美国司法部通过拘留一名十九岁的散落蜘蛛勒索软件团队成员，在打击网络犯罪方面取得了进展。被称为Earth2Star的朱贝尔被认为对勒索软件攻击负责，这些攻击据说造成了近920.16 BTC的非法支付。

勒索软件战术与方法

报告显示，散落蜘蛛集团采用了计算方法来攻破一些组织。该集团没有集中于复杂的零日漏洞或全新的恶意软件，而是利用侦察技术来理解目标系统和组织的流程。他们从公开可用的资源和支持系统中收集和综合了关于目标的细节，并利用社交工程骗局渗透系统并实施勒索软件攻击。

23pds，SlowMist Technology 的首席信息安全官，强调该组织的技术范围涵盖攻击者如何利用社会工程和组织情报，而不是仅仅专注于一些纯技术的东西。这重申了企业在有或没有其系统技术弱点信息时所忽视的信息缺乏。

对网络安全的影响

这证明了执法机构即使在网络犯罪领域所进行的细致工作。它还突显了有效的物理和数字安全措施的需求，以及员工教育、对网络安全最佳实践的意识和对访问权限的主动监控。随著全球对组织的勒索病毒攻击变得越来越普遍，通过了解攻击者如何运作，准备防御敏感信息泄露将变得更加重要。

组织的预防措施

网络安全专家提倡组织加强其防御措施，方法包括：

建立其安全系统的定期审计，并定期尝试入侵系统，包括渗透测试。

强制实施多因素身份验证，以及严格控制访问权限。

概述针对社会工程技术的正确识别，以便进行针对性的培训。

增强更新的事件回应计划，以应对可能具有敏感性的潜在威胁。

朱拜尔的逮捕突显了日益增长的勒索病毒威胁范围，并强调公司保持警觉的重要性。像散布蜘蛛这样的团队所使用的战术，虽然简单，但其影响是毁灭性的，并显示出全球对强大网络安全的需求日益增加。

#CyberSecurity #ransomware #DataSecurity #cybercrime #BTC