2024上半年暗网报告-天际友盟-20页_1mb

天际友盟针对暗网威胁发布的半年报告显示，国外威胁态势严峻，特别是在勒索软件攻击、数据泄露和黑客攻击方面呈现出显著上升趋势。以下为关键总结：

2024上半年，勒索软件成为主要威胁，攻长度量中LockBit领军，攻击607名受害者，排名首位，而RansomHub等新兴组织迅速崛起。攻击目标涵盖全球多个国家和地区，美国因经济发达成为首选目标，占据了60%以上的攻击次数。赎金价格高度灵活，从10万美元至650万美元不等，平均用于高价值行业如制造和软件信息技术。

数据泄露问题日益严重，涉及2.6万多起事件，影响范围广，包括金融、政府和通信等行业。泄露数据多为低价值内容，售价最低仅2美元，反映出数据市场的粗放模式。国内事件显示，中国暴露在类似风险中，制造业和政府机构频繁受害，同时地缘政治因素驱动黑客攻击，如印度和以色列成为报复性攻击热点。

国外事件中，Lebanon、以色列和乌克兰等国因政治冲突遭受高频DDoS攻击，黑客组织借此表达立场。总体数据分析表明，勒索软件的RaaS模式降低了攻击门槛，导致整体攻击事件增加。半年特点总结为：威胁多样性和复杂性加剧，地缘政治因素推送黑客活动井喷，数据贩卖交易成熟化，网络安全防护需升级。

应对措施呼吁提升监测能力、加强国际合作，并强化机构防御，以缓解暗网风险。