SANS 研究所警告：新型云原生勒索软件攻击来袭
我要评论最新的研究原生Palo Alto Networks Unit 42云威胁报告发现 ，66%的告新攻击云存储桶中存在敏感数据 ，这些数据极易遭受勒索软件攻击 。型云袭SANS研究所近日报告称 ，勒索攻击者可以通过滥用云提供商的软件存储安全控制和默认设置来实施此类攻击 。
“在过去的研究原生几个月里 ，我亲眼目睹了仅利用合法的告新攻击云安全功能就可以执行勒索软件攻击的两种不同方法 ，”SANS认证讲师兼安全顾问Brandon Evans警告道。高防服务器型云袭Halcyon披露了一次攻击活动，勒索攻击者利用了亚马逊S3的软件原生加密机制SSE-C来加密每个目标存储桶 。
几个月前 ，研究原生安全顾问Chris Farris展示了攻击者如何使用另一种AWS安全功能——带有外部密钥材料的告新攻击KMS密钥 ，并通过ChatGPT生成的型云袭简单脚本来执行类似的攻击 。Brandon指出：“显然，勒索这一话题对威胁行为者和研究人员来说都至关重要 。软件”
如何应对云勒索软件攻击 ？
1. 了解云安全控制的功能与局限性使用云服务并不会自动确保数据安全 。免费模板“大多数人首先使用的云服务是像OneDrive 、Dropbox 、iCloud等文件备份解决方案 ，”Brandon解释道 ，“尽管这些服务通常默认启用了文件恢复功能 ，但亚马逊S3、Azure存储或谷歌云存储并非如此。安全专业人员必须了解这些服务的工作原理 ，而不是假设云会自动保护他们的源码下载数据。”
2. 禁止不受支持的云加密方法AWS S3 SSE-C 、AWS KMS外部密钥材料以及类似的加密技术可能被滥用 ，因为攻击者对密钥拥有完全控制权。组织可以通过身份和访问管理（IAM）策略强制规定S3使用的加密方法 ，例如使用AWS托管的密钥材料的SSE-KMS。
3. 启用备份 、对象版本控制和对象锁定这些是服务器租用云存储的完整性和可用性控制措施 。在三大云提供商中 ，默认情况下这些功能均未启用。如果正确使用 ，它们可以增加组织在遭受勒索软件攻击后恢复数据的机会 。
4. 通过数据生命周期策略平衡安全与成本这些安全功能都需要费用 。“云提供商不会免费托管你的数据版本或备份 。同时 ，你的组织也不会为数据安全提供无限预算 ，源码库”Brandon说。三大云提供商都允许客户定义生命周期策略 ，这些策略可以帮助组织在数据 、版本和备份不再需要时自动删除 。然而 ，需要注意的是 ，攻击者也可以利用生命周期策略 。在之前提到的攻击活动中，攻击者就曾用其逼迫目标快速支付赎金。
亿华云相关文章
1.工业控制网络的特殊安全需求工业控制网络后简称工控网络）不同于普通信息网络，其核心任务是保障生产操作指令运行畅通、持续有效，并在确保生产指令、生产要素、生产活动得以依托网络快速展开，在生产链路2025-12-07
随着科技的进步和人们对音乐品质的要求不断提高，蓝牙耳机成为了现代人生活中必备的配件之一。而在众多的品牌中，吉蓝蓝牙耳机以其卓越的音质和舒适的佩戴感受，赢得了广大音乐爱好者的青睐。本文将详细介绍吉蓝蓝牙2025-12-07
在全球化竞争日益激烈的当下，外包已经成为许多企业提高效率、降低成本的重要策略之一。以瑞友外包作为一家知名的外包服务提供商，多年来以其专业、高效、可靠的服务赢得了众多客户的青睐。本文将详细介绍以瑞友外包2025-12-07
AKGK374无线耳机作为一款高品质的音乐设备，备受音乐爱好者们的青睐。它以其卓越的音质和舒适的佩戴体验而闻名。本文将深入探讨AKGK374无线耳机的特点和功能，帮助读者更好地了解这款耳机，并为购买者2025-12-07
2023年，网络攻击背后的动机和所采用的方法一如既往的多样化。无论是出于经济利益、政治议程还是纯粹的恶意目的，网络犯罪分子都会利用网络安全防御的缺口，寻找切入点来获取敏感数据、破坏关键系统或劫持组织。2025-12-07
随着智能手机市场的竞争日趋激烈，消费者对于手机质量和用户体验的要求也越来越高。酷派大神F2作为一款备受瞩目的新机型，在市场上备受关注。本文将从多个方面详细探讨酷派大神F2的质量表现和用户体验，以及其带2025-12-07
最新评论