勒索攻击早已变为了全世界黑客组织最火爆的攻击方法，根据勒索攻击可以给黑客组织产生较大的权益，大部分全世界每日都是有企业被勒索攻击，有一些勒索攻击造成企业的业务流程同时被终断，有一些勒索攻击，企业早已加强了备份数据，业务流程暂时没有发生终断，殊不知却或是被勒索，这到底是什么缘故呢?
讲价
小编在追踪剖析某一流行勒索病毒感染大家族样版的情况下，发觉了海外某企业与网络黑客在暗在网上开展“讲价”的全过程，黑客组织找企业要“分手费”，要不然就在暗在网上发布和售卖企业的数据信息。
被害企业根据网络黑客给予的勒索信息内容，寻找黑客组织，网络黑客立即张口150万美金，并申称窃取了企业200G的数据信息，这种数据信息包括企业的财务会计、法律文件、会计、合同书和个人信函等数据信息，如下所示所显示：
网络黑客宣称如果不付款，便会把企业的统计数据在黑客网站上实现公布并公开售卖，这个时候受害人毫无疑问必须认证网络黑客是否确实窃取了企业的数据信息，因此受害人要网络黑客给予窃取信息的有关直接证据，网络黑客给受害人给予了窃取信息的30%的信息内容树，如下所示所显示：
网络黑客给受害人给予了相应的数据信息树信息内容，如下所示所显示：
这个时候受害人为了更好地认证信息的实效性，任意找了一些关键的文档，让网络黑客给予这好多个文档来认证是不是确实窃取了，如下所示所显示：
网络黑客给受害人推送了这好多个文档，获得了认证，的确企业的数据资料被窃取了，因此企业逐渐评定这种数据信息的使用价值，最终给黑客组织给出了只有付款15万美金的规定，如下所示所显示：
通过一轮的“讲价”，最终企业将保释金提高到了20万美金，但网络黑客也提供了90万美金的使用价值，好像是在菜市场买菜讨价还价一样，企业也在评定这种数据信息的使用价值，与此同时网络黑客也会作出对应的妥协，随后企业又提升了保释金，涨到了22.5万美金，网络黑客也相对的得出了妥协，变成了87.5万美金，如下所示所显示：
这一场与黑客组织的“讲价”，就是这样进行中，最终这个企业会付款是多少保释金呢?现阶段她们想要缴纳的保释金从起初的15万美金涨到了22.5万美元，网络黑客也从起初的150万美金降至了87.5万美金，这一环节实际上便是企业和网络黑客彼此都是在评定数据价值的全过程......
勒索攻击
实际上针对勒索攻击，如同我以前的内容中提及的，业内一直出现的2个错误观念：
(1) 防勒索攻击，不仅是防勒索病毒感染，必须防御力的是黑客组织一整套攻击步骤，及其在全部攻击链的各个阶段中产生的各类不一样功用的恶意程序及其有关系统漏洞。
(2) 防勒索攻击，不仅是备份数据企业数据信息，就大吉大利了，勒索攻击的核心早已不单单是在中国了勒索病毒感染以后，企业能否取得解密工具，破译数据信息，迅速修复业务流程那么简单了，反而是在黑客攻击安裝了恶意程序以后，这一段替伏期内，企业的关键数据信息是不是被网络黑客窃取，未来这种数据信息是否会在暗在网上公布出售。
有关这两个错误观念，更详尽的主要内容可以参照小编以前写的一篇文章《从HSE攻击事情趣谈对于勒索攻击防御力的2大错误观念》，勒索攻击不等于勒索病毒感染，应用勒索病毒感染只是是勒索攻击中的一种方式，实际上勒索的核心内容是企业的数据信息，以前许多企业的数据信息失窃，黑客组织也会在暗在网上开展出售，但这些方法好像还不可以给黑客组织产生迅速的盈利，伴随着勒索病毒感染的发展趋势，勒索攻击变成一种流行，以前一些黑客组织也迅速的升级了自个的运营模式，逐渐根据发布企业关键数据信息来勒索企业付款“分手费”，这类方法好像在未来会变成另一种勒索的方式。
汇总
无论是同时根据勒索病毒感染数据加密企业数据信息，或是根据多种不一样种类的恶意程序长期性埋伏窃取企业关键数据信息，实际上这二种勒索攻击的形式的核心内容是一样的，那便是企业的数据信息，因此维护好企业的信息便是避免勒索攻击的重要，网络信息安全一直是网络黑客攻击的关键，并不是是之前，或是如今，或是是未来，网络黑客盈利的核心便是企业的数据信息，获得企业的统计数据有很很多种方法，有一些是“奸细”、“特工”，有一些是恶意程序窃取，有一些可以利用一些系统漏洞获得，可是无论哪一种方法，勒索攻击实际上早已发展趋势变成 APT 攻击方式，防勒索攻击便是防御力APT定项攻击，企业的数据资料被黑客组织盗取或毁坏，才算是勒索攻击的关键总体目标。
实际上黑客组织一直在主题活动，曝出的始终仅仅冰山一角，小编一直致力科学研究全世界各种各样恶意程序大家族，近期又有几种新式的勒索病毒感染和窃取商业秘密木马病毒发生，并且作用十分强劲，后边有时间再给各位共享，恶意程序是与黑客组织最立即，也是最有效沟通公路桥梁，根据科学研究各种各样恶意程序大家族，你能更深层次的掌握黑客组织都在干什么?想干什么?发展目标?根据哪些方法来开展攻击?应用了哪些攻击步骤?黑客组织的经营模式又是啥?她们下一步打算干什么?根据剖析恶意程序，你还是可以从样版中获得到许多十分有價值的威胁情报信息内容。
我经常说做安全性剖析如同警员审理案件抓犯罪分子一样，仅有根据方式方法剖析，持续猜想犯罪分子的犯案全过程，保证知已经知道彼才可以抓到犯罪分子，前不久看过中国出的一个新上映的电影《除暴》，实际上里边的核心内容便是警员根据剖析犯罪分子的作案技巧，复原违法犯罪的全过程，影片里边的那一个警员凭着自身丰富多彩的审理案件工作经验，持续剖析犯罪分子的犯罪行为，知已经知道彼，复原乃至提早预测分析了犯罪分子的下一步主题活动，最终寻找犯罪分子，并抓到了罪犯。