哪些行业成勒索攻击重灾区 重磅发布 深信服2021年度勒索病毒态势报告 (什么行业容易成功)
勒索病毒作为目前最具有破坏力的恶意软件之一，在2021年达到爆发高峰，据深信服云端监测，全网勒索攻击总次数高达2234万+，影响面从企业业务到关键基础设施，从业务数据安全到国家安全与社会稳定。同时，随着Apache Log4j2漏洞等全球网络安全事件频频出圈，网络攻击的强度和破坏性都前所未有。
网络安全不再只是计算机行业的“独角戏”，已然在无形中影响着每一个人的生活。为保障关键基础设施安全，多国严打网络犯罪，勒索病毒攻击会消失吗？答案显然是否定的。
深信服千里目实验室终端安全团队通过线上统计、案例跟踪、舆情监控等多维度的追踪手段，持续分析全球勒索攻击技术及发展，为大家呈现2021年勒索病毒攻击态势全貌。
看2021勒索病毒攻击“庐山真面目”
勒索病毒感染行业：
根据2021年勒索病毒全网行业感染数据，企业、科研教育、政府、金融、医疗等行业感染延续了以往的高占比。
在2021年勒索攻击咨询行业数据中，除企业、医疗、科技、教育、金融等行业仍然是主要受害者外，制造业、能源、地产、餐饮也逐渐成为勒索病毒攻击目标。
深信服终端安全团队分析，随着后疫情时代的发展，各行各业都难以避免数字化转型趋势，通过自动化和智能化提升业务和服务，为公众带来便利；但与此同时，数据和系统所面临的安全问题也逐渐暴露出来。
数字化转型驱动下，传统行业的响应需求逐步呈上升趋势，而勒索病毒攻击仅仅是数字化转型安全挑战的一个开始。
勒索病毒感染地域：
中部地区逐渐成为攻击新靶
从感染地域分布来看，广东、浙江、江苏等沿海和贸易较为发达的地区受勒索攻击最为严重。值得关注的是，山西、安徽等中部地区感染量在今年也呈现增长趋势，可见勒索攻击的目标地区正逐渐发生转移。
勒索病毒活跃家族：
攻击次数再创新高，排名变化大
2021年，全网勒索攻击总次数达2234万+，再创新高。据深信服安全云脑监测数据统计，WannaCry仍然依靠“永恒之蓝”漏洞（MS17-010）占据勒索病毒感染量榜首。其次，Crypton、Sodinokibi（REvil）、Crowti、Lucky等常见勒索病毒家族的感染量不相上下，相较于2020年，可以看出，勒索病毒家族排名完全进行了一轮大洗牌。
各国严打勒索攻击，“野火”依旧烧不尽
从勒索病毒家族TOP4看出，2021年勒索团伙格局分布经历了翻天覆地的变化。这得益于各国政府打击勒索团伙的政策，很多老牌主流勒索团伙纷纷倒台。
但遗憾的是，勒索病毒攻击事件并没有就此减少，新型勒索病毒不断冒头，老牌勒索团伙宣称退出运营只是为了暂避风头，改名换姓后重出江湖。
据深信服安全专家接到的勒索攻击咨询情况来看，2021 年全年勒索病毒活动数量仍然持续高走，勒索攻击咨询数据中，勒索病毒家族种类增加了约 80%。
安全攻防是一场没有尽头的战争，而勒索病毒攻击则是战场上烧不尽的“野火”。
勒索病毒攻击演变趋势，须“窥一斑而知全豹”
在《2021上半年勒索病毒趋势报告》中，深信服安全专家提到了勒索病毒攻击的“三大演变趋势”，从勒索方式、攻击方式以及目标平台三个方面总结了勒索病毒近年来的演变特点，详情点击链接查看：《深信服「2021上半年勒索病毒趋势报告」：一场全球爆发“流行病”需要这份“防疫药方”》
除了整体的大演变趋势外，勒索团伙也时刻跟进热点、注重创新，无论是在攻击阶段，还是在执行勒索加密阶段，都融合了一些新的技术手段，在2021年出现了四个小演变趋势。
深信服安全云脑数据显示，截至2021年底，利用该漏洞的攻击已超千万次，深信服成功帮助6000多家用户阻断非法入侵，并捕获Tellmeyoupass、Mirai、z0miner、H2miner、BillGates等十几个黑产组织。
从“永恒之蓝”到Apache Log4j2组件漏洞可以看出，勒索团伙对新型漏洞的捕捉非常迅速，但其感染数据反映了当前仍存在大量主机没有针对常见高危漏洞进行合理加固的现象。由此针对Apache Log4j2漏洞，不得不引起高度重视，详见深信服往期分析：《再曝3个高危漏洞！Apache Log4j 漏洞1个月回顾：警惕关键信息基础设施安全》
从2021年11月开始，深信服终端安全专家监测到一款名为Magniber的勒索病毒，该攻击团伙通过网页挂马、恶意广告等方式，让用户在不知不觉中访问了带攻击代码的恶意链接，触发浏览器漏洞后自动下载执行勒索病毒。该团伙目前主要利用到的漏洞有CVE-2021-26411与CVE-2021-40444，执行远程命令下载恶意DLL再注入白进程进行加密。
在2021年的勒索病毒跟踪中，深信服终端安全专家发现了2种“白+黑”利用方式，一种是常见的DLL注入，而另一种则是直接利用微软的编译程序直接编译执行加密代码，例如aspnet_compiler.exe。
△攻击者释放恶意代码目录下的aspnet_compiler.exe
在2021年的勒索病毒攻击事件攻击中，深信服安全团队跟踪发现，GlobeImposter勒索病毒已经利用MSSQL暴力破解进行入侵攻击，暴力破解成功后，通过存储过程执行系统命令，使用cmd命令或powershell命令下载病毒执行勒索病毒。由于MSSQL服务所关联的业务通常较为重要，一旦入侵成功，攻击者可以选择投放后门程序进一步人工渗透，也可以直接通过自动化的执行命令下载运行勒索软件。
深信服提醒：科学“抗病毒”，预防姿势分两步
勿以“勒索”为小事，积小疾而成大患。
要想科学“抗病毒”，预防姿势分两步。
STEP 1：免费享受勒索风险排查
针对用户担忧业务安全、想了解业务现存风险的情况，深信服特推出“免费勒索风险排查”。从“高危可利用漏洞”、“高危端口”、“攻击行为”、“安全设备行为”的不同维度，安全专家将帮助用户深入排查勒索利用的脆弱项，提前预知入侵风险，同时免费送上专家级安全加固方案，更有详细操作指引。报名成功后，0.5天即可部署上线，3天内即可完成围绕勒索病毒入侵全流程的风险排查。
深信服全新升级的勒索病毒防护解决方案，以“安全设备+勒索预防与响应服务”为基础，围绕边界投毒+病毒感染+加密勒索+横向传播的完整勒索攻击链，全面帮助用户补齐在勒索预防、监测、处置能力方面的缺失，构建有效预防、持续监测、高效处置的勒索病毒防护体系。
3大优势，强力对抗勒索病毒
1.7*24 小时持续监测，微信告警推送全程保护
本地勒索病毒攻击、感染、传播等全攻击链检测机制，云端安全专家7*24小时勒索病毒监测预警体系，勒索威胁微信告警推送，全程保障用户业务安全。
2.5 分钟快速响应，多设备联动高效处置
服务专家在线 5 分钟响应，多款安全设备联动快速隔离遏制勒索病毒。线上线下协助用户精准溯源排查，彻底根除勒索病毒，高效处置全面降低用户损失。
3.专项检测、专家定期全面排查，有效预防
专项的勒索预防 Checklist，服务专家定期开展勒索风险排查，确保勒索风险全面可视。安全设备内置勒索病毒对抗专项配置及加固，勒索病毒防御更有效。
版权文章，未经授权禁止转载。详情见 转载须知 。
新浪体育为您带来中超联赛最新新闻、视频、专家专栏及积分榜、射手榜、赛程赛果、球员名单等资讯。
松松网（卢松松博客）从2009年创立至今，已经成为国内知名的垂直网站之一。我们一直致力于提供前沿的网络推广知识，为草根站长与创业者提供全面的网络推广、网络营销、网站优化、创业故事等文章。
佛山市晟奇奥机械有限公司是全自动包装机厂家,液体包装机厂家,粉末包装机厂家,颗粒包装机厂家，粉末灌装机厂家，拥有多项成熟技术，食品真空包装机价格优惠，欢迎来电洽谈，黄小姐：13302413909。
推荐进口轴承上海经销商——上海连冶机电设备有限公司经销各品牌原装进口轴承,包括SKF轴承,NSK轴承,FAG轴承,INA轴承等,库存充足,完美解决您购买进口轴承的后顾之忧，欢迎咨询
艾威数字科技有限公司是一家互联网产品研发与实施的综合性服务企业。秉承诚信、共赢、精益、创新核心价值观，致力用数据和技术发掘商业价值，赋能业务创新，探索商业模式。专注于为客户提供IT资源整合服务,助力各行业企业数字化转型。
数码产品分类齐全,包括电子数码、智能数码等,提供数码产品回收、配件、摄影等服务,数码产品品牌多样,可批发,快速发货。
上海科陵实业有限公司是国内从事物流系统、立体仓库规划、仓储设备设计、制造与安装的专业生产厂家之一。科陵实业致力于各类可调试装配试仓储货架、巷道式货架、贯通式货架、移动式货架重力式货架和各种仓储配套设备、物料器具存放的设计、制造、安装事业。
撼海科技描述
济南东邦自动化官方网站,致力于提高企业自动化程度，提高生产效率，减少各种支出，主要涉及电气安装，电缆桥架铺设，SCADA，数据采集，非标自动化，全自动流水线，打标机，智慧楼宇，智慧水务等，向客户免费提供总体设计方案，帮助客户解决难题。
深圳市博鑫凯电子有限公司贴片晶振.网址石英晶振.网址网址：www.chinabxk.com
公司拥有大型制作加工车间，拥有H型钢生产加工设备，总占地面积10000平方米，注册资金300万。
临沂市金诺人力资源服务有限公司是一家集劳务派遣、劳务外包、灵活用工、招聘服务、薪酬财税、法务咨询、用工托管服务等于一体的具有《人力资源服务许可》、《劳务派遣行政许可》双资质的人力资源整体解决方案服务供应商。
奥特曼游戏双人格斗游戏中，玩家可尽情挑选众多拥有丰富玩法的奥特英雄角色，自由探索多样关卡，战胜各类怪兽，并逐步解锁奥特英雄们的一系列独特技能，除了融入众多经典的奥特曼剧情外，还增添了新颖创新的情节，等待着玩家们的深入探索，若你也对此类游戏抱有浓厚兴趣，那就继续深入了解吧，1、，奥特曼之格斗超人，汇集了众多传奇奥特曼角色，并将他们的独特...。
首先我本人应该更加贴近草根运营或产品经理，甚至可以讲，对于用户留存这个问题上，完全没有系统的学习过，而更多是从实战推广中汲取经验再转变为自己的东西，因此只能在里不揣浅陋，给大家讲一些粗浅的，但是自己又觉得最有用的一招，即不断提高用户的离开成本，争取留存以年为单位离开成本，又叫做沉没成本，是指人们决定是否做一件事的时候，不仅看这件事现在...。
隔三差五就要逛一次的京东商城把店开到了家门口，以后剁手更方便了，随着线上流量红利开始收缩，零售行业又重新将目光聚焦到了线下，不久前的淘宝造物节上，阿里试验性地推出了阿里淘咖啡无人便利店，并于昨日开放了，无人值守，技术，希望服务于所有线下零售商，与此同时京东也高举，第四次零售革命，的大旗，在线下开设了21家京东之家门店和71家京东专卖店...。
安徽省无为第一中学是一所拥有深厚底蕴的学校，现有59个教学班，其中高中47班，初中12班，学生总数超过3400人，学校师资力量雄厚，共有教职工212人，其中包括45名高级教师、48名一级教师以及多名教学领域的杰出人才，如省教坛新星、市学科带头人和骨干教师，教师们在各类教学比赛中屡获佳绩，如全国高中教师教学比赛的一等奖和二等奖，以及省级...。
泰国载5名中国乘客小型飞机失事现场疑似曝光现场连夜搜救南都记者从泰国北柳府公共相关部门得知，外地时期8月22日，一架原定由泰国素万那普国际机场飞往南部达叻府的小型飞机在泰国北柳府巴功县坠毁，机上载有7名乘客和2名航行员，其中5名乘客是中国人，据多家泰媒披露，泰国民航局示意，这架由泰国航行服务公司经营的CessnaCaravanC208...。
申明，1.以上内容仅代表揭发者自己，不代表黑猫揭发立场，2.未经授权，本平台案例制止任何转载，违者将被清查法律责任，3.黑猫揭发处置揭发不收取任何费用，凡以黑猫揭发名义不要钱的均为混充、诈骗行为，请及时报警并与黑猫官网反应，揭发邮箱heimaotousu@vip.sina.com，4.请大家选用官网渠道处置生产纠纷，不要轻信第三方机构...。
法律要旨，依据，合同法，、，生产者权力包全法，及，产质量量法，的规则，生产者有权自收到商品之日起七天内需要商家在理由退货，商家应自收到商品之日起七日内返还货款，且本次事情中商家也对生产者承诺了，7天无条件退换……，等外容，因此拼多多作为两边网络服务平台有责任也有工作依照生产者的需要向商家反应该退货退款信息，否则应依照，合同法，及，电...。
问，外地期间7月12日，美国总统拜登将所谓，促成处置藏中争议法案，签订成法，该法案炒作达赖团体所谓，大藏区，概念，需要美政府及，西藏事务特意协调员，还击中国政府，涉藏虚伪信息，拜登总统同时宣布申明称，该法案没有扭转美国两党常年以来的政策，即抵赖西藏自治区和中国其余藏区属于中国的一局部，中方对此有何评论，答，所谓，促成处置藏中争议法案...。
金牛座04，21，05，21基本个性，务虚享福金牛座的守护星是金星，只管做起事、走起路来速度不快，然而金牛座的您，只需选择开局执行，每一个步调都是又稳重又虚浮的！择善执著，只需以为是对的事件，无论多久也会办到，处世谨慎的您，满面愁容，经常有出人意表的灵敏跟风趣，逗得大家开怀大笑；关于好友的拜托，只需接受了，不论多难也必定会办到，关于恋...。
几年以来，凯迪拉克旗下的XTS关注度颇高，应用它标新立异的外观外型，正好迎合大家对颜值趋之若鹜的要求，因此取得市场上的宽泛贬责，那么凯迪拉克xts怎样样值得购置吗，凯迪拉克xts还是不错的，无论是能源、温馨度、空间方面都做得极有良知，值得购置，凯迪拉克XTS是凯迪拉克全新定位的大型奢侈轿车，XTS初次以混合能源车的身份亮相于2012年...。
近日，一段车身印有，公安，字样的车辆鸣警笛高速拦车，车上两人未身着警服查驾驶证等的视频网络传达，引发网友关注，5月14日，华商报微风资讯记者留意到，该车牌疑似归属于广东汕头，或湖北荆州，两地交警部门回应称，正在核对此事，视频截图网传监控视频显示，事发期间为5月10日下午5时左右，一辆私家车疑似高速路行驶，旁边一辆车身有，公安，字样的公...。
壹写作,壹写作是一款很适合写长篇小说的写作软件，壹写作提供了多种导出功能，使您可以轻松将作品出版至其它的如（腾讯文学，豆瓣文学）等文学平台。壹写作也是一个多平台的写作软件它能随时随地的记录你的写作灵感,您可以免费下载。
自从前段时间Wetool被封杀，非常多小伙伴都在找替代的运营工具，这样一来，企业微信可以说是最合适，最合规的官方运营工具了，结合上周企业微信3.0.24版本推出防骚扰的功能，企业微信变得，更香，了，而且现在流量越来越贵了，金融、教育、零售电商等各行业都在将用户沉淀在企业微信，便于后续持续触达，最近自己也在研究一些私域流量打法，所以结合...。
前几天西贝筱面村撑不过三个月的新闻，令人惊讶，在大家印象中，像西贝这类优秀的企业，不该如此，可疫情袭来的寒冬，西贝就像这个社会每一个角色的缩影，大家都很难，都面对着巨大的压力，医生、护士很难，彻夜不休奋战一线，帮助病人渡过难关，快递小哥、司机、建筑工等服务人员很难，冒着风险在为社会奔波，农民很难，蔬菜水果销不出去，餐饮、旅游、媒体各行...。
2022年1月20日，美国司法部发布声明，正式撤销对麻省理工学院，MIT，华裔教授陈刚的指控，该指控原是认为，陈刚在寻求联邦拨款时隐瞒与中国的关系，而这次撤诉的原因是，证据不足，，正如声明中所提到，撤销对陈刚的指控是因为我们在持续调查、收集证据的过程中，发现新的证据无法承担起举证责任，美国政府承认，陈刚教授是无辜的，从来没有参加过...。
发表在米家投影仪2018，12，1812，58集成小米电视盒米家激光电视在软件中完全引用了小米电视的风格，在功能和内容丰富性方面并不多说，这部分主要解释了投影机优化的差异，长按遥控器会弹出快捷设置菜单，包括对焦设置和梯形校正，焦点调整不需要太多细节，通过左右按钮，调整文字要清晰，应强调梯形整流，Mijia激光影院提供两种调整方式，包括...。
最新方法怎么看电视台，只需要在电视上装一个当贝市场就可以轻松解决，1、下载当贝市场，http，www.dangbei.com，安装包并拷贝到U盘，2、打开东芝电视，按下遥控器的设置键，打开设置界面，点击，更多设置，3、在设置界面找到，通用，选择，商场模式，，把商场模式改为，开启，状态，4、成功开启以后，把U盘接到电视的USB接口...。
