在隐秘的网络犯罪世界中，BlackCat 勒索软件已经成为一种防不胜防的复杂威胁。继续阅读，详细了解 BlackCat 勒索软件的内部工作原理以及防范方法。
什么是 BlackCat 勒索软件？
自 2021 年 11 月出现以来，BlackCat（又称 ALPHV 或 ALPHV-ng）已成为勒索软件领域的一个重大威胁。这种勒索软件以勒索软件即服务 (RaaS) 的模式运行，被认为是最复杂的 RaaS 运作方式之一。BlackCat 的独特之处在于使用 Rust 编程语言和令人不寒而栗的“三重勒索”策略。
BlackCat 勒索软件如何运作？
BlackCat 勒索软件作为恶意软件运行，其不同寻常之处在于使用 Rust 编程语言。它具有强大的适应能力，能够针对各种目标设备和潜在漏洞进行攻击，通常会被现有的威胁活动组织所利用。BlackCat 的危险之处在于其固有的攻击模式——加密受害者数据、泄露这些数据并实施残酷无情的“三重勒索”策略。“三重勒索”会结合多种手段来胁迫受害者支付赎金，例如威胁泄露被盗数据或发动分布式拒绝服务 (DDoS) 攻击等。
BlackCat 采用 RaaS 运作模式，这种模式允许其他网络犯罪分子使用其勒索软件，展开自己的攻击活动，并从中获取可观比例的分成收益（超过 70% 这一行业标准）。BlackCat 还提供各种定制选项，这进一步增强了它的吸引力，即使是经验不足的勒索活动参与者也能对企业实体发动复杂的攻击。虽然 BlackCat 索要的赎金往往高达数百万美元，但提前支付可能会获得折扣。然而，企业在考虑支付赎金时必须谨慎，因为支付赎金可能会无意中助长犯罪活动，而且无法保证文件一定能恢复。
通常情况下，BlackCat 攻击者要求用比特币等加密货币支付赎金，以换取难以破解的解密密钥。此外，受害者的设备屏幕上还会弹出消息，指导他们如何支付赎金和获取解密密钥，这进一步加剧了受害者在面对敲诈勒索时的心理压力。
BlackCat 勒索软件如何传播？
BlackCat 的主要攻击媒介包括受感染的电子邮件和恶意网站链接，诱使毫无戒心的用户落入陷阱。一旦用户上当，BlackCat 会凭借其感染性迅速在整个系统中大范围传播。
BlackCat 与其他勒索软件变体的不同之处在于它使用了 Rust 编程语言。Rust 之所以备受青睐是因为其出色的特性，包括速度快、稳定性高、内存管理优越，以及能够规避现有检测方法。这些特性使得它成为网络犯罪分子手中的利器。值得注意的是，BlackCat 的适应性扩展到了非 Windows 平台，比如通常面临恶意软件威胁较少的 Linux 平台。这给负责应对这种不断变化的威胁的 Linux 管理员带来了独特的挑战。
BlackCat 的灵活性得益于 JSON 配置文件，这些配置文件允许用户从四种不同的加密算法中进行选择、自定义赎金说明、指定文件、文件夹和扩展名的排除项，还可以定义要终止的服务和进程，从而确保无缝的加密过程。此外，BlackCat 的可配置性还延伸到对域凭据的使用，增强了向其他系统传播的能力。
BlackCat 甚至突破了暗网的界限，在公共互联网上建立了一个数据泄露网站。其他网络犯罪组织通常在暗网上运营数据泄露网站，以证明数据已经泄露并胁迫受害者支付赎金，而 BlackCat 的公开网站则改变了这种规则，让更广泛的受众（包括现有和潜在客户、股东和媒体记者）都能看到这些信息。
BlackCat 勒索软件的典型受害者
与著名的大型猎杀勒索软件威胁的作案手法一样，BlackCat 勒索软件的典型受害者也是规模较大的组织。攻击者针对性地选择这些组织作为目标，目的是获取尽可能高的赎金。报告显示，攻击者索要的赎金差异极大，从数十万美元到数百万美元不等，并要求用加密货币支付。
虽然不能确定受害者的确切数量，但从 BlackCat 组织的 Tor 数据泄露网站上公布的二十多个目标组织来看，BlackCat 的危害极大。这些受害者遍布各个国家/地区的不同行业，包括澳大利亚、巴哈马、法国、德国、意大利、荷兰、菲律宾、西班牙、英国和美国。受影响的行业范围也很广，从商业服务、建筑和能源，到时尚、金融、物流、制造、制药、零售和技术，不一而足。
BlackCat 勒索软件攻击示例
2023 年 11 月 - Henry Schein
2023 年 11 月，BlackCat 勒索软件攻击了名列财富 500 强的医疗保健公司 Henry Schein。据报道，该勒索软件团伙（又称 ALPHV）声称窃取了 35TB 的数据，并开始与 Henry Schein 谈判。起初，该公司收到了解密密钥并开始恢复系统，但在谈判破裂后，该团伙重新加密了所有数据。随着该团伙威胁要公布内部数据，情况愈发糟糕，但后来该团伙又从网站上删除了数据，这暗示着双方可能达成了某种协议。这次攻击发生的两周后，数据被公布到网上，导致 Henry Schein 的业务暂时中断。该公司采取了预防措施，向警方报案，并聘请取证专家进行调查。
2023 年 8 月 - 精工集团株式会社
经精工集团株式会社证实，该公司在 2023 年 8 月遭到 BlackCat 勒索软件团伙的攻击，导致公司 60,000 条数据记录被泄露。受影响的数据包括客户记录、业务交易联系人信息、求职者资料和人事信息。所幸的是，信用卡数据仍然安全。对此，精工采取了一系列安全措施，包括阻止外部服务器通信、部署端点检测和响应 (EDR) 系统，以及实施多因素身份验证等。精工表示计划与网络安全专家合作，提高系统安全性并防止类似事故在未来重演。
如何防范 BlackCat 勒索软件攻击
保护您的系统和数据免遭 BlackCat 勒索软件入侵的方法与抵御其他勒索软件变体的保护措施类似。这些保护措施包括：
员工教育宣传：
向员工宣传防范 BlackCat 勒索软件和其他恶意软件威胁的几个关键点：
- 培训内容应包含如何识别网络钓鱼电子邮件，这是一种常见的勒索软件分发手段。
- 网络钓鱼电子邮件通常冒充来自银行或运输公司等可信来源的邮件。这些邮件可能包含恶意附件或链接，可能会安装勒索软件。
- 谨慎处理来自未知发件人的电子邮件，避免未经授权的下载。
- 员工应及时更新软件和反病毒程序，并知道如何向 IT 或安全人员报告可疑活动。
- 定期举办安全意识培训可以让员工充分了解最新的勒索软件威胁和有效的防范措施。这可以降低发生 BlackCat 勒索软件事件和其他网络安全威胁的风险。
数据加密和访问控制措施：
保护敏感数据是抵御 BlackCat 勒索软件和类似威胁的有力手段。通过部署加密和访问控制措施，组织可以大大减轻感染 BlackCat 勒索软件的风险和攻击得逞可能造成的后果：
- 加密是将数据转换成一种在没有相关解密密钥的情况下几乎无法破译的代码。
- 这样，即使勒索软件侵入系统并访问加密信息，数据也能得到保护。
- 财务记录、个人信息和重要商业文件等关键数据应始终进行加密。
- 目前有多种加密工具（如适用于 Windows 的 BitLocker 或适用于 Mac 的 FileVault）或第三方加密软件可供使用。
- 实施访问控制措施对于限制数据访问同样重要，可使用基于工作职责的用户身份验证和授权流程以及要求设定强密码。
- 即使恶意攻击者获得了访问加密数据的权限，但如果没有解密密钥，数据仍然无法访问。因此，解密密钥应与加密数据分开安全存储。
数据备份：
定期备份数据是防范 BlackCat 勒索软件和类似恶意软件最有效的方法之一：
- 其中涉及创建重要文件的副本，并将它们存储在不同的位置，例如外部硬盘、云存储平台或另一台计算机上。
- 一旦感染 BlackCat 勒索软件，可以清除受影响的文件，然后从备份中恢复数据，这样就无需支付赎金或承担永久丢失文件的风险。
- 重要的是，备份必须存储在远离主计算机或网络的单独位置，以免受到攻击。推荐的存储位置包括物理隔离的位置或具有强大安全和加密协议的知名云存储服务。
软件更新：
定期更新软件可防范 BlackCat 勒索软件和相关恶意软件：
- 更新通常包括安全补丁，用于修复可能被勒索软件攻击者利用的漏洞。软件供应商会在发现漏洞后发布更新，以防止漏洞被利用。
- 这些更新包括安全补丁、漏洞修复程序和新功能。忽视这些更新可能造成系统容易受到攻击。
- 攻击者通常会攻击过时的软件，如操作系统、Web 浏览器和插件。始终安装更新可以提高安全性，使攻击者难以利用漏洞。
- 采用自动补丁管理软件可进一步简化更新流程、自动进行安装，将更新安排在非操作时间，并提供详细的系统更新状态报告。定期更新与自动补丁管理相结合，可降低 BlackCat 勒索软件感染和其他网络威胁的风险。
使用网络安全工具：
虽然实施上述措施可以大大增强抵御 BlackCat 勒索软件的能力，但使用专用的网络安全产品与这些策略相辅相成，也是至关重要的。例如：
- 卡巴斯基优选版利用实时威胁检测、高级防火墙和自动更新等功能提供持续安全保护，构筑全面的安全防线，抵御包括勒索软件在内的各种网络威胁。
- Kaspersky VPN 通过加密互联网连接并将其路由到安全的服务器来增强在线安全性，从而有效保护数据安全，尤其是在公共 Wi-Fi 网络的环境下。
- Kaspersky Password Manager 可为您的在线账户安全地存储并生成强大的唯一密码，从而降低因密码安全性较低或重复使用而造成漏洞的风险，增强防范勒索软件的能力。
总的来说，随着威胁趋势的不断变化，将强大的网络安全措施与先进工具相结合的重要性不容小觑。实施包括员工教育宣传、数据加密、访问控制措施、定期数据备份和软件更新在内的全方位防护措施，同时使用网络安全产品，这将最大限度地提高您的在线安全性，并帮助您抵御 BlackCat 勒索软件和其他恶意威胁。
有关 BlackCat 勒索软件的常见问题解答
什么是 BlackCat 勒索软件？
BlackCat，又称 ALPHV 或 ALPHV-ng，出现于 2021 年 11 月，如今已成为勒索软件领域的重大威胁。BlackCat 以勒索软件即服务 (RaaS) 的模式运行，被认为是迄今为止最复杂的 RaaS 运行方式之一。BlackCat 的最大特点是使用 Rust 编程语言和防不胜防的“三重勒索”方法。
BlackCat 勒索软件受害者有哪些示例？
BlackCat 有针对性地攻击大型组织并索要大额赎金，金额不等，通常为数十万到数百万美元不等的加密货币。在该网络犯罪组织的 Tor 数据泄露网站上，已经确认来自全球多个国家和地区的二十多家组织遭到攻击。目标行业包括商业服务、建筑、能源、时尚、金融、物流、制造、制药、零售和技术等。
相关产品：
相关文章：
