在安全行業(yè)一段時間后，你就會意識到自己已經開始親自接受。曾經認為網絡攻擊者是以務實的接受方式接近的，而且只是讓不受歡迎的人賺錢的方式。但隨著每次新攻擊和每個新穎的載體，對這些群體的多樣性越來越驚訝。也越來越震驚的是網絡攻擊者將會去實現他們的目標而不擇手段。

勒索軟件可以追溯到1989年的“艾滋病”木馬(也稱為“PC Cyborg”)。但是當我第一次聽說勒索軟件時，一個老年婦女擁抱技術和享受她的新發(fā)現在線自由的案例。這是一個很好的網絡釣魚，和許多不知情的用戶一樣。勒索通過屏幕提示解決如何解密和成本。她一系列有趣的視頻以及與她的各種社區(qū)活動有關的大量文件。對于備份的電腦非常挑剔。因此，恢復了可啟動的USB密鑰和快速恢復和正常狀態(tài)。

加密勒索軟件是所有企業(yè)客戶都在談論的一項威脅。數據顯示他們對此感到擔憂，估計第一季度受害者的成本為2.09億美元，而勒索病毒的生產者僅很早就創(chuàng)造了超過3億美元的收入。由于無法進行CT掃描，醫(yī)院每天損失10萬美元。在更廣泛的社區(qū)中，72%的企業(yè)用戶至少在兩天內無法訪問數據，32%的用戶在五天或更長時間內失去了訪問權限。

現在的挑戰(zhàn)是，網絡攻擊者正在意識到這種新的攻擊方法有多么有利可圖的。結果，威脅正在發(fā)生變化?？梢约用艿南到y(tǒng)和數據越多，潛在的收益就越大，但越來越多的賭注意味著加密勒索軟件正在快速發(fā)展，其加密方式的攻擊類型各不相同。為了增加嚴重攻擊的可能性，勒索軟件正在使用共享網絡驅動器進行傳播。如果您正在運行使用基于網絡的存儲(共享)的基礎架構，那么您將面臨風險。一個不知情的用戶點擊運行嵌入的內容中。勒索軟件的行為方式有很多種，但它可能從低驅動器開始并按升序進行加密，但它也可以繞過驅動器A或B從C驅動器加密。它甚至可以從最后一個開始并返回工作，或者它將并行加密所有網絡驅動器。無論你發(fā)現自己的情況如何，最終結果都是一樣的; 潛在的關鍵任務系統(tǒng)離線和關鍵任務數據不可用，直到交出贖金。

想象一下能夠欺騙勒索軟件的解決方案。將勒索軟件發(fā)送到假網絡共享以開始加密虛假數據的解決方案，同時立即通知安全團隊和您的SIEM(安全信息和事件管理)。繼續(xù)為大量偽造文件和文件夾占用的勒索軟件加密，有效地保持它忙于加密假數據，以確保您的真實數據不受其影響。

我們投入了大量資源來研究和分類加密勒索軟件，我們有這樣一個解決方案。

使用我們自己的技術稱為欺騙技術，你可以留下一些面包屑，導致勒索軟件尋求網絡存儲回到誘餌上，有效地將勒索軟件引入陷阱。無需任何第三方隔離解決方案，源計算機也將脫離網絡，并引發(fā)警報。只會對丟失的文件中的一小部分進行加密。但是，如果您選擇不斷開受損機器的鏈接，則勒索軟件可以保存在一個循環(huán)中，其中包含大量要加密的文件，從而有效地防止其傳播到其他網絡共享，因此不會對更有價值的數據被打亂。

我們是欺騙技術的領軍者，與其他基于檢測的解決方案不同，我們從不需要依賴異常檢測或基于簽名的網絡安全方法，因為我們專注于“了解攻擊者”，如果設備正在網絡上與“虛假設備”通話，并且您的白名單是最新的，那么它可能是錯誤配置的，也可能是惡意的。同樣，如果一個進程是從想要串行加密硬盤驅動器上所有數據的遠程機器上的所有數據分離出來的，那幾乎肯定是壞事。自動警報，隔離原始感染以及無限制地提供惡意軟件加密的虛假數據是一種快速，安全且有效的方法，可確保您的業(yè)務不會受到勒索。