Play 勒索病毒的商业化运作

关键要点

Play 勒索病毒已提供为服务 (RaaS) 给其他网络威胁行为者。最近的攻击没有显著差异，表明附属公司遵循相同的操作手册。所有攻击使用相同的凭据和命令，隐蔽恶意文件于公共音乐文件夹。网络安全专家提醒企业应做好应对日益增长的网络事件的准备。

Play 勒索病毒的运营者，依据 Adlumin 研究者的发现，已将此勒索病毒作为一种服务提供给其他网络威胁行为者。The Hacker News 的报道指出，这一结论是通过对近期 Play 勒索病毒攻击的分析得出的。研究显示，这些攻击之间没有明显的差异，表明使用 Play 勒索病毒的附属合作伙伴一直在遵循提供的操作手册。

根据报告，除了将恶意文件隐藏在同一公共音乐文件夹中，各次攻击使用了相同的凭证进行特权账户创建以及相同的命令。这意味着这些攻击者可能受益于标准化的攻击流程。

“当 RaaS 运营商宣传包含所有黑客所需工具的勒索软件工具包时，包括文档、论坛、技术支持以及勒索谈判支持，一些新手黑客可能会受到诱惑，尝试运用他们的技术。由于今天可能存在更多新手黑客而非‘真正的黑客’，企业和当局应注意并为日益增长的网络事件潮做好准备。”Adlumin 指出。

相关链接

Play 勒索病毒的详细介绍RaaS的影响及应对

在当前网络安全环境中，企业应提升自身的防护能力，针对可能增加的勒索软件攻击做好充分的准备，以应对不断变化的威胁格局。

一元机场clash官网