2024-04-21-天际友盟-2023勒索软件下半年报告_15页_2mb

2023勒索软件下半年报告总结

概述
2023年下半年，勒索软件攻击事件显著增加，攻击规模和勒索金额达到新高。常见组织如Lockbit3发动约600起攻击，占据市场主导地位。新兴软件如8Base和Akira快速崛起，进入TOP10。勒索软件运营体系日趋完善，提供定制化RaaS服务；开发迭代加速，新功能扩展适应需求。攻击策略转向多重勒索，利用数据贩卖和灵活攻击方式多元化，漏洞利用为主要途径，导致防御挑战加剧。

TOP10勒索软件攻击
Lockbit3、BlackCat、CL0P连续三年排名前三，攻击次数领先。8Base快速上升，以约200次攻击位列第五；Play和Bianlian等软件稳定表现。攻击目标主要集中在制造业、商业服务和中小企业。新威胁如Kuiper、Sophos和Yashma出现。

新的勒索软件攻击活动
下半年涌现多款新型勒索软件，包括Kuiper（针对性攻击政府和教育机构）、Sophos（测试阶段）和Kanti（基于NIM语言）。Yashma采用独特赎金传输方式，瞄准多国实体，显示攻击技术多样化。

总结
总体而言，2023年下半年勒索软件活动高涨，目标范围扩大，影响全球知名企业和中小企业。预计2024年执法联合行动将加强，抑制攻击势头，但同时推动技术升级和AI应用。建议企业强化安全策略，加强合作以应对威胁。

注：本总结基于报告内容提炼而成，旨在提供关键信息摘要。