敲诈
近年来，软件一直是黑客获取巨额利润的绝佳手段，也是增长最快的网络安全威胁之一。之前，全球范围内抢劫、围攻、抢地的景象还没有完全消除。现在的勒索软件攻击目标多样化，攻击手段复杂，数据解密难度大，危害不可估量。它被称为安全行业中最麻烦的软件，也成为政府、企业和个人最关注的安全隐患之一。几乎成了和APT一样的攻击类型。破财消灾几乎成了大多数敲诈者的最后手段。根据该公司的报告，2020年第一季度，平均企业赎金支付额增至111，605美元，比2019年第四季度增长33%。目前，RDP(远程桌面服务)和钓鱼邮件仍然是传播勒索病毒攻击的主要途径。正被越来越多的网络“灰黑”利用，因为其套现方式更为野蛮和直接。在尝到了“勒索”带来的巨大而轻松的利益后，勒索软件的进化和发展更加迅猛。
天地合兴总结的上半年工业企业10起典型攻击事件中，有7起是勒索攻击。今年2月，勒索软件攻击袭击了美国天然气管道公司，CISA没有透露勒索软件的名称。勒索软件攻击澳洲Toll集团；3月，勒索软件Ryuk攻击钢铁制造商及其北美分公司，包括加拿大和美国的钢厂；4月，勒索软件攻击葡萄牙跨国能源公司EDP()，要求赎金1580比特币(折合约1090万美元/990万欧元)；今年5月，勒索软件攻击了中国石油天然气股份有限公司(CPC)及其竞争对手FPCC。另一个不知名的勒索软件攻击了瑞士铁路机车制造商；6月，勒索软件EKANS/Snake攻击了本田汽车制造商。
天地合兴工业网络安全研究院对监测到的多起勒索病毒攻击进行了梳理，注意到勒索病毒攻击的目标正在向石油、天然气、能源、制造业等关键基础设施行业发展。本文选取10个典型且活跃的勒索病毒，简要分析其攻击目标、路径、手段和主要特征，以警示关键信息基础设施利益相关方，警钟常鸣，防患于未然。
本文链接：http://www.slxf119.com/16918.html 转载需授权！
网友评论