宋辰

为了逃避检测，勒索软件会不断演进而且变得更加普遍且具有弹性，自我传播勒索软件将是该领域的下一步棋。

当今世界勒索软件带来的网络安全隐患正不断增加。今年5月12日，全球爆发的一次大规模勒索软件感染事件正是利用了恶意软件自我传播方式进行攻击。这个名为WannaCry的恶意软件会扫描电脑上的TCP 445端口（SMB），以类似于蠕虫病毒的方式传播，攻击主机并加密主机上存储的文件，然后要求以比特币的形式支付赎金。 在WannaCry大规模爆发的当天，思科Talos团队通过分析评估黑客活动、入侵企图、恶意软件以及漏洞的最新趋势，提供了完全真实环境下的威胁信息。思科Talos第一时间向公众发布了系列文章，对WannaCry进行了全面的技术分析，包括文件分析、域名/IP分析、程序分析、漏洞分析等，全面阐释了勒索软件原理。 其实，在WannaCry事件发生前，思科已经提前预测到了恶意软件的爆发趋势以及网络安全领域所面临的挑战。 思科Talos团队在2016年发布的《勒索软件：过去、现在和未来》中已经对勒索软件的演变趋势进行了详尽描述，指出了高效自我传播型恶意软件的特性，并对未来勒索软件提供了防御指导。 此外，在今年初发布的思科2017年度网络安全报告（ACR）中指出，通过利用安全有效性缺口，犯罪分子正带动“传统”攻击载体的复兴，例如广告软件和垃圾邮件。目前65%的组织在其环境中至少使用6种到50种以上的安全产品。随着互联网在速度、连网设备和流量方面不断增长，多种安全产品的同时使用使网络保护变得更为复杂和混乱，并形成安全有效性缺口。……