揭秘網絡勒索攻擊從基礎知識到應對策略全解析

謝莉·達維多夫(Sherri Davidof )，LMG安全公司首席執行官，著有 Data Breaches,被《紐約時報》譽為“安全大佬”。她擁有麻省理工學院計算機科學與電氣工程學士學位，並且是 GIAC(Global Information Assurance Certification )認證的 取證分析師(GIAC Certfied Forensic Analyst，GCFA)和滲透測試工程師（GIAC Penetration Tester，GPEN）馬特·杜林（Matt Durrin），LMG安全公司培訓總監和研究總監，是各類會議和培訓的熱門演講嘉賓，其針對惡意軟件的研究成果曾被《NBC 晚間新聞》報道。卡倫·斯普倫格（Karen Sprenger），LMG 安全公司首席運營官兼首席勒索軟件談判代表，擁有近30年的安全/IT 經驗，是知名的網絡安全行業專家、培訓師和課程開發者，同時也是GIAC認證的數字取證審查員（GIAC Certified Forensic Examiner，GCFE）和 註冊信息系統安全專家（Certified Information Systems Security Professional，CISSP）。

第1章 無孔不入——網絡勒索攻擊及其危害
1.1 網絡勒索攻擊正在快速蔓延
1.2 什麼是網絡勒索攻擊
1.2.1 系統安全設計三要素
1.2.2 常見的網絡勒索攻擊
1.2.3 覆合型網絡勒索攻擊
1.3 現代網絡勒索攻擊的影響
1.3.1 運營中斷
1.3.2 財務損失
1.3.3 聲譽受損
1.3.4 法律訴訟
1.4 選擇攻擊目標
1.4.1 隨機性攻擊
1.4.2 針對性攻擊
1.4.3 混合性攻擊
1.5 利用技術供應鏈擴大威脅範圍
1.5.1 托管服務提供商
1.5.2 技術制造商
1.5.3 軟件漏洞
1.5.4 雲服務提供商
1.6 結論
1.7 模擬演練
第2章 暗流湧動——網絡勒索攻擊的演變
2.1 歷史起源
2.2 加密病毒勒索攻擊
2.3 早期的勒索攻擊
2.4 關鍵技術的進步
2.4.1 非對稱加密
2.4.2 加密貨幣
2.4.3 洋蔥路由
2.5 勒索軟件快速發展
2.6 “勒索軟件即服務”模式
2.7 曝光型網絡勒索攻擊
2.8 雙重型網絡勒索攻擊
2.9 網絡勒索攻擊領域的“工業革命”
2.9.1 團隊的分工
2.9.2 團隊的人員構成
2.9.3 自動建立受害者門戶網站
2.9.4 特許經營模式
2.9.5 利用公共關系
2.9.6 標準化的操作手冊和工具包
2.10 結論
2.11 模擬演練
第3章 一探究竟——網絡勒索攻擊全過程揭秘
3.1 網絡勒索攻擊的結構概述
3.2 入侵
3.2.1 釣魚
3.2.2 遠程登錄
3.2.3 軟件漏洞
3.2.4 技術供應商攻擊
3.3 擴散
3.3.1 持久化控制
3.3.2 進行偵察
3.3.3 更新攻擊策略並提升訪問權限
3.4 評估
3.5 清場
3.5.1 防病毒軟件和安全軟件
3.5.2 正在運行的進程和應用程序
3.5.3 事件日誌與監控軟件
3.5.4 賬戶和權限
3.6 施加影響
3.6.1 引爆勒索軟件
3.6.2 數據外泄
3.7 實施勒索
3.7.1 被動通知
3.7.2 主動通知
3.7.3 讓第三方介入
3.7.4 直接公開
3.8 結論
3.9 模擬演練
第4章 危機降臨——初始響應與分診策略
4.1 網絡勒索攻擊是一場危機
4.2 對網絡勒索攻擊進行檢測
4.3 對網絡勒索攻擊進行響應
4.4 實施分診
4.4.1 為什麼“分診”十分重要
4.4.2 “分診”框架示例
4.4.3 對當前狀態進行評估
4.4.4 考慮恢覆目標
4.4.5 確定下一步
4.5 評估組織的資源
4.5.1 財務
4.5.2 保險
4.5.3 證據
4.5.4 工作人員
4.5.5 技術資源
4.5.6 文檔
4.6 制定初始響應策略
4.6.1 建立目標
4.6.2 創建行動計劃
4.6.3 分配職責
4.6.4 預算方案——工作量和成本
4.7 溝通計劃
4.7.1 針對響應團隊
4.7.2 針對受影響的各方
4.7.3 針對社會公眾
4.8 結論
4.9 模擬演練
第5章 釜底抽薪——快速遏制與威脅捕獲
5.1 速度的重要性
5.2 獲得技術環境的訪問權
5.3 阻止網絡勒索攻擊的加密和刪除行為
5.3.1 修改文件訪問權限
5.3.2 斷開電源
5.3.3 關掉惡意進程
5.4 辨別持久性機制
5.4.1 監控進程
5.4.2 計劃任務
5.4.3 自啟動項
5.5 阻止數據外泄
5.6 應對拒絕服務攻擊
5.7 將黑客拒之門外
5.7.1 關閉遠程連接服務
5.7.2 重置密碼
5.7.3 審計賬戶
5.7.4 多因素身份驗證
5.7.5 限制邊界通信
5.7.6 盡量減少第三方訪問
5.7.7 降低受損軟件帶來的危害
5.8 威脅捕獲
5.8.1 方法
5.8.2 證據來源
5.8.3 工具和技術
5.8.4 人員
5.8.5 結果
5.9 事後覆盤
5.10 結論
5.11 模擬演練
第6章 抽絲剝繭——深入調查與證據保存
6.1 研究“對手”
6.1.1 行動情報
6.1.2 識別技巧
6.1.3 惡意軟件種類
6.1.4 戰術、技術和程序
6.2 確定調查的範圍
6.2.1 要回答的問題
6.2.2 調查過程
6.2.3 時間和結果
6.2.4 可交付成果
6.3 進行數據泄露調查
6.3.1 確定法律、監管和合同義務
6.3.2 決定是否要進一步調查
6.3.3 繼續調查
6.3.4 調查結果
6.4 保存證據
6.4.1 證據來源
6.4.2 證據易失性的順序
6.4.3 第三方證據保存
6.4.4 保存證據的副本
6.5 結論
6.6 模擬演練
第7章 以退為進——談判的藝術與策略
7.1 特殊的“商業行為”
7.2 建立談判目標
7.2.1 預算
7.2.2 時間框架
7.2.3 信息安全
7.3 潛在結果
7.3.1 購買解密工具
7.3.2 防止數據的發布或銷售
7.4 溝通方式
7.4.1 電子郵件
7.4.2 門戶網站
7.4.3 聊天應用程序
7.5 施壓策略
7.6