虽然支付赎金以防止数据泄漏似乎更好，但不能保证数据不会被释放或出售给其他威胁者。
自 2019 年以来，勒索软件团伙已经从暗网泄露了 2103 家公司的被盗数据。现代化勒索软件行动始于 2013 年，攻击者的方式主要是对企业数据进行加密，然后要求支付赎金来获得解密。不过自 2020 年年初以来，勒索软件行动开始进行一种新的战术，称为双重勒索（double-extortion）。
双重勒索是指勒索软件在加密网络值钱窃取未加密的文件。然后攻击者会威胁说，如果企业不支付赎金，那么就会在暗网上公开被盗的文件。由于无法恢复加密文件以及数据可能被泄露、政府罚款和诉讼的额外担忧，威胁者寄希望于这将迫使受害者更容易地支付赎金。
一位被称为 DarkTracer 的暗网安全研究组织一直在追踪 34 个勒索软件团伙的数据泄露网站，并告诉 BleepingComputer，他们现在已经泄露了 2103 个公司的被盗数据。
DarkTracer 跟踪的 34 个勒索软件团伙是 Team Snatch、MAZE、Conti、NetWalker、DoppelPaymer、NEMTY、Nefilim、Sekhmet、Pysa、AKO、Sodinokibi（REvil）、Ragnar_Locker、Suncrypt、DarkSide。CL0P, Avaddon, LockBit, Mount Locker, Egregor, Ranzy Locker, Pay2Key, Cuba, RansomEXX, Everest, Ragnarok, BABUK LOCKER, Astro Team, LV, File Leaks, Marketo, N3tw0rm, Lorenz, Noname 和 XING LOCKER。
在这 34 个团伙中，最活跃的前 5 名团伙是Conti（338次泄密）、Sodinokibi/REvil（222次泄密）、DoppelPaymer（200次泄密）、Avaddon（123次泄密）和Pysa（103次泄密）。 3 个不再活跃的团体，比前五名中的一些团体有更多的泄漏，它们是 Maze（266次泄漏）和 Egregor（206次泄漏）。
所列的一些勒索软件团伙已不再运作，如NetWalker、Sekhmet、Egregor、Maze、Team Snatch，或改名为新名称，如NEMTY和AKO。数据勒索行业已经成为勒索软件团伙的一个重要盈利点，他们告诉BleepingComputer，受害者更担心他们的数据被泄露，而不是加密文件的丢失。
其他威胁者也看到了这一趋势，并在过去几个月里开始推出新的数据泄露市场，专门用于出售被盗数据。虽然支付赎金以防止数据泄漏似乎更好，但不能保证数据不会被释放或出售给其他威胁者。因此，如果你的数据被盗，你最好把它当作数据泄露来处理，并对受影响的人保持透明。
Anwangxia.com原创文章，作者：anwangxia，如若转载，请注明出处：https://www.anwangxia.com/879.html
比特币捐赠
相关推荐
-
暗网上泄漏的数据97％出自网络安全机构
人工智能应用安全公司ImmuniWeb发布了一份今年暗网泄漏数据来源的研究，发现暗网上泄漏的数据，97％出自网络安全机构。
-
白宫暗网交易市场的消亡将改变暗网的发展
白宫暗网交易市场最持久的影响可能是它在暗网市场平台中建立了更高的运营安全和客户服务行业标准，使交易更难以追踪，并为在线暗网用户提供更流畅的体验。
-
暗网下的身份信息出售：生物识别（人脸识别）自拍和伪造护照
仅仅拥有一个人的身份证已经不够了，你需要用自拍来确认身份。而在新冠疫情期间，由于所有业务都必须在网上进行，人们不可避免地要提供一张自拍来验证他们的身份。
-
日媒称中国的暗网催生了一个难以破解的黑客社区
日本媒体妄议中国暗网，称中国暗网上的用户交易黑客技巧，寻求入侵日韩网站。
-
Amnesty：Tor是什么？它如何促进人权？
国家特赦组织Amnesty近期发布了一篇介绍Tor原理的科普文章，被Tor项目等人权组织推荐了，本文将介绍该篇文章。Amnesty称Tor提供了一条通往网络的替代路径，让人们可以从开放和自由的信息中获益，而不必被迫泄露自己的隐私。