分享web安全、AI安全、云安全、业务安全、渗透测试、安全开发、安全工具、行业动态等优质内容……

勒索软件的演变是过去三十年来网络安全领域最重要的转变之一。勒索软件从 1990 年代作为一种相对粗糙的数字勒索形式开始，已经演变成一种复杂的、价值数十亿美元的威胁。从 1989 年的艾滋病木马开始 — 一种要求受害者向巴拿马的邮政信箱邮寄 189 美元的原始攻击 — 已经演变成采用高级加密、双重勒索策略和加密货币支付的高度协调行动。这种戏剧性的演变不仅反映了技术进步，还反映了网络犯罪本身的性质不断变化，因为投机取巧的个人已经让位于以商业效率运作的专业犯罪企业。

超过3,000台可通过Internet访问的Apache ActiveMQ 服务器暴露在一个严重的远程代码执行漏洞影响下，攻击者已开始主动针对该漏洞来释放勒索软件。

最近Zscaler了解到一家公司向 Dark Angels 勒索软件组织支付了创纪录的 7500 万美元赎金，Zscaler在其 ThreatLabz 2024 勒索软件报告中透露。