2023勒索软件上涨了13.24% 仍是全球网络主要威胁

2024-02-04 18:20:31     来源:

2023年1月,英国皇家邮政遭LockBit勒索组织攻击,致使包裹和信件的国际运输陷入停顿;

2023年2月,Medusa勒索组织在其暗网数据泄露站点的受害者名单中添加了中国石油(印尼公司),并索要40万美元用以删除数据;

2023年7月,LockBit勒索组织对台积电进行了网络攻击,并索要7000万美元赎金;

2023年11月,勒索软件组织 BlackCat将台湾中国石化添加到其Tor泄露网站的受害者名单中,泄露的数据大小为 41.9GB;

……

图:2023年勒索软件家族分类

在瑞星公司发布的《2023中国网络安全报告》中显示,报告期内瑞星“星核”平台共截获勒索软件样本65.59万个,比2022年上涨了13.24%;感染次数为19.68万次,与2022年相比,上涨了0.95%。

瑞星安全专家介绍,勒索软件攻击正变得越来越复杂,攻击者会使用网络钓鱼、社工原理和漏洞利用等多种技术来攻击目标。同时,双重勒索已是常态化攻击模式,攻击者不再仅专注于对受害者文件进行加密,而是更加倾向于通过泄露敏感数据的方式作为敲诈勒索的筹码,这给政府或企业受害者带了更大的压力。受害者即使通过文件恢复的方式来解密数据,也很难承受敏感数据泄露带来的重大风险和代价。

下面,瑞星将详细介绍2023年具有代表性的三个勒索组织:

2023年的勒索榜首——Lockbit组织

2023年,Lockbit组织对全球多个知名企业发起了勒索攻击,涵盖金融服务、科技、能源、医疗、运输等多个产业,其中就包括英国皇家邮政、台积电、日本名古屋港、技术服务巨头CDW、波音公司等企业,且勒索金额巨大。报告指出,LockBit勒索软件最早出现在2019年下半年,使用Raas商业模式推广勒索,LockBit3.0中提高了对抗安全软件的能力,后期又采用“双重勒索”的策略来敲诈受害者。LockBit常使用RDP弱口令爆破的方式进行入侵,通过钓鱼邮件以及程序漏洞进行攻击。2022年9月,LockBit3.0生成器泄露后,导致其变种层出不穷,网络犯罪分子通过简单的参数配置和细微的改动就能将自己生成的样本包装成全新的勒索软件。

图:LockBit数据泄露网站将英国皇家邮政加入其中

2023年的勒索新星——Akira组织

Akira勒索组织于2023年3月出现后,便迅速成为制造业、金融、技术类企业的威胁。其使用了目前流行的Rust语言编写,同时运用了不常见的curve25519椭圆曲线非对称加密算法和sosemanuk对称加密算法的组合来进行加密,这种新的加密方式更加复杂,不易被破解,而且加密速度更快,效率更高。2023年9月,瑞星威胁情报中心就捕获到Akira勒索软件新的变种“Megazord”,发现Green Diamond(林业公司)、Datawatch Systems(数据公司)和Boson(软件公司)等多家企业的数据被放置在Akira勒索组织自制的网站上供人下载。

图:存放勒索企业数据的黑客网站

2023年活跃的老牌勒索——Medusa组织

在过去的两年中,Medusa作为老牌勒索家族,相比于其他主流勒索家族表现颇为低调,而2023年表现十分活跃,针对全球范围内的多个企业组织发起攻击,并索要数百万美元赎金。2023年,受其他勒索家族影响Medusa勒索组织推出了自己的“博客”,用于泄露那些拒绝支付赎金的受害者数据。Medusa勒索软件在启动时会通过一个外壳程序创建傀儡进程执行加密,随之删除系统备份和还原文件,中国石油(印尼公司)和丰田金融服务公司在2023年均遭受到该组织的勒索攻击,并被要求支付几十到数百万美元的赎金。

图:Medusa勒索组织在受害者名单中添加了丰田金融服务公司

除以上几个勒索家族外,瑞星在《2023中国网络安全报告》中,还详细介绍了BlackCat、Mimic、Qilin等勒索家族,广大用户可关注瑞星(官方微信:Weixin-Rising)获取报告完整版,详细了解这些勒索软件的技术手段、攻击手法及相关勒索事件。

 

标签:

猜你喜欢

爱已团圆,数百人搭乘这趟免费高铁专列顺利返乡过年
开局就惊艳,这家车企写好2024第一章
失重状态下的最佳舒适感?长途出行“必备神器”传祺E8竟然有2个!
张若昀新角色上线!这次是与传祺新能源的双向奔赴
正式官宣!张若昀出任传祺新能源品牌代言人
卓越成就备受赞誉,他趣荣获vivo2023年度星途未来奖项,引领未来社交潮流
首席访谈 | “奔跑者”吴海明:乐观的企业家勇立潮头
白象汤好喝硬核进化,持续引领市场健康化、品质化新风向
“花开天下号”卫星发射圆满成功,四川卫视九年IP闪耀星空,续写新时代东方神话!
从鹤7 24款电视到Q8/U8显示器,FFALCON雷鸟MiniLED技术实现全新突破
美柚“姐妹互助月”:27w+互动量,向更具人情味的社区迈进
BLACKYAK(布来亚克)专业形象店来袭
永升服务携手中物协 “物业+”为业主带来更美好生活
物美蔬菜的严格质量控制:确保每一位消费者吃得安全、健康
辞兔迎龙 喜迎新春 西城区“龙行中国年”系列活动重磅启动
从不翼而飞到失而复得!海尔服务再获用户认可
寻“鱼”记|我们的新春特辑
淘宝福村年产8000吨福,将开发数字对联
你的春晚好视听“搭子”来了! 爱奇艺首次实现帧绮映画MAX电视端超高清直播
老北市新年潮玩狂欢趴:「食」力「玩」转中国年,「美」好老城新体验
一车出海带动全链 中国制造网助力中国车企走向全球
年底白酒热销,达人支付宝首播卖3250万、酒易淘销售破1700万
为水电隐蔽工程质量保驾护航,联塑优质家装解决方案为消费者打造舒适家装体验
欢乐春节 和合共生 |大美非遗,“京”彩纷呈 中法文化旅游年讲述中国故事北京华章
文商旅融合助力农货上行 数字化赋能的年货节有了新特征
无印良品中国最大旗舰店落户北京
立春至,万物始 第十一届八大处庙会与您相约新春
实实在在,成就更多梦想,度小满为奋斗者助力喝彩
综合体时代,电梯作为“垂直生命线”如何创新赋能?
投身志愿服务 彰显本色华年----姜昆等“文艺老兵”到双拥街巷迎新春