勒索软件的不断创新

虽然 Samsam 只是数量不断增加的勒索软件变体的一种，但与其他勒索软件变体不同的是，Samsam 可以通过未安装补丁的服务器侧的软件到达预定目标。这里非常重要的一点是，在勒索软件攻击中，犯罪分子们直接瞄准各组织的趋势正日益增加。网络犯罪分子们将目光投向防范薄弱的企业以追求最大利益，而最近这些攻击的得手正是他们开始转移目标的预兆。

实践证明，勒索软件是一种有利可图的商业模式。因此，毋庸置疑，其中所运用的技术已从恶意垃圾电子邮件和偷渡式下载转变为更类似于针对性攻击的技术。

JBoss 的版本

在其环境中使用 JBoss 企业级产品的组织应检查自己是否正在运行未安装补丁的版本，如果是这样的话，应立即安装补丁。红帽公司称， 以下版本和之后版本的 JBoss  没有受到影响：

• 红帽 JBoss 企业应用平台 (EAP) 5.0.1
• 红帽 JBoss 企业应用平台 (EAP) 4.3 CP08
• 红帽 JBoss 企业应用平台 (EAP) 4.2 CP09
• 红帽 JBoss SOA 平台 (SOA-P) 5.0.1
• 红帽 JBoss SOA 平台(SOA-P) 4.3 CP03

保护
DigiCert和 Norton 产品进行以下检测以防范 Samsam 及其各种工具：

防病毒:

• Trojan.Ransomcrypt.AE
• Trojan.Ranscrypt.AE!g1
• Trojan.Ranscrypt.AE!g2
• Hacktool.Mimikatz
• Hacktool