您的数据被加密后，定期备份数据是一个很好的策略，可以避免支付赎金，但这并不意味着攻击者仍然无法占得上风。一些攻击者现在正转向三重勒索勒索软件攻击，扬言不仅要劫持您的数据，还要将这些信息泄露给公众。

这类勒索软件的工作机理是什么？您又如何防止它？

三重勒索勒索软件简介

在典型的勒索软件攻击中，威胁分子对您的数据进行加密，索要赎金以换取解密密钥。

在双重勒索勒索软件攻击中，黑客在加密之前泄露大量敏感数据。如果您备份了数据，拒绝支付赎金，黑客就扬言要泄露盗取的数据。

就算您掏钱换来加密密钥，黑客也可能在过了一段时间后索要钱财，不然就在网上泄露盗取的数据。

随着越来越多的公司依赖供应商及其他第三方提供的产品和服务，攻击面随之加大，这为三重勒索勒索软件攻击提供了便利。

在三重勒索勒索软件攻击中，黑客企图向数据被盗取的公司和可能受被盗数据泄露影响的第三方索要赎金。

三重勒索勒索软件的工作机理

顾名思义，三重勒索勒索软件为勒索软件攻击增添了三层：

• 威胁分子用勒索软件感染受害者的系统，并在加密之前泄露有价值的数据。

• 受害者收到一封勒索函，要求支付赎金以换回数据。

• 威胁分子会在一段时间后再次联系受害者索要钱财，否则其敏感信息将被泄露到网上。

• 攻击者威胁受害者的业务伙伴（可能受到数据泄露的影响），索要钱财。

三重勒索勒索软件攻击最明显的目标是维护大量客户数据的组织。因此，医疗保健机构成为黑客三重勒索攻击的目标也就不足为奇了。

一起有名的三重勒索攻击发生在2020年，当时黑客联系了芬兰心理治疗诊所Vastaamo的患者，在加密这家诊所的网络后索要赎金。患者被告知，如果他们不支付赎金，其数据将被泄露到网上。

如何防止三重勒索勒索软件？

由于三重勒索勒索软件有三层攻击，它可能对贵公司产生不利影响。因此，贵公司应该定期评估安全状况，并采取必要的步骤来缓解三重勒索勒索软件攻击。以下是几个行之有效的安全贴士。

1. 加强端点安全

网络犯罪分子通常不会企图侵入贵公司的网络来安装勒索软件。相反，他们会在您员工的PC中寻找漏洞，伺机进入网络。因此，加强贵公司的终端安全很重要。

以下是几个管用的方法：

• 确保所有用户加密其硬驱。

• 删除端点设备上不必要的数据。

• 部署多因素身份验证。

• 添置最新的端点安全工具。

2. 实施强访问控制

在贵公司实施访问控制让您可以决定谁有权访问数据和资源。

借助身份验证和授权，访问控制可以确保只有合适的用户才能访问适当的资源。然后，贵公司或客户的数据将无法被恶意分子窥视。

要加强贵公司的数据安全，确保遵循访问控制方面的最佳实践。

3. 部署零信任模型

在零信任安全框架中，所有用户都必须经过身份验证、授权和持续验证，才能访问数据或应用程序。

零信任安全是这样防止勒索软件攻击的：

• 零信任网络中的所有流量都经过深度检查，因此可以及时发现可疑活动，以免造成任何破坏。

• 零信任模型将网络划分为不同的区域。通过持续的身份验证、授权和验证，严格控制对这些区域的访问，这最大限度地减小了数据泄露的机会。

• 零信任框架使贵公司能够集中监控和管理网络，从而更容易快速发现用户行为的异常，并迅速采取行动。

事实上，零信任模型可以帮助您防止勒索软件攻击。

4.安装反恶意软件

为了避免典型的双重和三重勒索勒索软件攻击，使用功能强大的反恶意软件程序必不可少。

反恶意软件程序监视可能损害网络或系统的可疑文件。如果系统受到感染，它还可以删除系统上的恶意软件。

随着勒索软件开发者不断更新其恶意程序，一款好的反恶意软件程序也会自我更新，以对付新的勒索软件威胁。

所以应选择一款出色的反恶意软件工具来改善安全状况。

5.及时更新系统

勒索软件团伙不断完善勒索软件技术，以便利用旧操作系统和软件程序中的漏洞来感染设备。

所以，您必须及时更新所有PC和软件，以加强安全防护。此外，升级PC可以改善软硬件兼容性。

将PC上所有程序的更新设置更改为自动，以便新的更新一旦可用就立即下载和安装。

除此之外，WAAP全站防护是基于风险管理和WAAP理念打造的安全方案，以“体系化主动安全” 取代安全产品的简单叠加，为各类Web、API业务等防御来自网络层和应用层的攻击，帮助企业全面提升Web安全水位和安全运营效率。全站防护的特性在于：

1.全周期风险管理：基于事前-事中-事后全流程，通过资产发现→策略布防→体系化运营，实现风险管理闭环

2.全方位防护：聚合DDoS云清洗、Web攻击防护、业务安全、API安全、全站隔离5大模块，实现覆盖L3-L7层的全站防护

3.简化安全运营：统一纳管多云环境所有Web业务、一个后台统一控制、打破数据孤岛，大幅降低安全运营复杂度和人力成本

4.防护效果卓越：多模块数据联动，秒级识别低频DDoS、业务欺诈等隐藏恶意行为；主动威胁情报和全站隔离技术实现主动防护、屏蔽0day漏洞威胁

体系化防护架构：引擎融合+风险闭环，并且拥有四大功能：云端部署、风险管理、全站防护以及安全运营。

一、云端部署

一键接入，无需改造现有架构，专家7*24小时在线支撑，实时解决问题

二、风险管理

在事前阶段，结合安全专家服务，帮助企业发现并收敛Web业务安全风险

1.漏洞扫描

通过漏洞扫描器对Web应用资产进行安全扫描，发现Web应用中存在的安全漏洞(OWASP TOP10、弱口令、CVE漏洞等)；

2.渗透测试

派出安全专家，以黑客视角对目标系统进行非破坏性漏洞挖掘，清查目标系统潜在的安全隐患；

3.智能化防护策略

平台基于客户业务的智能化分析，可自动适配防护策略，实现开箱即用；

4.API资产盘点

基于流量分析，帮助企业从流量数据中发现尚未掌握的API业务，形成API资产清单，为后续的防护工作做好资产盘点；

5.互联网暴露面资产发现

通过平台和人工服务的方式，对域名、IP及关键字的综合查询及关联分析，提供互联网资产的发现、识 别、监测、稽核等服务，帮助用户发现和梳理互联网资产；

三、全站防护

在事中阶段，从网络安全、应用安全、业务安全、API安全各层面，为Web应用提供全面安全防护闭环

1.DDoS防护：秒级检测专利技术，在边缘实时清洗网络层DDoS攻击；

2.CC防护：基于AI的流量行为分析技术，实现对应用层CC攻击的秒级检测及防御；

3.业务安全：针对业务层面，提供轻量化的信息防爬和场景化风控能力；

4.API安全：针对API应用进行精细化的管理和防护，规避API滥用行为、防止数据泄露；

5.Web攻击防护：覆盖OWASP Top10的各类Web攻击防护，基于CDN的分布式算力提供弹性防护和海量IP封禁，同时支持与源站本地防护联合决策提高防御精度；

6.全站隔离：基于远程浏览器隔离技术使网站源代码不可见，从而主动隐藏网站攻击面，同时结合混淆访问路径、加密交互内容等技术，实现对0day漏洞攻击的有效屏蔽；

7.协同防护：通过全站防护管理平台，对网络L3-L7层各防护模块的安全策略进行统一管理，并通过数据聚合、情报协同，形成真正的纵深防护，简化运营工作的同时进一步提升整体安全的防护水位。

四、安全运营

在事后阶段，以降低风险为目标，全站防护管理平台提供体系化的安全运营能力，帮助企业夯实全周期风险管理闭环

1.全面的安全态势：聚合各防护模块数据，以简洁、贴近业务的形式呈现，用户可总览web安全态势，主动感知和响应已知安全事件；

2.持续优化的托管策略：结合平台实战对抗经验和持续的攻防研究成果，管理平台持续提供推送更高质量的防护规则和策略建议，对业务防护策略进行优化，与黑产持续对抗；

3.安全专家运营：资深安全专家提供策略优化、应急响应、重保等专项安全服务，同时对客户风险的持续监测与防护管理。