LockBit引领勒索软件进入下个时代
勒索软件
研究报告
发布日期:2024-04-19
当前,勒索软件仍然是最具影响力的网络攻击形式。为了让企业能快速落地防勒索能力,本报告给予了实战化的勒索攻击防御技术方案,让有效的安全能力快速发挥效果。同时,本报告提出一个系统框架,指导组织采取具体步骤和方法路径,提高对勒索软件攻击的网络弹性。
勒索软件控制框架基于勒索软件攻击杀伤链,分析攻击者端到端的攻击步骤与相互关系,同时我们将ATT&CK策略整合到杀伤链模型中,描述攻击者特定的战术、技术和程序(TTP) 。组织顺利获得映射勒索软件杀伤链,分析威胁和风险节点,对其进行层层阻断,建立更加全面有效的防护体系。