數(shù)據(jù)泄漏網(wǎng)站上公布了2289名受害者，這一數(shù)字同比激增了126%。
勒索軟件即服務(wù)（RaaS）的興起更是極大地降低了網(wǎng)絡(luò)犯罪的門檻。根據(jù)Check Point外部風(fēng)險(xiǎn)管理公司發(fā)布的《2024年度勒索軟件報(bào)告》，僅在2024年一年內(nèi)，就出現(xiàn)了46個(gè)新的勒索軟件集團(tuán)，活躍集團(tuán)的數(shù)量增加了48%。這些組織提供現(xiàn)成的勒索軟件包、客戶服務(wù)門戶和收入共享模式，使得即便是低技能的攻擊者也能輕松發(fā)起復(fù)雜的攻擊。其中，名為"RansomHub"的勒索軟件集團(tuán)尤為猖獗，它在2024年造成了531名受害者，甚至超過(guò)了臭名昭著的LockBit。
隨著人工智能技術(shù)的不斷發(fā)展，勒索軟件也變得更加智能、快速且難以檢測(cè)。人工智能生成的惡意軟件、網(wǎng)絡(luò)釣魚(yú)誘餌以及深度仿冒技術(shù)正在重新定義勒索攻擊的方式。一些新興組織，如FunkSec，已經(jīng)開(kāi)始部署人工智能生成的勒索軟件有效載荷，極大地縮短了攻擊所需的時(shí)間和降低了技能門檻。攻擊者還利用人工智能來(lái)繞過(guò)EDR（端點(diǎn)檢測(cè)和響應(yīng)）系統(tǒng)，他們使用合法工具禁用安全軟件，以便在入侵過(guò)程中暢行無(wú)阻。
Check Point指出，人工智能增強(qiáng)的勒索軟件將使犯罪分子能夠更迅速地?cái)U(kuò)張、更快地適應(yīng)環(huán)境，并在整個(gè)供應(yīng)鏈中自動(dòng)鎖定目標(biāo)。隨著勒索軟件威脅的日益嚴(yán)重，各機(jī)構(gòu)可能會(huì)在今年遭遇2-3次大規(guī)模的供應(yīng)鏈勒索軟件攻擊，而人工智能將在其中發(fā)揮關(guān)鍵作用。
現(xiàn)代勒索軟件組織不僅關(guān)注技術(shù)層面的攻擊，還越來(lái)越注重心理操縱。例如，Babuk-Bjorka等組織會(huì)發(fā)布虛假或回收的受害者數(shù)據(jù)，以夸大自己的影響力并恐嚇其他潛在受害者付款。這種策略不僅增加了追蹤實(shí)際事件的難度，也進(jìn)一步凸顯了勒索軟件從單純加密向全方位脅迫的轉(zhuǎn)變。同時(shí)，數(shù)據(jù)泄露和公開(kāi)威脅已成為勒索軟件組織的主要施壓手段，許多受害者在數(shù)據(jù)被盜并出現(xiàn)在網(wǎng)上時(shí)才發(fā)現(xiàn)自己遭受了攻擊。
根據(jù)Check Point外部風(fēng)險(xiǎn)管理公司的勒索軟件報(bào)告，2024年，美國(guó)仍是勒索軟件攻擊的首要目標(biāo)，占所有勒索軟件案例的50.2%。商業(yè)服務(wù)、制造業(yè)和零售業(yè)等行業(yè)由于存儲(chǔ)大量敏感數(shù)據(jù)且高度依賴正常運(yùn)行時(shí)間，因此受到了最嚴(yán)重的打擊。而在印度等發(fā)展中國(guó)家，隨著數(shù)字化應(yīng)用和混合工作環(huán)境的普及，勒索軟件攻擊同比激增了38%。
面對(duì)日益嚴(yán)峻的勒索軟件威脅，傳統(tǒng)的補(bǔ)丁和備份措施已不再奏效。為了保持領(lǐng)先地位，企業(yè)必須采取更加先進(jìn)的防御措施。零信任架構(gòu)成為了一個(gè)重要的選擇，即絕不信任任何未經(jīng)驗(yàn)證的身份，始終進(jìn)行身份檢查并限制橫向移動(dòng)。企業(yè)還需要加強(qiáng)供應(yīng)鏈的安全防護(hù)，評(píng)估第三方風(fēng)險(xiǎn)并監(jiān)控合作伙伴網(wǎng)絡(luò)的漏洞。在防御手段上，企業(yè)也應(yīng)充分利用人工智能技術(shù)，通過(guò)人工智能驅(qū)動(dòng)的威脅檢測(cè)和SOC協(xié)同進(jìn)行實(shí)時(shí)檢測(cè)和優(yōu)先排序。
為了應(yīng)對(duì)數(shù)據(jù)勒索的威脅，企業(yè)還需要對(duì)傳輸中和靜態(tài)的敏感數(shù)據(jù)進(jìn)行加密。畢竟，數(shù)據(jù)盜竊已經(jīng)成為每個(gè)勒索行為中不可或缺的一部分。同時(shí)，企業(yè)還應(yīng)積極投資網(wǎng)絡(luò)保險(xiǎn)和合規(guī)性建設(shè)，以確保符合相關(guān)法規(guī)要求并獲得保險(xiǎn)承保資格，從而避免可能面臨的罰款。
如今，勒索軟件威脅已經(jīng)遠(yuǎn)遠(yuǎn)超出了2017年的范疇，它不僅涉及文件的加密，還涉及數(shù)據(jù)的被盜、聲譽(yù)的受損以及供應(yīng)鏈的中斷。因此，勒索軟件不再是一個(gè)單純的技術(shù)問(wèn)題，而是一個(gè)關(guān)乎業(yè)務(wù)復(fù)原力的重要議題。企業(yè)領(lǐng)導(dǎo)者必須將網(wǎng)絡(luò)準(zhǔn)備工作與財(cái)務(wù)健康或法律合規(guī)放在同等重要的位置，以主動(dòng)防御的理念來(lái)應(yīng)對(duì)勒索軟件的威脅。在新型勒索軟件大行其道之際，我們不僅要認(rèn)識(shí)到勒索軟件威脅的嚴(yán)重性，更要積極采取措施，避免自己成為下一個(gè)受害者。
