了解双重勒索软件攻击

去年，检测到双重勒索勒索软件威胁激增，最近一次是在加拿大的一家能源公司。黑客显然已经完成了他们的功课，针对公司量身定制了攻击方式，并在进入公司后迅速而隐秘地行动。下面是这个现实世界事件的时间线，它主要是在 24 小时内进行的。 检测到入侵的每个阶段，并通过高优先级警报通知安全团队。如果Antigena在环境中处于活动状态，则受感染的服务器一旦开始出现异常行为就会被隔离，从而防止感染传播。...