2021年勒索攻击特征与趋势研究白皮书_55页_4mb

报告摘要

2021年勒索攻击特征与趋势研究白皮书总结

核心内容

本白皮书分析了勒索攻击在全球范围内的发展趋势、主要特点以及各国应对措施，指出勒索攻击已成为数字经济时代的重要安全威胁。勒索攻击不仅影响企业运营，还对社会正常运转、国家安全和公众利益构成严重挑战。随着技术的发展和攻击手段的演变，勒索攻击呈现出更高的隐蔽性、更强的传播能力、更复杂的攻击模式以及更广泛的行业覆盖。

主要观点

勒索攻击成为全球新挑战
- 科技竞争、产业数字化转型和技术破坏式创新共同推动了勒索攻击的上升。
- 数字技术的广泛应用使得更多终端暴露于网络攻击风险中，攻击频次和深度持续增加。
- 勒索攻击目标从单一企业向关键基础设施扩展，如能源、医疗、交通等，影响范围更广。
勒索攻击演进路径与特征
- 勒索攻击经历了萌芽期、活跃期和高发期，从勒索病毒演变为更具组织性和专业性的攻击模式。
- 攻击形式多样化，包括文件加密、数据窃取、系统加密和屏幕锁定等。
- 攻击传播方式也更加多样化，如钓鱼邮件、漏洞利用、移动介质、软件供应链和远程桌面等。
- 攻击实施阶段包括探测侦查、攻击入侵、病毒植入和勒索实施。
勒索攻击事件数量不断增加
- 自2018年以来，勒索软件攻击数量增长超过350%。
- 2021年上半年，勒索攻击导致的数据泄露事件同比增长24%。
- 典型案例包括美国科洛尼尔管道公司、爱尔兰HSE、日本奥林巴斯、中国台湾宏基等，显示攻击范围持续扩大。
勒索攻击支付成本大幅攀升
- 勒索攻击的赎金金额逐年上升，2021年平均每月赎金支付金额达6640万美元。
- 高额赎金促使攻击者采用更复杂的策略，如“双重勒索”模式（加密数据并威胁泄露）。
- 企业为应对勒索攻击，需投入更多资源，包括加强网络安全基础设施、提升安全防护能力等。
各国加速调整反勒索相关立法
- 美国通过多项立法加强勒索攻击的法律打击力度，包括《关于改善国家网络安全的行政命令》《赎金披露法草案》等。
- 澳大利亚提出《勒索软件法案》及《监视立法修正案》，增强执法部门调查和应对勒索攻击的能力。
- 中国通过《网络安全法》《数据安全法》《网络产品安全漏洞管理规定》等法律，构建全面的网络安全防护体系。

关键信息

勒索攻击类型：文件加密、数据窃取、系统加密、屏幕锁定。
主要传播方式：钓鱼邮件、漏洞利用、移动介质、软件供应链、远程桌面。
主要攻击行业：能源、医疗、交通、金融、制造、通信等。
攻击趋势：
- SaaS化趋势明显，勒索软件运营团伙更加组织化。
- 加密货币的普及促进了赎金交易的匿名性和增长。
- “多重勒索”模式兴起，攻击者既加密数据又威胁泄露。
- 供应链成为攻击重点，攻击者通过软件分发和更新机制渗透系统。
- 攻击行为更加隐蔽，利用代码仓库、伪装邮件、混淆技术等手段规避检测。
典型案例：
- 2021年5月，美国科洛尼尔管道公司遭勒索攻击，影响全国45%的燃料供应。
- 2021年3月，美国Kaseya公司遭勒索攻击，导致全球数百家企业受影响。
- 2021年1月，日本奥林巴斯遭勒索攻击，导致美洲地区网络系统下线。
法律应对：
- 美国加强立法，明确勒索软件行为的刑事责任，推动数据恢复计划，建立赎金披露机制。
- 澳大利亚通过立法赋予执法部门更多权限，如删除数据、访问设备等。
- 中国通过多项法律和指南，完善网络安全等级保护制度，加强数据安全和个人信息保护。