哪些行业成勒索攻击重灾区 重磅发布 深信服2021年度勒索病毒态势报告 (什么行业容易成功)

文章编号:43357 资讯动态 2024-12-09 网络安全深信服勒索病毒

勒索病毒作为目前最具有破坏力的恶意软件之一,在2021年达到爆发高峰,据深信服云端监测,全网勒索攻击总次数高达2234万+,影响面从企业业务到关键基础设施,从业务数据安全到国家安全与社会稳定。同时,随着Apache log4j2漏洞等全球网络安全事件频频出圈,网络攻击的强度和破坏性都前所未有。

网络安全不再只是计算机行业的“独角戏”,已然在无形中影响着每一个人的生活。为保障关键基础设施安全,多国严打网络犯罪,勒索病毒攻击会消失吗?答案显然是否定的。

深信服千里目实验室终端安全团队通过线上统计、案例跟踪、舆情监控等多维度的追踪手段,持续分析全球勒索攻击技术及发展,为大家呈现2021年勒索病毒攻击态势全貌。

看2021勒索病毒攻击“庐山真面目”

勒索病毒感染行业:

数字化转型驱动,目标转移制造业/地产/餐饮等

根据2021年勒索病毒全网行业感染数据,企业、科研教育、政府、金融、医疗等行业感染延续了以往的高占比。

哪些行业成勒索攻击重灾区?《深信服2021年度勒索病毒态势报告》重磅发布

在2021年勒索攻击咨询行业数据中,除企业、医疗、科技、教育、金融等行业仍然是主要受害者外,制造业、能源、地产、餐饮也逐渐成为勒索病毒攻击目标。

哪些行业成勒索攻击重灾区?《深信服2021年度勒索病毒态势报告》重磅发布 深信服终端安全团队分析,随着后疫情时代的发展,各行各业都难以避免数字化转型趋势,通过自动化和智能化提升业务和服务,为公众带来便利;但与此同时,数据和系统所面临的安全问题也逐渐暴露出来。

数字化转型驱动下,传统行业的响应需求逐步呈上升趋势,而勒索病毒攻击仅仅是数字化转型安全挑战的一个开始。

勒索病毒感染地域:

中部地区逐渐成为攻击新靶

从感染地域分布来看,广东、浙江、江苏等沿海和贸易较为发达的地区受勒索攻击最为严重。值得关注的是,山西、安徽等中部地区感染量在今年也呈现增长趋势,可见勒索攻击的目标地区正逐渐发生转移。

哪些行业成勒索攻击重灾区?《深信服2021年度勒索病毒态势报告》重磅发布

勒索病毒活跃家族:

攻击次数再创新高,排名变化大

2021年,全网勒索攻击总次数达2234万+,再创新高。据深信服安全云脑监测数据统计,WANnaCry仍然依靠“永恒之蓝”漏洞(MS17-010)占据勒索病毒感染量榜首。其次,Crypton、Sodinokibi(REvil)、Crowti、Lucky等常见勒索病毒家族的感染量不相上下,相较于2020年,可以看出,勒索病毒家族排名完全进行了一轮大洗牌。

哪些行业成勒索攻击重灾区?《深信服2021年度勒索病毒态势报告》重磅发布

哪些行业成勒索攻击重灾区?《深信服2021年度勒索病毒态势报告》重磅发布

哪些行业成勒索攻击重灾区?《深信服2021年度勒索病毒态势报告》重磅发布

哪些行业成勒索攻击重灾区?《深信服2021年度勒索病毒态势报告》重磅发布

哪些行业成勒索攻击重灾区?《深信服2021年度勒索病毒态势报告》重磅发布

各国严打勒索攻击,“野火”依旧烧不尽

从勒索病毒家族TOP4看出,2021年勒索团伙格局分布经历了翻天覆地的变化。这得益于各国政府打击勒索团伙的政策,很多老牌主流勒索团伙纷纷倒台。

哪些行业成勒索攻击重灾区?《深信服2021年度勒索病毒态势报告》重磅发布

哪些行业成勒索攻击重灾区?《深信服2021年度勒索病毒态势报告》重磅发布

但遗憾的是,勒索病毒攻击事件并没有就此减少,新型勒索病毒不断冒头,老牌勒索团伙宣称退出运营只是为了暂避风头,改名换姓后重出江湖。

据深信服安全专家接到的勒索攻击咨询情况来看,2021 年全年勒索病毒活动数量仍然持续高走,勒索攻击咨询数据中,勒索病毒家族种类增加了约 80%。

哪些行业成勒索攻击重灾区?《深信服2021年度勒索病毒态势报告》重磅发布

安全攻防是一场没有尽头的战争,而勒索病毒攻击则是战场上烧不尽的“野火”。

勒索病毒攻击演变趋势,须“窥一斑而知全豹”

在《2021上半年勒索病毒趋势报告》中,深信服安全专家提到了勒索病毒攻击的“三大演变趋势”,从勒索方式、攻击方式以及目标平台三个方面总结了勒索病毒近年来的演变特点,详情点击链接查看:《深信服「2021上半年勒索病毒趋势报告」:一场全球爆发“流行病”需要这份“防疫药方”》

除了整体的大演变趋势外,勒索团伙也时刻跟进热点、注重创新,无论是在攻击阶段,还是在执行勒索加密阶段,都融合了一些新的技术手段,在2021年出现了四个小演变趋势。

深信服安全云脑数据显示,截至2021年底,利用该漏洞的攻击已超千万次,深信服成功帮助6000多家用户阻断非法入侵,并捕获Tellmeyoupass、Mirai、z0miner、H2miner、BillGates等十几个黑产组织。

从“永恒之蓝”到Apache Log4j2组件漏洞可以看出,勒索团伙对新型漏洞的捕捉非常迅速,但其感染数据反映了当前仍存在大量主机没有针对常见高危漏洞进行合理加固的现象。由此针对Apache Log4j2漏洞,不得不引起高度重视,详见深信服往期分析:《再曝3个高危漏洞!Apache Log4j 漏洞1个月回顾:警惕关键信息基础设施安全》

从2021年11月开始,深信服终端安全专家监测到一款名为Magniber的勒索病毒,该攻击团伙通过网页挂马、恶意广告等方式,让用户在不知不觉中访问了带攻击代码的恶意链接,触发浏览器漏洞后自动下载执行勒索病毒。该团伙目前主要利用到的漏洞有CVE-2021-26411与CVE-2021-40444,执行远程命令下载恶意DLL再注入白进程进行加密。

哪些行业成勒索攻击重灾区?《深信服2021年度勒索病毒态势报告》重磅发布

哪些行业成勒索攻击重灾区?《深信服2021年度勒索病毒态势报告》重磅发布

在2021年的勒索病毒跟踪中,深信服终端安全专家发现了2种“白+黑”利用方式,一种是常见的DLL注入,而另一种则是直接利用微软的编译程序直接编译执行加密代码,例如aspnet_compiler.exe。

哪些行业成勒索攻击重灾区?《深信服2021年度勒索病毒态势报告》重磅发布 △攻击者释放恶意代码目录下的aspnet_compiler.exe

在2021年的勒索病毒攻击事件攻击中,深信服安全团队跟踪发现,GlobeImposter勒索病毒已经利用MSSQL暴力破解进行入侵攻击,暴力破解成功后,通过存储过程执行系统命令,使用cmd命令或powershell命令下载病毒执行勒索病毒。由于MSSQL服务所关联的业务通常较为重要,一旦入侵成功,攻击者可以选择投放后门程序进一步人工渗透,也可以直接通过自动化的执行命令下载运行勒索软件。

哪些行业成勒索攻击重灾区?《深信服2021年度勒索病毒态势报告》重磅发布

深信服提醒:科学“抗病毒”,预防姿势分两步

勿以“勒索”为小事,积小疾而成大患。

要想科学“抗病毒”,预防姿势分两步。

STEP 1:免费享受勒索风险排查

针对用户担忧业务安全、想了解业务现存风险的情况,深信服特推出“免费勒索风险排查”。从“高危可利用漏洞”、“高危端口”、“攻击行为”、“安全设备行为”的不同维度,安全专家将帮助用户深入排查勒索利用的脆弱项,提前预知入侵风险,同时免费送上专家级安全加固方案,更有详细操作指引。报名成功后,0.5天即可部署上线,3天内即可完成围绕勒索病毒入侵全流程的风险排查。

哪些行业成勒索攻击重灾区?《深信服2021年度勒索病毒态势报告》重磅发布

深信服全新升级的勒索病毒防护解决方案,以“安全设备+勒索预防与响应服务”为基础,围绕边界投毒+病毒感染+加密勒索+横向传播的完整勒索攻击链,全面帮助用户补齐在勒索预防、监测、处置能力方面的缺失,构建有效预防、持续监测、高效处置的勒索病毒防护体系。

哪些行业成勒索攻击重灾区?《深信服2021年度勒索病毒态势报告》重磅发布

3大优势,强力对抗勒索病毒

1.7*24 小时持续监测,微信告警推送全程保护

本地勒索病毒攻击、感染、传播等全攻击链检测机制,云端安全专家7*24小时勒索病毒监测预警体系,勒索威胁微信告警推送,全程保障用户业务安全。

2.5 分钟快速响应,多设备联动高效处置

服务专家在线 5 分钟响应,多款安全设备联动快速隔离遏制勒索病毒。线上线下协助用户精准溯源排查,彻底根除勒索病毒,高效处置全面降低用户损失。

3.专项检测、专家定期全面排查,有效预防

专项的勒索预防 Checklist,服务专家定期开展勒索风险排查,确保勒索风险全面可视。安全设备内置勒索病毒对抗专项配置及加固,勒索病毒防御更有效。

版权文章,未经授权禁止转载。详情见 转载须知 。

全局中部横幅
展锋

展锋_新浪博客,展锋,展锋:临界点下收破,不翻多就观望!,展锋:临界点收破,调整开始?还是虚晃一枪?,展锋:临界点3126.17,得失非常关键!,展锋:临界点要盯牢,新高机会还有!,展锋:继续弱势回落,临界点得失关键!,展锋:突破回落伤人气,还会继续上涨吗?,展锋:突破3066.94翻多,持续性还需观察!,展锋:2993.14得失关键,耐心等待再图谋!,展锋:317家个股跌停,护盘的意义何在?,展锋:“国九条”利多来袭,大盘会拉长阳吗?

红警OL手游

腾讯先锋(原腾讯先游)是腾讯官方推出的云游戏平台,用户无需下载游戏,就能畅玩各类游戏大作。

首页

碧桂园服务创立于1992年,2018年6月19日在香港交易所主板上市,2020年全面升级品牌。秉承“服务成就美好生活”的品牌使命,碧桂园服务为住宅、商业物业、写字楼、产业园、政府大楼医院、学校及其他公共设施(如机场航站楼、高速公路服务站、文旅景区)等多种业态提供专业服务。

肼智润

公司主营产品:水合肼、活性炭、片碱、盐酸、硫代卡巴肼、液氨、次氯酸钠,ADC发泡剂,选矿药剂等化工产品及原料;离子膜烧碱设备;炼油,化工专用设备;机械电气等各类设备;各种有色金属材料;仪器仪表、阀门、五金建材等商品进出口业务。

橡胶支座

广东鸿凯建筑科技有限公司是一家专注于桥梁伸缩缝生产制作的厂家.本公司专注于桥梁伸缩缝生产研发多年,是一家专业高标准的桥梁伸缩缝生产厂家.咨询热线:13602350285.

浙江西成防腐保温工程有限公司

浙江西成防腐保温工程有限公司经营范围:石油化工、医药制药等企业的设备冷热保温、钢结构防腐、内墙防腐、污水池防腐、自流平地坪、埋地管道防腐、储油罐保温及防腐、储罐外壁隔热漆凉凉胶等工程施工。欢迎联系咨询合作!

贵州旅游私人定制,企业团队定制,贵州旅游包车服务

专业的贵州旅游综合服务平台,提供贵州旅游包车,贵州旅游私家团定制,贵州景点景点推荐,贵州旅游攻略咨询及贵州旅游路线攻略信息。

陕西电锅炉生产

陕西电锅炉厂家推荐西安欧诺暖通工程有限公司,其主要经营电锅炉,燃气锅炉水暖管道,电暖设计,地暖设计,地暖材料,空气源热泵,地暖保温板等一系列产品,及加工生产于一体.拥有多年电采暖行业经验的公司,有着生产销售安装服务一体的大型企业.已经为多家客户提供服务,在市场具有一定的占比.价格合适,质量有保障.如果大家有需要欢迎来电咨询,期待您的光临!

上海舒鑫服饰有限公司

舒鑫服饰有限公司提供专业的校服定制服务,从定制,生产,售后,一体化服务

宝宝起名手机版

宝宝起名手机版为您提供高速、优质、强大的宝宝起名服务,包含宝宝起名,宝宝姓名测试打分,宝宝生辰八字分析,查询宝宝五行缺什么,姓氏百家姓分析,生日所处节气分析等丰富内容,给宝宝起个好名字

全局底部横幅