勒索病毒为什么瞄准云?

首先，企业数据正在向云端迁移。云称得上是一座“数据金矿”。试图将数据转化为可操作的洞见或出售信息的企业注意到了这一点，网络犯罪分子也注意到了这一点，并且他们也意识到大量涌入云端的数据非常有价值。云计算供应商为全球企业和个人提供服务，而且他们所提供的也不仅仅是简单的软件即服务(SaaS)产品。有一些公司会使用数据库即服务(DBaaS)将整个数据库转移到云端。也有一些企业机构使用基础设施即服务(IaaS)将整个基础设施转移到云端。所有这些服务都承载了业务连续性所需的宝贵数据，因而吸引了勒索病毒攻击者的注意。

其次，云服务对业务连续性至关重要。为了取得成功，勒索病毒攻击者必须针对绝对关键且不可替代的工作负载，否则被攻击的企业就没有支付赎金的动力。由于疫情限制，企业的工作模式逐渐转为远程办公形式。为了给员工提供虚拟工作空间，许多公司倾向于放弃传统(且速度较慢的)虚拟专用网络(虚拟网络)。许多IT团队更倾向于使用虚拟桌面基础架构(VDI)来自主管理虚拟机(VM)的部署，或运用云端托管桌面即服务(DaaS)产品。所有这些关键业务都是攻击者的目标。

最后，云资源由多人共享。如果攻击者设法加密云存储供应商的服务器，而恰巧被攻击的服务器也在为许多云用户提供资源时，攻击者就会提高单次攻击的赎金。然后，那些共享同一台服务器资源的云端用户迫于业务压力，不得不屈服支付赎金。而当攻击者获得高额利润后，又间接刺激了勒索病毒攻击的增长。

（编辑：甘孜站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!