導(dǎo)讀美國(guó)市長(zhǎng)會(huì)議昨天一致通過(guò)了一項(xiàng)決議，決定不再對(duì)勒索軟件感染后的黑客提出贖金要求。支付勒索軟件的攻擊者鼓勵(lì)繼續(xù)攻擊其他政府系統(tǒng)，因?yàn)?/div>

美國(guó)市長(zhǎng)會(huì)議昨天一致通過(guò)了一項(xiàng)決議，決定不再對(duì)勒索軟件感染后的黑客提出贖金要求。“支付勒索軟件的攻擊者鼓勵(lì)繼續(xù)攻擊其他政府系統(tǒng)，因?yàn)榉缸镎咴诮?jīng)濟(jì)上受益，”通過(guò)的決議案稱。“美國(guó)市長(zhǎng)會(huì)議有一種既得利益，即對(duì)這些攻擊進(jìn)行去激勵(lì)，以防止進(jìn)一步的傷害，”它說(shuō)。因此，在此之前，美國(guó)市長(zhǎng)會(huì)議團(tuán)結(jié)起來(lái)反對(duì)在發(fā)生IT安全漏洞時(shí)支付贖金。”本周在美國(guó)市長(zhǎng)會(huì)議第87屆年會(huì)上通過(guò)的決議沒(méi)有任何法律約束力，但可以作為官方立場(chǎng)，為聯(lián)邦當(dāng)局和納稅人等行政行為辯護(hù)。

2019年有22個(gè)城市感染了勒索軟件

市長(zhǎng)會(huì)議包括來(lái)自美國(guó)各地的1,400多位市長(zhǎng)，代表人口超過(guò)30,000的城市。

該組織表示，“自2013年以來(lái)，至少有170個(gè)縣，市或州政府系統(tǒng)遭遇了勒索軟件攻擊”，并且“其中22起攻擊僅發(fā)生在2019年。”

5月份發(fā)布的美國(guó)網(wǎng)絡(luò)安全公司Recorded Future的一份報(bào)告支持該組織的數(shù)據(jù)，并突顯了針對(duì)美國(guó)城市的勒索軟件攻擊激增。

以前的受害者包括林恩，馬薩諸塞州，卡特斯維爾，喬治亞州，杰克遜縣，佐治亞州和佛羅里達(dá)州比斯坎灣，僅舉幾例。就在本周，俄亥俄州里士滿高地市成為勒索軟件攻擊的受害者。

該決議是由巴爾的摩市市長(zhǎng)Bernard Young提出的，他的城市的IT網(wǎng)絡(luò)在今年5月被感染了勒索軟件。

黑客要求獲得75,000美元的贖金，但該市拒絕支付并從備份中恢復(fù)并重建其IT網(wǎng)絡(luò)。成本最終超過(guò)1800萬(wàn)美元。

但是，許多這些勒索軟件感染都成功地提取了贖金。佛羅里達(dá)州的兩個(gè)城市向黑客支付了100萬(wàn)美元的解密密鑰以解鎖和恢復(fù)他們的數(shù)據(jù)。

缺少備份有助于攻擊者

黑客利用這樣一個(gè)事實(shí)，即一些城市無(wú)法備份他們的數(shù)據(jù)，并且別無(wú)選擇，只能付錢以收回重要文件或面臨巨額罰款。

FBI和網(wǎng)絡(luò)安全專家通常建議支付贖金需求，除非沒(méi)有其他方法可以恢復(fù)數(shù)據(jù)。每個(gè)人都在敦促市政當(dāng)局建立基本的數(shù)據(jù)備份程序。

大多數(shù)城市通過(guò)網(wǎng)絡(luò)保險(xiǎn)政策支付贖金要求。

然后，城市必須重建網(wǎng)絡(luò)，這通常比支付贖金花費(fèi)更多，而且即使他們支付了贖金，他們也必須經(jīng)歷這一步驟。這就是大多數(shù)勒索軟件事件最終耗費(fèi)數(shù)百萬(wàn)美元的原因和原因，許多人認(rèn)為這筆資金中的一部分永遠(yuǎn)不會(huì)落入網(wǎng)絡(luò)犯罪分子的手中。

“支付贖金基本上是幫助敵人，”Talos社區(qū)部高級(jí)經(jīng)理Joel Esler說(shuō)。

“當(dāng)'商業(yè)'正在割草和投擲報(bào)紙時(shí)，我學(xué)到了重要的第一課：從現(xiàn)有客戶那里獲得收入比找到新收入更容易，”Talos社區(qū)部門高級(jí)營(yíng)銷經(jīng)理Mitch Neff說(shuō)。 。

“支付贖金使你成為威脅演員的客戶，其他演員將競(jìng)爭(zhēng)你的(不愿意)的業(yè)務(wù)。贖金本身只是初始成本，并沒(méi)有比你在違規(guī)時(shí)刻更進(jìn)一步，“內(nèi)夫補(bǔ)充道。

“解決根本原因的通知，安全培訓(xùn)和重組安全平臺(tái)將要昂貴得多。一盎司的當(dāng)前備份和災(zāi)難恢復(fù)計(jì)劃值得一磅贖金。”

但令人悲傷的現(xiàn)實(shí)是，大多數(shù)受害者，無(wú)論他們是市政當(dāng)局還是家庭用戶，最終都會(huì)付錢。

根據(jù)與ZDNet今天分享的報(bào)告，網(wǎng)絡(luò)安全公司Coveware計(jì)劃于7月16日下周二發(fā)布，2019年第二季度支付的平均贖金金額為36,295美元，比第一季度增加184%。

該報(bào)告還證實(shí)了前面提到的未來(lái)記錄報(bào)告，并強(qiáng)調(diào)公共部門組織在2019年第二季度的目標(biāo)越來(lái)越多。

美國(guó)市長(zhǎng)會(huì)議昨天一致通過(guò)了一項(xiàng)決議，決定不再對(duì)勒索軟件感染后的黑客提出贖金要求。

“支付勒索軟件的攻擊者鼓勵(lì)繼續(xù)攻擊其他政府系統(tǒng)，因?yàn)榉缸镎咴诮?jīng)濟(jì)上受益，”通過(guò)的決議案稱。

“美國(guó)市長(zhǎng)會(huì)議有一種既得利益，即對(duì)這些攻擊進(jìn)行去激勵(lì)，以防止進(jìn)一步的傷害，”它說(shuō)。

“因此，在此之前，美國(guó)市長(zhǎng)會(huì)議團(tuán)結(jié)起來(lái)反對(duì)在發(fā)生IT安全漏洞時(shí)支付贖金。”

本周在美國(guó)市長(zhǎng)會(huì)議第87屆年會(huì)上通過(guò)的決議沒(méi)有任何法律約束力，但可以作為官方立場(chǎng)，為聯(lián)邦當(dāng)局和納稅人等行政行為辯護(hù)。

2019年有22個(gè)城市感染了勒索軟件

市長(zhǎng)會(huì)議包括來(lái)自美國(guó)各地的1,400多位市長(zhǎng)，代表人口超過(guò)30,000的城市。

該組織表示，“自2013年以來(lái)，至少有170個(gè)縣，市或州政府系統(tǒng)遭遇了勒索軟件攻擊”，并且“其中22起攻擊僅發(fā)生在2019年。”

5月份發(fā)布的美國(guó)網(wǎng)絡(luò)安全公司Recorded Future的一份報(bào)告支持該組織的數(shù)據(jù)，并突顯了針對(duì)美國(guó)城市的勒索軟件攻擊激增。

以前的受害者包括林恩，馬薩諸塞州，卡特斯維爾，喬治亞州，杰克遜縣，佐治亞州和佛羅里達(dá)州比斯坎灣，僅舉幾例。就在本周，俄亥俄州里士滿高地市成為勒索軟件攻擊的受害者。

該決議是由巴爾的摩市市長(zhǎng)Bernard Young提出的，他的城市的IT網(wǎng)絡(luò)在今年5月被感染了勒索軟件。

黑客要求獲得75,000美元的贖金，但該市拒絕支付并從備份中恢復(fù)并重建其IT網(wǎng)絡(luò)。成本最終超過(guò)1800萬(wàn)美元。

但是，許多這些勒索軟件感染都成功地提取了贖金。佛羅里達(dá)州的兩個(gè)城市向黑客支付了100萬(wàn)美元的解密密鑰以解鎖和恢復(fù)他們的數(shù)據(jù)。

缺少備份有助于攻擊者

黑客利用這樣一個(gè)事實(shí)，即一些城市無(wú)法備份他們的數(shù)據(jù)，并且別無(wú)選擇，只能付錢以收回重要文件或面臨巨額罰款。

FBI和網(wǎng)絡(luò)安全專家通常建議支付贖金需求，除非沒(méi)有其他方法可以恢復(fù)數(shù)據(jù)。每個(gè)人都在敦促市政當(dāng)局建立基本的數(shù)據(jù)備份程序。

大多數(shù)城市通過(guò)網(wǎng)絡(luò)保險(xiǎn)政策支付贖金要求。

然后，城市必須重建網(wǎng)絡(luò)，這通常比支付贖金花費(fèi)更多，而且即使他們支付了贖金，他們也必須經(jīng)歷這一步驟。這就是大多數(shù)勒索軟件事件最終耗費(fèi)數(shù)百萬(wàn)美元的原因和原因，許多人認(rèn)為這筆資金中的一部分永遠(yuǎn)不會(huì)落入網(wǎng)絡(luò)犯罪分子的手中。

“支付贖金基本上是幫助敵人，”Talos社區(qū)部高級(jí)經(jīng)理Joel Esler說(shuō)。

“當(dāng)'商業(yè)'正在割草和投擲報(bào)紙時(shí)，我學(xué)到了重要的第一課：從現(xiàn)有客戶那里獲得收入比找到新收入更容易，”Talos社區(qū)部門高級(jí)營(yíng)銷經(jīng)理Mitch Neff說(shuō)。 。

“支付贖金使你成為威脅演員的客戶，其他演員將競(jìng)爭(zhēng)你的(不愿意)的業(yè)務(wù)。贖金本身只是初始成本，并沒(méi)有比你在違規(guī)時(shí)刻更進(jìn)一步，“內(nèi)夫補(bǔ)充道。

“解決根本原因的通知，安全培訓(xùn)和重組安全平臺(tái)將要昂貴得多。一盎司的當(dāng)前備份和災(zāi)難恢復(fù)計(jì)劃值得一磅贖金。”

但令人悲傷的現(xiàn)實(shí)是，大多數(shù)受害者，無(wú)論他們是市政當(dāng)局還是家庭用戶，最終都會(huì)付錢。

根據(jù)與ZDNet今天分享的報(bào)告，網(wǎng)絡(luò)安全公司Coveware計(jì)劃于7月16日下周二發(fā)布，2019年第二季度支付的平均贖金金額為36,295美元，比第一季度增加184%。

該報(bào)告還證實(shí)了前面提到的未來(lái)記錄報(bào)告，并強(qiáng)調(diào)公共部門組織在2019年第二季度的目標(biāo)越來(lái)越多。