2023年以来，，， ，，，尤其是近几个月，，， ，，，勒索软件的运动更为放纵，，， ，，，在数目上再次创下历史新高。。。。。。据Zscaler宣布的《2023 年全球勒索软件报告》显示，，， ，，，阻止2023年10月，，， ，，，全球勒索软件攻击数目同比增添37.75%，，， ，，，勒索软件的有用攻击载荷激增了 57.50%。。。。。。
高速增添的勒索软件运动背后，，， ，，，一方面是网络清静系统亟待完善。。。。。。意昂体育-科技赋能场景,让娱乐更有趣!安服团队在事务响应中发明，，， ，，，遭到勒索病毒攻击的政企单位，，， ，，，绝大大都是网络清静建设基础极其薄弱，，， ，，，保存显而易见清静建设误差的单位。。。。。。终端没有接纳任何清静防护步伐、内网效劳器近乎裸奔、要害误差恒久得不到修复等情形很是普遍。。。。。。
另一方面则是勒索软件即效劳的兴起，，， ，，，网络勒索工业链已然形成，，， ，，，相关利益方分工明确。。。。。。手艺提供方编写勒索程序、误差使用代码等攻击工具，，， ，，，并以SaaS效劳的形式，，， ，，，提供应攻击者使用；；；；；；攻击者只需要使用现成的工具，，， ，，，寻找特定的目的即可实验勒索攻击，，， ，，，这大幅度降低了攻击者的门槛。。。。。。
下面就来盘货一下2023年，，， ，，，业内都爆发了哪些耸人听闻的勒索攻击事务，，， ，，，这些事务的背后，，， ，，，都有哪些团伙在作祟，，， ，，，攻击手法上泛起了哪些转变，，， ，，，政企机构又当接纳怎样的应对步伐。。。。。。
第一部分：勒索攻击事务
1、英国皇家邮政遭遇勒索攻击事务
2023年伊始，，， ，，，英国皇家邮政成为了勒索团伙LockBit今年的第一个大型受害者，，， ，，，后者在勒索爆发的两周后，，， ，，，要求前者支付高达8000万美元的赎金，，， ，，，不然便果真窃取到的数据。。。。。。媒体果真报道显示，，， ，，，勒索软件加密了用于国际运输的装备，，， ，，，并在用于海关备案的打印机上打印勒索赎金票据。。。。。。
1月12日，，， ，，，皇家邮政声称，，， ，，，网络攻击事务迫使他们阻止了国际邮政效劳。。。。。。有趣的是，，， ，，，皇家邮政并没有向攻击者“屈服”，，， ，，，而是凭证有关羁系机构的要求拒绝支付赎金，，， ，，，并约请专业机构资助恢复营业。。。。。。遗憾的是，，， ，，，勒索攻击的影响一直在一连。。。。。。国际分销效劳营业(包括皇家邮政和GLS)的半年财务报告显示，，， ，，，阻止2023年9月，，， ，，，收入同比下降6.5%。。。。。。给出的缘故原由是工业行动和勒索软件入侵。。。。。。
2、达拉斯市遭遇大面积勒索攻击
5月初，，， ，，，美国德克萨斯州达拉斯市遭受了来自Royal皇家勒索团伙的勒索攻击，，， ，，，导致其多项市政效劳中止。。。。。。据官方确认，，， ，，，达拉斯市许多效劳器已被勒索软件破损，，， ，，，影响了几个功效区域，，， ，，，包括达拉斯警员局网站，，， ，，，该市数千台装备中只有不到200台受到影响。。。。。。
有新闻称，，， ，，，由于此次攻击，，， ，，，26212名德州住民和共计30253名小我私家的私人信息或被曝光。。。。。。凭证德州总审查长网站信息显示，，， ，，，泄露的信息包括姓名、地点、社会包管信息、康健信息、康健包管信息等内容。。。。。。
3、因MOVEit误差，，， ，，，美国多个机构遭遇大规模勒索攻击
6月15日，，， ，，，美国官员称，，， ，，，勒索软件组织Clop使用MOVEit文件传输软件的零日误差发动攻击，，， ，，，窃取并高价售卖包括美国能源部在内的多个联邦机构用户数据。。。。。。剖析报告显示，，， ，，，至少有几百家公司和组织受到了影响，，， ，，，多个州级组织也宣布遭遇MOVEit误差相关的数据泄露事务。。。。。。清静厂商Emsisoft的威胁剖析师Brett Callow称，，， ，，，已统计到63名已知/确认受害者和数目不详的政府机构。。。。。。
业内人士以为，，， ，，，此次入侵具有“高度随机性”，，， ，，，既没有专注于“特定的高价值信息”，，， ，，，也没有像之前针对美国政府机构的网络攻击那样具有破损性。。。。。。
4、波音公司遭遇勒索软件攻击
11月1日晚上，，， ，，，美国航空航天巨头波音公司揭晓声明称，，， ，，，正在视察一起上周曝光的清静事务，，， ，，，此前污名昭著的LockBit勒索软件团伙将波音列为攻击受害者。。。。。。一位波音讲话人体现，，， ，，，这起网络事务影响了部分零部件和分销营业。。。。。。不过，，， ，，，航行清静不会受到影响。。。。。。
值得关注的是，，， ，，，此前Lockbit曾体现，，， ，，，其勒索软件隶属团伙使用零日误差获得了波音公司系统的会见权限，，， ，，，但并未透露误差的详细细节，，， ，，，也未透露赎金情形。。。。。。不过在几天后，，， ，，，Lockbit宣布了据称从波音公司窃取的凌驾40GB的敏感数据。。。。。。
5、某着名金融机构在美全资子公司遭遇勒索攻击事务
某着名金融机构在美子公司在官网宣布声明称，，， ，，，美国东部时间11月8日，，， ，，，机构遭勒索软件攻击，，， ，，，导致部分系统中止。。。。。。随后，，， ，，，LockBit组织代表在Tox上果真确认对攻击认真。。。。。。
据彭博社报道，，， ，，，对该金融机构的攻击已经扰乱了美国国债市场。。。。。。证券行业和金融市场协会周四的一份声显着示，，， ，，，由于该机构遭到勒索软件的攻击，，， ，，，无法代表其他市场加入者结算国债生意，，， ，，，这可能对美国国债的流动性爆发重大影响，，， ，，，并可能引发羁系审查。。。。。。
第二部分：勒索团伙
1、LockBit
2023年以来，，， ，，，LockBit绝对是所有勒索团伙中当之无愧的“老大”，，， ，，，包括波音、泰国气象局、法国司法部、曼谷航空公司以及多家政府机构，，， ，，，都成为了LockBit的受害者。。。。。。今年早些时间，，， ，，，Bleeping Computer网站披露，，， ，，，该团伙对美国实体组织发动了约 1700 次攻击，，， ，，，乐成勒索了约9100万美元。。。。。。但随着LockBit的愈发放纵，，， ，，，无论是攻击次数照旧赎金数目，，， ，，，都在一直增添。。。。。。
相较于其他勒索团伙，，， ，，，LockBit具备和APT组织无二的高水平攻击渗透能力，，， ，，，无论是社工垂纶照旧Web渗透甚至是0day误差的挖掘与使用，，， ，，，都能够驾轻就熟。。。。。。更糟糕的是，，， ，，，LockBit还对外提供勒索软件即效劳，，， ，，，这在一定水平上使整体勒索形式更为严肃。。。。。。清静职员最新的研究显示，，， ，，，LockBit勒索软件加密效率惊人，，， ，，，四分钟内就可加密完成10万个Windows文件。。。。。。
2、Clop
若是说在2023年，，， ，，，有能够可以和LockBit掰掰手腕的勒索团伙，，， ，，，那一定非Clop莫属。。。。。。只管Clop并没有像LockBit有云云强的保存感，，， ，，，但仅在MOVEit零日误差攻击的一系列事务中，，， ，，，便有西门子能源、壳牌以及美国多家联邦政府机构，，， ，，，被Clop洞穿了防地，，， ，，，足以评为今年最大规模的勒索攻击事务。。。。。。据某私营机构的起源报告显示，，， ，，，至少有几百家公司和组织受到了影响。。。。。。
Clop组织提倡的网络攻击最早在2019年被业界发明，，， ，，，他们主要针对大型成熟企业，，， ，，，尤其是金融、医疗保健和零售领域的组织，，， ，，，其焦点目的是窃取数据并索要赎金，，， ，，，他们善于使用网络误差和网络垂纶来获取网络会见权限，，， ，，，然后横向移动以熏染尽可能多的系统。。。。。。
3、Royal
美国联邦视察局（FBI）及网络清静和基础设施清静局（CISA）在9月份团结宣布的一份咨询报告显示，，， ，，，Royal勒索软件组织在已往一年中已经侵入至少350个组织的网络系统，，， ，，，与其关联的勒索软件攻击索要的赎金规模已经凌驾2.75亿美元。。。。。。
值得一提的是，，， ，，，在2022年1月浮出水面时，，， ，，，Royal还相当低调，，， ，，，甚至在使用其他勒索软件组织的加密器（好比ALPHV/BlackCat），，， ，，，以免引人注目。。。。。。然而，，， ，，，他们厥后在这年余下的时间里最先将自己的加密器Zeon用于攻击。。。。。。邻近2022 年底，，， ，，，该组织更名为 Royal，，， ，，，迅速成为最放纵的勒索软件组织之一。。。。。。
除上述三大老牌着名勒索团伙之外，，， ，，，今年还降生了许多新兴勒索软件团伙，，， ，，，如8Base和Akira等。。。。。。仅在第二季度，，， ，，，8Base就制造了107起（视察到的）勒索软件事务，，， ，，，Akira则制造了60起。。。。。。有数据显示，，， ，，，与一季度相比，，， ，，，二季度“首次亮相”的勒索软件组织数目同比暴增了260%。。。。。。有剖析人士以为，，， ，，，Babuk、LockBit和Conti的加密器均已在网上泄露，，， ，，，使到手艺专业知识较少或不熟悉加密的攻击者可以稍加更改并安排功效齐全的“高端”勒索软件。。。。。。
第三部分：勒索技战术
为了提高勒索乐成率，，， ，，，勒索团伙战略和技战术方面一直推陈出新。。。。。。
在战略方面，，， ，，，勒索团伙并不再拘泥于纯粹的加密主要数据来要挟受害者支付赎金，，， ，，，而是多管齐下，，， ，，，一方面继续对主要数据举行加密处置惩罚，，， ，，，另一方面一旦受害者拒绝了支付赎金的要求，，， ，，，勒索团伙将在果真渠道果真窃取到的敏感数据，，， ，，，甚至以对目的发动DDoS攻击为要挟手段。。。。。。
更有趣的是，，， ，，，某些团伙最先实验无加密勒索。。。。。。11月7日，，， ，，，一名来自ALPHV勒索团伙的内部人士爆料，，， ，，，称已乐成入侵了数字借贷效劳提供商MeridianLink，，， ，，，在未加密其文件的情形下窃取了数据。。。。。。11月8日，，， ，，，ALPHV在其泄露网站上宣布了这些数据。。。。。。别的，，， ，，，该团伙向SEC提交了一份关于自己所犯法行的报告，，， ，，，声称受害公司没有遵守SEC关于公司必需在什么时限内果真披露所遭攻击的新划定。。。。。。
而在技战术方面，，， ，，，除了通例垂纶邮件渗透外，，， ，，，更多犀利的攻击手段最先一再泛起在勒索攻击中，，， ，，，如凭证窃取、误差使用、供应链攻击等。。。。。。意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心判断，，， ，，，0day 误差使用逐渐成为勒索团伙武器库的备选项。。。。。。
在达拉斯遭遇大规模勒索攻击事务中，，， ，，，Royal组织使用一个窃取到的特权账户，，， ，，，获取了初始会见权限，，， ，，，最终完成了勒索病毒的投递；；；；；；而在Clop提倡的大规模勒索攻击事务中，，， ，，，Clop甚至使用了一个零日误差，，， ，，，从而提倡了大规模的供应链攻击。。。。。。
种种迹象批注，，， ，，，勒索团伙已经不再是人们印象中的“草台班子”，，， ，，，而是已经生长为具有高明手艺手段、分工明确、工业链上下游齐全的“江洋暴徒”。。。。。。尤其是在攻击水平上，，， ，，，已经和全球顶尖APT组织别无二致。。。。。。
第四部分：勒索提防战略
只管勒索攻击愈演愈烈，，， ，，，但也并非无�？？？？？？裳�。。。。。。
在提防战略方面，，， ，，，首当其冲的照旧提升清静意识。。。。。。和其他类型的攻击一样，，， ，，，勒索攻击的起源，，， ，，，往往是由于攻击者捉住了一些容易被疏忽的“初级过失”，，， ，，，如吸收了清静性未知的邮件，，， ，，，账户口令过于简朴，，， ，，，老旧误差没有修补等等，，， ，，，据意昂体育-科技赋能场景,让娱乐更有趣!宣布的《2023年中国企业勒索病毒攻击态势剖析报告》显示，，， ，，，天下爆发的勒索攻击重大事务中，，， ，，，49.5%的勒索攻击事务明确与弱口令有关。。。。。。
现实上只要清静意识足够，，， ，，，这些问题都可以阻止。。。。。。
其次，，， ，，，在清静建设方面，，， ，，，要注重清静基础能力建设，，， ，，，摒弃银弹头脑。。。。。。
意昂体育-科技赋能场景,让娱乐更有趣!应急响应实践批注，，， ，，，遭到勒索病毒攻击的政企单位，，， ，，，绝大大都都是网络清静建设基础极其薄弱，，， ，，，保存显而易见的清静建设误差的单位。。。。。。譬如终端没有接纳任何清静防护步伐、内网效劳器近乎裸奔、要害误差恒久得不到修复等情形很是普遍。。。。。。没有整体清静妄想、没有全局清静战略、没有有用运营手段，，， ，，，这些都是勒索病毒受害机构的典范通病。。。。。。
因此关于绝大大都网络清静能力相对薄弱的机构而言，，， ，，，有针对性地安排清静产品填补清静团队尤为主要。。。。。。例如安排邮件清静网关阻挡垂纶邮件；；；；；；在终端和效劳器上安排清静软件提升防病毒能力，，， ，，，如意昂体育-科技赋能场景,让娱乐更有趣!天擎终端清静治理系统、椒图效劳器清静治理系统。。。。。。
第三，，， ，，，要做好同勒索攻击恒久战斗的准备，，， ，，，建设实战化、常态化清静运营能力。。。。。。事实证实，，， ，，，勒索团伙的攻击能力正在一直攀升，，， ，，，随着天生式人工智能的应用，，， ，，，AI驱动或许会成为驱动勒索攻击增添新的动力，，， ，，，这就要求组织必需建设起常态化的清静运营能力，，， ，，，一直调解、升级战略，，， ，，，以应对一直升级的攻击手法。。。。。。
与此同时，，， ，，，机构应制订应对妄想，，， ，，，以便在爆发勒索软件攻击时能够快速有用地接纳行动。。。。。。这应包括数据恢复、事务响应以及与客户和员工的相一律。。。。。。制订一致的清静战略，，， ，，，确保组织内外的所有用户都遵照相同的清静流程，，， ，，，并按期举行清静意识培训，，， ，，，资助员工识别和阻止勒索软件攻击。。。。。。
连忙拨打
京公网安备11000002002064号