你的 Active Directory 已被入侵,一切是否都完了?

Ryuk 勒索软件自 2018 年现身以来已重创数百家企业，占 2020 年全部勒索软件攻击的三分之一。本文结合 CISA 预警，为医疗机构提供预防与修复建议。

Semperis 指出，仅在理想条件下验证备份会制造弹性假象：真正的网络弹性体现在恢复计划失效、前提假设崩塌时的应对能力，例如身份系统、通信渠道与密码库同时不可用的场景。文章以银行劫案作类比，强调弹性应是持续运营能力而非一次性演练。

现代网络犯罪全景综述：从电话蓝盒子的起源到当下的勒索软件产业，涵盖犯罪动机、全球影响、法律定义与打击网络犯罪的各方力量。

Semperis 架构师 Alix Weaver 提醒勿因攻击数量下降而松懈：团伙模式正在演化，勒索软件即服务（RaaS）降低了攻击门槛与风险，威胁依然活跃。

2022 年勒索软件生态盘点：仅 Hive 团伙就令 1300 余家企业受害、牟利约 1 亿美元；RaaS 模式持续降低攻击门槛，Conti、REvil 等演变出 Black Basta 等新分支，并滥用 Exchange 漏洞入侵。

Bugcrowd 梳理 COVID-19 时代的三大安全优先事项：疫情暴发后网络攻击激增 500%，勒索软件增长 7 倍，新威胁格局推动众包安全需求上升，配套信息图与《Priority One》报告同步发布。