揭秘勒索软件威胁“新套路”(2)

　　在攻击模式上，上述两个黑客团伙都使用渐成主流趋势的“双重勒索”策略：黑客首先窃取存储在受害者系统内的敏感信息，然后对这些敏感数据加密，并要求以赎金换取密钥；勒索者还会发出额外威胁：如果勒索目标拒绝支付赎金，他们就在网上公布窃取的数据。这意味着无论受害者是否预先备份了数据，都可能被迫支付赎金。

　　中国瑞星公司6月发布的《瑞星防勒索指南》认为，这种“复合勒索”使受害企业既面临隐私数据泄露，还面临相关法规、财务和声誉受损等多重风险。

　　由于网络勒索多为跨国、跨境作案并具有在网络空间难以追踪等特性，取证和执法面临诸多挑战。欧洲刑警组织去年10月发布报告建议，为了更有效应对网络犯罪挑战，应通过公共部门和私人伙伴之间的协调与合作加强信息共享，增强防范意识和防御能力建设，同时让多边协作机制继续在打击网络犯罪领域发挥关键作用。

(责编：赵超、陈键)