腾讯：2021年勒索攻击特征与趋势研究白皮书_55页_4mb

2021年勒索攻击特征与趋势研究报告总结

核心内容概述

本报告分析了2021年勒索攻击的特征与趋势，指出勒索攻击已成为全球网络安全的重大威胁。随着科技发展和数字化转型的推进，勒索攻击的频率和影响范围显著扩大，其隐蔽性、危害性和技术复杂性不断提高。同时，各国政府和相关机构开始加强立法和技术防护措施，以应对这一日益严重的安全挑战。

主要观点与关键信息

一、勒索攻击成为全球新挑战

1. 科技竞争与安全挑战

   • 科技竞争加剧，使国家安全边界更加模糊，全球主要经济体加快布局基础性技术主导权，推动网络安全体系建设。
   • 芯片等核心技术的集中掌握，对产业链安全构成威胁。

2. 产业数字化转型带来的风险

   • 数字化推动了安全攻击面的扩展，攻击者开始利用智能终端、远程控制等手段进行攻击。
   • 基础设施成为攻击重点，如医疗、交通、能源等，攻击可能导致服务中断甚至社会动荡。

3. 技术破坏式创新带来的安全风险

   • 新技术如AI、5G、物联网等，虽然提升了效率，但也带来了新的安全漏洞和风险。
   • 区块链技术的匿名性增加了勒索攻击的追踪难度，使攻击者更难被锁定。

4. 勒索攻击带来的安全风险

   • 包括监管、服务、经济风险，受害者可能面临罚款、服务中断、经济损失等后果。
   • 攻击者利用加密货币进行支付，使追踪和打击变得困难。

二、勒索攻击的演进路径与特征

1. 从勒索病毒向勒索攻击的转变

   • 勒索攻击从早期的病毒形式，逐步演变为有组织、有技术支撑的攻击模式。
   • 勒索攻击已形成完整的产业链条，包括病毒作者、传播者、解密代理等角色。

2. 勒索攻击形式与传播渠道的变化

   • 主要有文件加密、数据窃取、系统加密、屏幕锁定等四种形式。
   • 传播方式包括钓鱼邮件、漏洞利用、移动介质、软件供应链、远程桌面等。

3. 勒索攻击事件数量不断增加

   • 自2018年以来，勒索攻击数量增长了350%，成为全球性问题。
   • 攻击对象范围广泛，包括医疗、交通、金融、制造等多个行业。

4. 支付成本大幅攀升

   • 2021年勒索攻击总价值达5.9亿美元，平均每月6640万美元。
   • 攻击者利用加密货币支付赎金，使追踪和执法难度加大。

5. 各国加速调整反勒索相关立法

   • 美国、澳大利亚、中国等国家和地区加强立法，如《赎金披露法草案》、《勒索软件法案》、《网络安全法》、《数据安全法》等。
   • 立法旨在加强数据保护、限制赎金支付、提高安全防护水平。

三、勒索攻击的主要特点

1. 隐蔽性强且危害显著

   • 攻击者善于伪装，利用垃圾邮件、系统漏洞、U盘等方式传播。
   • 部分攻击采用智能策略，如伪装成合法软件、利用代码仓库、延迟上线等。

2. 勒索病毒变异快且易传播

   • 勒索病毒不断更新，使用高级加密算法，如AES-256、椭圆曲线密码等。
   • 蠕虫式勒索病毒可自我复制，传播速度更快，影响范围更广。

3. 攻击路径和目标多元化

   • 攻击对象涵盖多个行业，包括政府、企业、医疗、教育等。
   • 攻击者可能针对特定行业，也可能采取“多重勒索”策略，既加密数据又威胁泄露。

4. 受攻击领域更加宽泛

   • 医疗、金融、能源、交通等关键领域成为攻击重灾区。
   • 攻击可能影响国家基础设施，如供水、供电、交通系统等。

四、勒索攻击七大发展趋势

1. 影响社会正常运转且难解密

   • 攻击导致服务中断，影响民生和经济运行。
   • 解密难度高，部分攻击者已掌握加密密钥并威胁泄露。

2. 勒索攻击SaaS化

   • 勒索软件逐渐采用即服务（RaaS）模式，降低攻击门槛，提高攻击效率。

3. 加密货币普及助推赎金快速增长

   • 区块链技术的匿名性和加密货币的便捷性，使赎金支付更加隐蔽和高效。

4. 大型企业和基础设施成为攻击重点

   • 攻击者倾向于攻击高价值目标，如能源公司、医疗系统、政府机构等。

5. “多重勒索”模式引发数据泄露风险

   • 攻击者同时加密数据和威胁泄露，增加受害者风险。

6. 供应链成为勒索攻击重要切入点

   • 攻击者利用供应链漏洞，如软件更新、第三方服务等，进行攻击。

7. 引发网络保险行业的恶性循环

   • 攻击频发导致保险赔付增加，促使保险行业调整政策，但可能加剧攻击者的动机。

五、防范勒索攻击建议与思考

1. 聚焦安全前沿技术，提高防护能力

   • 推动人工智能、零信任架构、云安全等技术的发展，提升防御水平。

2. 构建安全前置能力，提升“免疫力”

   • 强化安全意识，提前发现和修复漏洞，建立完善的安全防护体系。

3. 增强人员安全意识，降低攻击风险

   • 通过培训和宣传，提升用户对钓鱼邮件、恶意软件等的识别能力。

总结

勒索攻击在2021年呈现高发态势，其形式、传播方式和目标不断演变。各国纷纷加强立法和技术防护措施，以应对这一安全威胁。勒索攻击的隐蔽性、危害性和技术复杂性，使其成为网络安全领域不可忽视的问题。未来，需进一步加强技术防护、提升安全意识、完善法律法规，以构建更加安全的网络环境。