“

近日，江民赤豹網(wǎng)絡(luò)安全實(shí)驗(yàn)室監(jiān)測到，勒索軟件組織異常活躍，全球接連發(fā)生多起勒索軟件攻擊事件，企業(yè)機(jī)構(gòu)的網(wǎng)絡(luò)安全防線面臨重大沖擊。

”

進(jìn)入2022年

• 2月，國際芯片巨頭英偉達(dá)被曝遭到黑客組織Lapsus$攻擊，約1TB數(shù)據(jù)被竊取，超7萬員工數(shù)據(jù)被泄露。
•  
• 3月，三星電子官方承認(rèn)受到了全球黑客組織 Lapsus$ 的攻擊，Galaxy手機(jī)部分源代碼和約190G的數(shù)據(jù)被竊取。
•  
• 3月，豐田汽車零部件供應(yīng)商因受到了“勒索軟件”攻擊，從而導(dǎo)致系統(tǒng)癱瘓，14家工廠停工。
•  
• 4月，國際汽車租賃巨頭Sixt疑似遭到勒索攻擊，致使其業(yè)務(wù)發(fā)生臨時(shí)中斷，大多數(shù)汽車預(yù)定都是通過筆和紙進(jìn)行的，業(yè)務(wù)陷入混亂。
•  
• 5月，哥斯達(dá)黎加總統(tǒng)宣誓就職后宣布哥國將進(jìn)入緊急狀態(tài)，原因是財(cái)政部等多個(gè)部門因勒索軟件攻擊受到嚴(yán)重影響。

勒索攻擊RaaS化

勒索產(chǎn)業(yè)鏈目前已經(jīng)非常完善，勒索即服務(wù)RaaS的流行大大降低了勒索攻擊的門檻，使攻擊者發(fā)動網(wǎng)絡(luò)攻擊牟利變得更加容易，這使得企業(yè)網(wǎng)絡(luò)安全面臨的威脅更大。

 

勒索病毒發(fā)展趨勢

01雙重勒索轉(zhuǎn)向多重勒索

不再局限于雙重勒索，通過多重勒索模式獲利的組織越來越多，受害企業(yè)和機(jī)構(gòu)不僅要支付贖金，還要面臨隱私數(shù)據(jù)泄露，支付贖金后未徹底解決隱患。

02疫情原因推動勒索傳播

大量不法分子使用新冠疫情相關(guān)內(nèi)容作為勒索病毒的釣魚誘餌發(fā)起攻擊。同時(shí)受新冠疫情驅(qū)動，遠(yuǎn)程辦公場景激增，增加了大量的勒索病毒新的攻擊入口。

03勒索贖金攀升，漫天要價(jià)

定制化勒索模式興起，大型政企機(jī)構(gòu)的網(wǎng)絡(luò)資產(chǎn)因此成為勒索組織重點(diǎn)“獵物”，同時(shí)由于入侵難度也在提升，所以勒索贖金大幅攀升，金額巨大。

04病毒更新?lián)Q代，層出不窮

新型勒索病毒不斷冒頭，勒索病毒家族和團(tuán)伙不斷重新洗牌，格局不斷變化。勒索病毒也在不斷進(jìn)化，跟進(jìn)熱點(diǎn)、注重創(chuàng)新，融合了一些新的技術(shù)手段（如新型高危漏洞、加密速度提升等）。

2017年至今，全球勒索攻擊產(chǎn)業(yè)進(jìn)入了爆發(fā)期，醫(yī)療、教育、金融、科技、能源等行業(yè)成為勒索組織的重點(diǎn)目標(biāo)，而面向關(guān)鍵基礎(chǔ)信息設(shè)施的攻擊也從未停歇，勒索病毒已經(jīng)成為網(wǎng)絡(luò)安全的最大威脅之一，江民公司針對勒索攻擊的防護(hù)產(chǎn)品和解決方案也不斷升級——防勒索解決方案3.0重磅發(fā)布。