360-2019年勒索病毒疫情分析报告36页_5mb

报告摘要

2019年勒索病毒疫情分析报告总结

核心内容

2019年前11个月，国内共监测到约412.5万台计算机受到勒索病毒攻击，反勒索服务平台共处理了近4600例攻击事件，帮助超过485位用户完成文件解密。勒索病毒攻击态势依然严峻，技术攻防更加激烈，传播形式更加多样化，对相关服务提出了更高的要求。

主要观点

勒索病毒已成为当前国内计算机面临的主要安全威胁之一，影响范围广泛，涉及个人用户、企业及政府机构。
攻击方式多样化，包括弱口令攻击、钓鱼邮件、漏洞利用、网站挂马以及通过破解软件/激活工具传播。
受害者主要集中在数字经济发达地区和人口密集地区，如广东、浙江、北京。
企业用户和行业如批发零售、制造业、教育等行业成为勒索病毒的主要攻击目标。
受害者以80后和90后为主，男性占比高达92.5%，女性仅占7.5%。
97.4%的受害者选择不支付赎金，主要因为对支付后能否获得解密工具存在担忧，以及不愿向黑客妥协。

关键信息

攻击态势

攻击量：全年攻击量基本持平，平均每天约1.2万台计算机遭攻击。
攻击高峰：2月和3月攻击量较高，主要由GandCrab、Paradise和GlobeImposter家族引起。
攻击趋势：全年攻击趋势平稳，但下半年有小幅上升，主要由GlobeImposter、Crysis和phobos家族推动。

攻击方式

主要传播方式：
- 远程桌面入侵（占比最高）
- 钓鱼邮件（占比第二）
- 破解软件/激活工具（占比第四，显著上升）
攻击手段：
- 弱口令攻击：远程桌面、SMB、RPC、数据库系统等均是攻击目标。
- 漏洞利用：如WebLogic、JBoss、Tomcat等漏洞被广泛利用。
- 网站挂马：通过攻击正常网站插入恶意代码，如GandCrab通过挂马传播。
- 邮件附件：黑客利用钓鱼邮件附件传播勒索病毒，如Sodinokibi。

受害者分析

地域分布：广东、浙江、北京为感染最严重的地区。
系统分布：Windows7系统占比最高（40.1%），服务器系统感染占比显著上升（29.4%）。
行业分布：批发零售、制造业、教育是受攻击最严重的行业。
年龄分布：80后（56.5%）、90后（23.7%）为受影响主要群体。
性别分布：男性用户占92.5%，女性仅占7.5%。
赎金支付情况：仅2.6%的受害者支付赎金，97.4%未支付，主要出于对黑客信守承诺的担忧和不愿妥协。

攻击者分析

入侵时间：主要集中在19:00至次日3:00及7:00至9:00。
联系方式：更多使用电子邮箱，如Aol、ProtonMail、OvO Consulting。
攻击手段：
- 弱口令攻击
- 钓鱼邮件
- 漏洞利用
- 网站挂马
- 破解软件/激活工具

发展趋势

攻防技术发展：攻击更具针对性，利用漏洞更加广泛，勒索病毒即服务（RaaS）成为趋势。
攻击目标多样化：从Windows平台扩展到Android、MacOS、Linux。
攻击方式升级：部分攻击者开始结合数据泄露和勒索双重手段，如Maze病毒。
安全防护需求提升：企业需加强服务器安全，采用复杂口令，定期更新补丁，防范漏洞利用。

安全建议

个人用户：
- 安装具备云防护和主动防御功能的安全软件。
- 定期为系统和常用软件打补丁。
- 使用安全浏览器，避免挂马攻击和钓鱼网站。
- 定期备份重要数据。
- 设置复杂口令，避免弱口令。
- 使用安全软件的沙箱功能测试可疑文件。
企业用户：
- 及时更新系统和第三方应用补丁。
- 关闭不必要的服务和端口。
- 使用复杂口令，并定期更换。
- 提高安全运维人员的职业素养，定期查杀木马。

附录信息

勒索病毒大事件：
- GandCrab宣布“金盆洗手”，但其解密密钥被FBI公布。
- GlobeImposter继续蔓延，影响多个医院系统。
- 美国城市遭勒索病毒攻击，政府支付赎金。
- 易到用车遭勒索病毒攻击，APP瘫痪。
- 勒索病毒瞄准NAS服务器，导致部分用户数据被加密。
- 6000余台服务器感染Lilocked，攻击目标为Exim邮件服务软件。
- Maze病毒因未收到赎金，公开部分数据以施压。
- 一家公司支付197万元赎金以获取解密密钥。
360安全卫士防护能力：
- 弱口令防护能力增强，新增对SQLServer、VNC、Tomcat等的防护。
- 漏洞防护能力提升，新增对多个高危漏洞的拦截。
- 挂马网站防护能力增强，360安全大脑能及时识别并拦截恶意网站。
- 钓鱼邮件附件防护能力增强，精准识别并拦截病毒附件。
360解密大师：
- 支持解密类型最多，累计更新42次，支持超过320种勒索病毒。
- 解密服务帮助超过26000台次设备，解密文件近8500万次，挽回损失超5.47亿元。
360勒索病毒搜索引擎：
- 2019年前11个月，搜索量最高的关键词包括GandCrab、help989、wecanhelp等。
- 搜索量较高的勒索病毒家族包括GandCrab、GlobeImposter、Nemesis、phobos等。

总结

2019年勒索病毒疫情持续高发，攻击方式更加多样化，对个人和企业均造成严重威胁。360互联网安全中心在反勒索服务和防护技术方面表现突出，提供了解密工具和防护方案，有效帮助用户应对勒索病毒攻击。随着勒索病毒技术的发展，安全防护和处置服务的标准化、专业化趋势愈发明显，未来对勒索病毒的打击力度也将进一步加大。

展开完整摘要