勒索即服務
也稱為: RaaS · 勒索軟體即服務
勒索軟體集團把加密程式、贖金談判平台與資料外洩網站包裝成服務,由加盟者實際入侵企業並與集團拆分贖金。這種分工讓技術不高的犯罪者也能發動攻擊,同一個勒索軟體名稱背後的入侵手法可能差很多,防禦應聚焦於實際的入侵途徑,而不只是看品牌。
延伸閱讀: www.ncsc.gov.uk
資安知識學堂相關文章
勒索軟體如何入侵企業:從初始存取到雙重勒索
拆解勒索軟體攻擊的典型流程:初始存取、提權、橫向移動、破壞備份、竊資、加密到多重勒索,並整理每個階段的早期徵兆與防護重點。
約 7 分鐘 ·
提到這個名詞的通報
目前沒有通報提到這個名詞。