最快的勒索软件被发现仅用4分多钟就加密了53GB的数据

对于IT管理员和网络安全团队来说，勒索软件攻击是一场与时间的关键赛跑，目的是检测和遏制损害，同时保存公司剩余的数据资产。但当这样的事件发生时，还有多少反应时间呢？看起来并不多。对10种勒索软件候选者的测试显示，一种名为LockBit的勒索软件效率极高，可在四分钟内加密Windows服务器上的近100,000个文件，从而获得同等地位。

Splunk进行的勒索软件加密速度测试涉及10个勒索软件系列的10个样本，这些样本在4种不同的模拟计算机“受害者”配置上运行。在总共400次测试中，在WindowsServer2019计算机上运行的LockBit样本成为最快的勒索软件，仅用时4分9秒就加密了所有53GB的测试数据。

测试数据由98561个文件组成，包括pdf、excel和word文档。同时，该勒索软件包括来自REvil、Darkside、Babuk、Maze、LockBit等多个软件的样本，在Windows10和WindowsServer2019机器上进行了测试，LockBit不仅拥有最快的样本，而且总体排名第一。中位长度术语。

有趣的“Babuk”勒索软件排名第二，尽管它的声誉因最慢的一个样本而受到了一些打击（加密文件需要三个半小时以上）。

Splunk还分享了一份白皮书（需要企业电子邮件才能下载），其中提供了该研究的全面概述。至于遭受勒索软件攻击时应采取的策略，该公司建议使用多重身份验证、网络分段、集中日志记录和系统补丁维护。

【来源：环球网科技】