三大套路需要防范網(wǎng)絡(luò)勒索升級(jí)！

隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，網(wǎng)絡(luò)黑產(chǎn)業(yè)鏈“玩法”推陳出新。近年來(lái)，網(wǎng)絡(luò)勒索案件頻發(fā)，逐漸成為新興“黑產(chǎn)”掘金之路。網(wǎng)絡(luò)勒索實(shí)現(xiàn)快，追查難，主要體現(xiàn)在流量擊敗網(wǎng)站、病毒軟件大規(guī)模傳播和傳統(tǒng)勒索手段升級(jí)。

DDoS流量攻擊

DDoS流量攻擊，就是采用租用流量的方式對(duì)企業(yè)網(wǎng)站進(jìn)行攻擊，突破網(wǎng)站承載流量的極限使其崩潰。采用DDoS攻擊黑客呈現(xiàn)團(tuán)伙運(yùn)營(yíng)、資源整合、跨境指揮的特點(diǎn)，利用網(wǎng)絡(luò)技術(shù)進(jìn)行持續(xù)的大流量攻擊，攻擊政府和企業(yè)網(wǎng)站，如網(wǎng)絡(luò)直播、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)云服務(wù)、金融教育和醫(yī)療保健，然后勒索目標(biāo)資金。

隨著互聯(lián)網(wǎng)的快速發(fā)展和網(wǎng)絡(luò)云服務(wù)的快速增長(zhǎng)，DDoS網(wǎng)絡(luò)攻擊流量峰值不斷創(chuàng)新高。DDoS網(wǎng)絡(luò)攻擊“黑產(chǎn)”具有以下特點(diǎn)：一是流量大，峰值高，普通企業(yè)安全防護(hù)能力有限，二是反射放大攻擊，利用少量但高性能的網(wǎng)絡(luò)資源；三是攻擊后勒索利益更隱蔽，DDoS網(wǎng)絡(luò)攻擊從傳統(tǒng)的直接敲詐勒索錢財(cái)，已轉(zhuǎn)化為威脅利誘入股、購(gòu)買服務(wù)、強(qiáng)買強(qiáng)賣資源(如廣告空間)、同行惡意競(jìng)爭(zhēng)等盈利方式。

事件：潘峰是一名“85后”，他在北京的一家網(wǎng)絡(luò)技術(shù)公司工作。2016年，潘峰向三家國(guó)內(nèi)交易所發(fā)起了交通攻擊，要求了60多枚比特幣，當(dāng)時(shí)價(jià)值20多萬(wàn)元，并與同伙李永毅一起洗錢和分享贓物。2016年8月17日，潘峰被北京市公安局拘留。去年10月，潘峰因勒索被判處三年監(jiān)禁。

勒索軟件攻擊

360威脅情報(bào)中心發(fā)布的《勒索軟件威脅形勢(shì)分析報(bào)告》顯示，2017年1至11月，360互聯(lián)網(wǎng)安全中心共截獲電腦端新增勒索軟件變種183種，全國(guó)有472.5萬(wàn)多臺(tái)用戶電腦遭攻擊，平均每天約有1.國(guó)內(nèi)4萬(wàn)臺(tái)電腦遭到勒索軟件攻擊，用戶遍布各省。其中，廣東占比最高，為14.其次，浙江8%.2%，江蘇為7.7%。

國(guó)內(nèi)活躍的勒索軟件多為Cerber、Crysis、WannaCry“三大家族”，這也是世界上最常見(jiàn)的勒索軟件。目前，病毒勒索有三個(gè)新特點(diǎn)：一是門檻逐漸降低，黑客可以定制專屬勒索病毒；第二，大多數(shù)入侵植入病毒的黑客位于海外，難以攻擊；第三，攻擊目標(biāo)多樣化，以網(wǎng)絡(luò)破壞、組織破壞為目的的勒索軟件出現(xiàn)，攻擊目的不是錢，而是簡(jiǎn)單的破壞。

事件：Nayana2017年被網(wǎng)絡(luò)攻擊的韓國(guó)網(wǎng)絡(luò)托管公司有153多家Linux3400多個(gè)企業(yè)用戶的網(wǎng)站服務(wù)受到勒索軟件的嚴(yán)重打擊。攻擊者在服務(wù)器上加密了433種不同的文件，包括文檔、數(shù)據(jù)庫(kù)、圖像和視頻，要求支付550比特幣（約160萬(wàn)美元）的贖金，以恢復(fù)數(shù)據(jù)。經(jīng)過(guò)一番談判，贖金降至397.6比特幣(約100萬(wàn)美元)。

升級(jí)傳統(tǒng)手段

主要有兩種傳統(tǒng)的網(wǎng)絡(luò)勒索手段：電話勒索和色情勒索。隨著互聯(lián)網(wǎng)技術(shù)的進(jìn)步，這兩種傳統(tǒng)手段也得到了全面的升級(jí)。

電話敲詐。如今“黑產(chǎn)”電話勒索開(kāi)始廣泛使用“呼死你”實(shí)施軟件，為網(wǎng)絡(luò)勒索者提供收費(fèi)服務(wù)。軟件里有未實(shí)名登記的運(yùn)營(yíng)商“黑卡”有云平臺(tái)、軟件和手機(jī)構(gòu)建的號(hào)碼池“云呼”系統(tǒng)。敲詐勒索的具體方法是勒索指定電話號(hào)碼的用戶。如果沒(méi)有，將實(shí)施惡意電話攻擊，導(dǎo)致用戶電話癱瘓。

色情勒索。色情勒索主要針對(duì)男性。犯罪分子以網(wǎng)絡(luò)約會(huì)視頻裸聊的名義，在網(wǎng)絡(luò)聊天中播放女性大規(guī)模視頻，引誘男性用戶裸聊，錄制視頻后勒索錢財(cái)。(資料來(lái)源:經(jīng)濟(jì)參考報(bào))

騰佑科技提供美國(guó)高防服務(wù)器、香港高防服務(wù)器、韓國(guó)高防服務(wù)器等；佛山高防服務(wù)器提供420集群G，單IP最大可加至240G秒解防御，無(wú)限秒解不封機(jī)。高防機(jī)房很好地解決了各種問(wèn)題CC、流量等DDOS攻擊，還有DDos高防IP護(hù)送您的業(yè)務(wù)。詳細(xì)詢問(wèn)在線客服！