2024-10-19-天际友盟-2024年上半年全球勒索软件报告_17页_1mb

01 勒索软件攻击特点变化

• 攻击事件数量创历史新高，2024年上半年达2300余起。
• 赎金规模创新高，2024年上半年全球支付赎金约4.598亿美元。
• 勒索软件组织转型更隐蔽，但仍保持高效赎金收取能力。
• 主要组织Lockbit3遭打击后迅速复苏，攻击频率仍居高。
• 其他组织如Ransomhub、Hunters和Qilin等发展势头强劲。

02 TOP10 勒索软件攻击

• Ransomhub：2024年2月出现，传播速度迅猛，有亲俄意识形态。
• Hunters：侧重数据窃取而非加密，与Hive存在代码相似度。
• Qilin：瞄准医疗和教育行业，技术先进，注重行业针对性。

03 典型勒索软件攻击事件

• 全球范围内发生多起重大勒索软件攻击事件，涉及制造业、医疗、教育、政府等。
• 国内典型案例：BlackSuite攻击、Wormhole勒索软件利用SQL注入、国内某注册机含勒索软件。
• 国外重大案例：施耐德电气遭Cactus攻击、Epic Games遭BlackCat勒索、CDK Global中断。

04 总结

• 勒索软件攻击活动和赎金数量持续增加，已成为最大的网络安全威胁之一。
• 勒索软件组织愈发专业化，高度组织化，攻击策略灵活多变。
• 攻击目标从大型企业到关键基础设施均有涉及，对社会各领域造成广泛影响。
• 各国政府和企业应加强法律体系建设、国际合作、网络安全防护和数据备份能力。
• 企业和政府需持续关注勒索软件发展动态，及时采取应对措施。