全球今热点：勒索软件黑灰产横行：每4小时新增一家受害企业 制造业成重灾区
产业数字化加速，企业面临网络安全新挑战。
近日，派拓网络发布《2023勒索软件威胁报告》，基于过去18个月近1000件勒索案件调查，展示全球勒索攻击全景。勒索软件攻击是近年来使用较多的网络攻击方式，其指的是以勒索赎金为目的的网络攻击，通常攻击者会对数据进行窃取、加密等，以此来要挟受害企业支付赎金，以获得解密密码或恢复系统正常运行。
2017年5月全球大规模爆发的WannaCry病毒即为勒索软件攻击。该病毒在侵入目标电脑之后将文档加密，只有支付比特币才能对文档进行解密。WannaCry是勒索病毒、蠕虫病毒、“永恒之蓝”的一个组合，感染能力极强。短短几日内，WannaCry就感染了150个国家超过20万受害者，许多受害者是大型企业和商业机构，包括英国国家医疗服务体系（NHS）、电信巨头西班牙电信（Telefónica）及美国联邦快递（FedEx）等机构和企业。
(资料图片仅供参考)
黑客发起勒索攻击以获取经济利益为主。报告显示，1000例相关案件中，受害者的最高付款赎金达700万美元。值得注意的是，黑客索要赎金与企业实际付款金额差异巨大，前者中位数为65万美元，后者则仅有35万美元，差额达46%，显示参与勒索攻击的黑客组织急于获得赎金，存在议价空间。
勒索软件组织会通过多种勒索手段，扩大攻击强度，逼迫受害企业在压力下快速支付赎金。常见手法包括加密、数据窃取、分布式阻断等。报告称，从近期趋势来看，黑客还会将勒索软件和数据泄露相结合，以增加对受害者的威胁力度，如威胁将窃取的资料公布于暗网或竞争对手，以增加受害者支付赎金的压力。截至2022年底，近70%的勒索软件组织采用此手法，较前一年增加3成。
派拓网络大中华区售前总经理董春涛告诉界面新闻，攻击者经常把企业的数据发布到网上，平均每天有7家勒索软件受害企业的数据出现在这些网站上，相当于每4个小时会新增一家。此外，勒索软件瞄准的企业，包括这些实体的性质也在发生变化，原来黑客专注于企业，近期也有黑客组织针对弱势群体，如学校和医院进行攻击，说明整个攻击的底线在降低。
报告显示，制造业和专业法律服务行业是2022年受到勒索攻击影响最严重的行业之一，此类行业通常有严格的生产排产周期或交付压力，其中制造业最受外界关注，有447家企业成为受害者。
科洛尼尔管道运输公司（Colonial pipeline，下称科洛尼尔公司）事件是近年来最有影响的制造业相关勒索攻击案例之一。2021年5月，美国大型成品油管道运营商科洛尼尔管道运输公司因受勒索病毒攻击而被迫停运五天。最终，科洛尼尔公司向网络黑客支付了将近500万美元的赎金，以恢复被攻击的系统。
董春涛称，在勒索攻击造成业务停顿、影响经营的严重后果下，因此更容易被迫支付赎金。此类行业通常坚持使用老旧软件，也会增加受到攻击的风险。此外，设备难以识别，导致无法实施有针对性的保护，数字化转型中产生的大量数据存在安全保障问题，知识产权保护以及避免核心业务中断等等，都是制造业面临的挑战和难题。
与软件即服务（SaaS）类似，勒索攻击产业也发展出“勒索软件即服务”的黑灰产商业模式。RaaS运营商负责开发底层勒索软件包、创建控制台、建立支付门户、管理泄漏点等，其通过地下论坛招募的加盟者则主要针对目标对软件进行配置，执行勒索攻击并负责与受害者沟通。报告称，最活跃的勒索软件组织包括LockBit和BlackCat (ALPHV) 。 LockBit 以加密速度快见称。 BlackCat属勒索软件即服务（Ransomware-as-a-Service, RaaS），因为其佣金分成较其他同类服务低。
中国亦面临复杂安全形势，“从收到勒索软件攻击的数量来看，中国大陆市场在亚太地区排在第六位，排前面的有澳大利亚、印度、日本、中国台湾、泰国。”派拓网络大中华区总裁陈文俊告诉界面新闻，“针对中国市场的很多攻击是来自境外组织，包括Lockbit、Hive、BlackCat等。”
（文章来源：界面新闻）
标签：
抢先读
- 灵活就业人员费款如何补缴？灵活就业人员费款如何退付？
- 手机sos求救信号怎么发?手机上sos紧急联络怎么关闭？
- 全球今热点：勒索软件黑灰产横行：每4小时新增一家受害企业 制造业成重灾区
- 投资型保险究竟是怎样的呢?投资型保险分别有哪些？
- 第六届中国-欧佩克高级别对话会举行 就能源转型前景等话题交换意见
- 足球d级教练员含金高不高？中超足球运动员的平均年薪多少？
- 盈通主板怎么设置u盘启动？盈通硬盘设置为第一启动项怎么设置？
- 纵隔肿瘤是癌症吗？纵隔肿瘤能治好吗？
- 个人养老金账户是什么意思？为什么银行叫开个人养老账户？
- 菱角植物特点如何描述? 菱角样子怎么形容?
- 退休人取暖费怎么领取？灵活就业人员取暖费领取条件要满足什么？
- 冰箱压缩机一直嗡嗡响怎么办？冰箱压缩机很烫不制冷怎么办？
- 巨化股份停牌是怎么回事？股票停牌是好事吗？
- 手机银行查征信有影响吗？手机银行查征信准吗?
- 商品期货的交易时间是什么?商品期货是怎么交割的?
- 患者知情权包括哪些？患者知情权是哪条？
- 无力还款最佳处理方法是什么？无力还款是失信人吗？
- a卡和n卡的区别有什么？A卡和N卡哪个更适合玩游戏？
- 股票分红送转是什么意思？股票分红送转有什么优势？
- 白羊座女生的性格肠子太直了 处理不好男朋友和闺蜜出轨这种事？
- 螃蟹怎么养才能活得长久一些？螃蟹爱吃的10种食物是什么？
- 天蝎女很大胆会尝试各种不同教育孩子的方法，不管孩子愿不愿意？
- 交通银行手机支付有限额吗？交通银行手机支付密码输错三次怎么办？
- 上海市商铺出租平台 出租商铺有什么技巧？
- hotmail邮箱不能访问怎么办？无法登录问题解决办法
- DOTA2怎么修改头像？DOTA2如何锁定屏幕？
- 网上追逃的条件是什么？网上追逃是什么意思？
- 招商银行卡可以去别的银行存钱吗？招商银行自助机怎么存款？
- 天然气的热值是多少？天然气的用途和优势有哪些？
- 邻里纠纷有哪些？邻里纠纷去哪里调节？
- 人民币存款准备金率到底是什么?存款准备金率下调意味着什么?
- usb鼠标不能识别怎么回事 usb鼠标是有线还是无线的？
- 海南长岛蓝湾在哪里 海南长岛蓝湾简介
- 股票市场有哪些功能 股票初级市场是指什么？
- 一对火象星座的星座配对聊天的话题也是像火焰一样充满了热情？
- 天天观焦点：武汉中部国际旅行社有限公司（关于武汉中部国际旅行社有限公司介绍）
- 轻伤2级是什么伤情？轻伤2级严重吗？
- 戴尔电脑黑屏按哪三个键？戴尔电脑黑屏没反应怎么办？
- 纵隔肿瘤是癌症吗？纵隔肿瘤能治好吗？
- 股票融通是什么意思？ 股票代码后面的融和通是什么意思？
- 寄快递哪个最便宜？寄大件哪个物流最便宜？
- 婚姻自由的特征有哪些？婚姻自由指的是什么？婚姻自由原则是什么？
- 天神下凡一锤四是什么意思？ 英雄联盟天神下凡一锤四哪一场？
- 定期存单丢了凭身份证本人能取款吗？存单没有本人身份证能取钱吗？
- 西南大学是世界高水平大学吗？西南大学食堂对外开放吗？
- 跌停挂单卖出技巧是什么?跌停挂单卖出怎么成交?
- 信用卡欠款无力偿还2023年新规出来了吗？网商贷怎么申请二次分期？
- 剪映如何给视频画中画加入爱心形状？剪映文字转语音发声怎么操作？
- 抗辩权与不安抗辩权存在包含与被包含的关系抗辩权进行分类吗？
- 宏村是怎样的景点？宏村有哪些景观？
- 高手选股的技巧都有哪些？expma的选股技巧有哪些？
- 央行今日开展20亿元7天期逆回购操作
- 武大郎身高多少真实（历史上武大郎真实身份是什么）
- 清理垃圾bat有用吗？如何让bat一直运行？
- Pr的文字怎么放置在图片下方？pr怎么去除视频水印？
- 结婚的适用范围是什么？军人结婚的条件有哪些？
- 华南理工大学是双非吗？华南理工大学复试刷人厉害吗？
- 白银期货的主力合约是什么？白银期货的单位是什么？
- 分时图做T的技巧有哪些？股票做T补仓的技巧有哪些？
- 小叶栀子的产地是哪里？小叶栀子怎么繁殖？
- 水培植物有哪些？沉水植物都有哪些？
- 股票强制退市风险提示几次？退市风险警示几次？
- 华远地产董事长是谁？华远集团是国企吗？
- 信用卡欠款无力偿还怎么办？网贷逾期会有什么后果？
- 煤气罐里面是什么气？煤气罐关闭的正确顺序是什么？
- 信用卡逾期三个月补救方法是什么？网商贷的还款电话是多少？
- 从上海离职了怎么把公积金取出来？上海公积金一次性提取吗？
- 民事案件指的是什么？民事案件诉讼时效提起的时限是什么时候？
- 股票资金流向指的是什么？资金的流向是怎么分析的?
- 安置房政策有什么内容？不动产登记机构和不动产统一登记的流程是什么？
- 自然人的民事行为能力从什么时候持续到什么时候？民事权利能力是什么？
- 东方快评 | 毕业照不需要“贵”气逼人
- 南瓜干怎么做？南瓜减肥还是增肥？
- 天天看点：监理工程师《案例分析》(交通)：设计变更
- 倾轧怎么读？倾轧的近义词是什么？
- 枸杞树作用包括哪些内容? 枸杞树的功效有哪些表现?
- VSTD指标的作用是什么？VSTD指标的判断原则与运用
- 装修折叠马凳是什么 折叠马凳品牌有哪些?
- 市净率太低说明什么？什么叫市盈率和市净率？
- 杏李病虫防治指的是哪些病害? 杏李主要价值表现出了什么?
- 庆祝阿里巴巴十周年谁参加了?阿里巴巴十周年庆典说了什么?
- Excel筛选不了怎么回事？电脑无法打开excel表格怎么办？
- 过年吃年糕的寓意是什么 过年吃鱼的寓意是什么？
- 演员李晟介绍 李晟演过什么电视剧？
- 委比委差什么意思?委差高好还是低好?
- 西冷牛扒是牛哪个部位的肉？西冷牛扒有几分熟的？
- 央企算体制内吗？体制内福利？
- 射手女很向往能在远途中来一次意外的邂逅 希望能够假戏真做？
- 白银期货的交易时间是什么时候？白银期货投资应注意哪些问题？
- 监理工程师《案例分析》(交通)：公路工程监理信用评价
- 信用卡逾期后贷款需要什么条件？网贷有逾期还能借到款吗？
- 次新股为什么换手率高？股票下面写个次新是什么意思？
- 鸡年纪念币现在多少钱一个？鸡年纪念币预约时间是哪一年？
- 彩叶草的分布范围有哪些？彩叶草的价值是什么？
- 企业可以申请的补贴有哪些？企业如何申领补贴？
- 信用卡严重逾期最佳处理方式是什么？老公信用卡逾期对孩子会有影响吗？
- 上市辅导期结束后多久可上市？上市辅导后多久上市？
- word中怎么弄思维导图？ Word中取消自动编号的方法是什么？
- 狮子男和巨蟹女其实是非常互补的一对 通常很容易开花结果？
- 乌云盖顶是什么意思？乌云盖顶的个股实战解析