人工操作勒索软件攻击是极难应对的实战键盘攻击。与其他由恶意软件主导的勒索软件攻击不同，这些攻击依赖人类攻击者，他们能轻松利用其在系统管理和网络安全错误配置方面的知识来对抗任何网络防御。人类攻击者也更具适应性，能在发起攻击前对目标进行彻底侦察。
大多数人工操作勒索软件攻击始于一种木马恶意软件，它给黑客提供对计算机的远程访问。木马窃取敏感数据，如银行详细信息、密码和其他凭证，网络犯罪分子利用这些提升计算机上的权限级别。攻击者随后可利用其非法获取的访问权限加载其他恶意软件实体，包括勒索软件。
与人工操作相关的勒索软件变种示例包括 Ryuk、Samas 和 Bitpaymer 勒索软件。
您需要了解的人工操作勒索软件攻击
人工操作勒索软件攻击日益频繁，虽然它们通常以部署 Emotet 等银行木马开始，但也利用被盗或传递的凭证。
关于人工操作勒索软件攻击，您还需要知道的是，它们并非都关注隐蔽性，它们可以使用暴力攻击，甚至在无防护的网络中运行。它们也具有持久性，因为即使被反恶意软件检测并阻止，网络犯罪分子也会部署其他载荷，直到有一个能绕过网络防御。
应对人工操作勒索软件攻击该怎么做
微软指出，大多数人工操作勒索软件攻击以大型组织为主要目标，因为其主要动机是从赎金支付中获取尽可能多的钱。因此，微软呼吁组织转变思维，专注于全面防护，在网络犯罪分子达到目标前阻止并减缓他们。
组织可采用以下安全策略：
部署防火墙
防火墙在电脑用户与外部世界之间创建安全屏障。它们还防止黑客用于访问企业网络的未经授权访问。
安装反恶意软件
木马、键盘记录器和信息窃取器的感染风险始终存在。这就是为什么您需要部署强大的反恶意软件解决方案来应对可能遇到的任何威胁。
安装杀毒软件后，别忘了用它扫描计算机或检查其是否处于激活状态。
保持操作系统、应用和浏览器最新
大多数 Windows 更新包含网络犯罪分子用于渗透网络的漏洞安全补丁。不仅微软这样做，其他软件供应商也会发布偶尔更新，解决相同的漏洞或零日漏洞问题。
忽略垃圾邮件
如果您收到来自陌生来源的电子邮件，您没有义务回复。如果您必须回复，请确定发件人真实可靠。
备份您的计算机
您的文件有多安全？勒索软件攻击后您会崩溃吗？这些是您需要在万一电脑文件发生意外时自问的问题。
某些服务器允许每日或每小时自动备份。您应考虑使用这些服务。
清理您的计算机
如果您很少清除浏览历史，或习惯在设备上存储密码和其他凭证，则面临信息被盗风险。下载电脑清理软件，让它负责保持您的电脑清洁和优化。
制定通用网络安全策略
办公室里的每个人都知道如何应对网络安全威胁吗？如果不知道，会让所有人面临风险，因为许多恶意软件变种现在可以横向移动并感染整个组织。换句话说，只需一个薄弱环节，一切就会土崩瓦解。
使用双因素认证
双因素认证是对抗黑客的强力防御，因为除非他们是试图入侵组织的成员，否则无法进入组织的计算机。
希望这些防范人工操作勒索软件攻击的技巧能帮助您和您的组织抵御任何试图制造混乱的黑客团伙。
