搜索

[7346] 2021-06-28_2021年上半年全球勒索软件趋势报告

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2021-06-28_2021年上半年全球勒索软件趋势报告 2 0 2 1 年 上 半 年 全 球 勒 索 软 件 趋 势 报 告 猎 影 实 验 室   E 安 全   2 0 2 1 - 0 6 - 2 8 1 . 引 言 引 言 2 0 2 1 年 ， 在 网 络 安 全 快 速 发 展 的 同 时 ， 网 络 犯 罪 产 业 也 在 逐 渐 壮 大 ， 其 中 ， 勒 索 软 件 在 众 多 网 络 威 胁 中 表 现 最 为 亮 眼 ， 在 美 国 燃 油 管 道 事 件 发 生 后 ， 被 广 大 新 闻 媒 体 报 道 ， 热 度 更 是 高 居 不 下 ， 引 发 广 泛 关 注 。 勒 索 软 件 是 目 前 网 络 空 间 中 最 具 破 坏 性 且 传 播 广 泛 的 一 种 恶 意 软 件 ， 旨 在 加 密 目 标 设 备 上 的 文 件 ， 阻 止 目 标 访 问 ， 并 索 要 赎 金 以 换 取 解 密 密 钥 。 此 外 ， 部 分 勒 索 软 件 还 会 在 攻 击 过 程 中 窃 取 目 标 信 息 ， 并 威 胁 在 暗 网 上 发 布 或 出 售 数 据 ， 对 企 业 和 个 人 造 成 严 重 的 影 响 。 安 恒 威 胁 情 报 中 心 猎 影 实 验 室 对 2 0 2 1 年 上 半 年 勒 索 攻 击 态 势 进 行 了 研 究 分 析 ， 并 从 上 半 年 攻 击 事 件 概 况 、 行 业 影 响 、 攻 击 趋 势 等 多 个 角 度 进 行 了 阐 述 。 2 . 2 0 2 1 年 上 半 年 全 球 勒 索 攻 击 事 件 概 况 年 上 半 年 全 球 勒 索 攻 击 事 件 概 况 据 不 完 全 统 计 ，   2 0 2 1 年 光 上 半 年 就 至 少 发 生 了 1 2 0 0 多 起 勒 索 软 件 攻 击 事 件 ， 与 2 0 2 0 年 发 生 的 已 知 公 布 的 大 约 1 4 2 0 起 勒 索 攻 击 事 件 已 经 十 分 接 近 ， 其 中 针 对 医 疗 系 统 和 教 育 行 业 的 攻 击 增 加 了 4 5 % ， 平 均 赎 金 从 去 年 的 4 0 0 , 0 0 0 美 元 提 高 到 今 年 的 8 0 0 , 0 0 0 美 元 ， 而 这 仅 仅 是 上 半 年 的 统 计 数 据 。 在 众 多 勒 索 软 件 攻 击 事 件 中 ， 有 将 近 7 0 % 的 勒 索 团 伙 采 用 双 重 勒 索 策 略 ， 以 数 据 泄 露 问 题 威 胁 受 害 者 支 付 巨 额 赎 金 ， 由 于 赎 金 通 常 是 通 过 加 密 货 币 进 行 支 付 的 ， 而 加 密 货 币 又 具 有 一 定 的 安 全 性 及 匿 名 性 ， 因 此 在 追 查 过 程 中 将 给 执 法 部 门 带 来 一 定 的 难 度 和 挑 战 。 在 攻 击 目 标 方 面 ， 政 府 实 体 和 关 键 基 础 设 施 组 织 遭 到 勒 索 软 件 攻 击 逐 渐 变 得 普 遍 ， 其 中 具 有 标 志 性 的 有 美 国 管 道 运 营 商 C o l o n i a l   P i p e l i n e 勒 索 事 件 、 美 国 核 武 器 承 包 商 S o l   O r i e n s 勒 索 事 件 、 J B S 肉 类 生 产 商 勒 索 事 件 。 这 些 攻 击 事 件 具 备 A P T 的 特 点 ， 并 呈 现 出 高 针 对 性 和 复 杂 性 。 勒 索 犯 罪 产 业 在 高 速 发 展 的 同 时 ， 也 吸 引 着 越 来 越 多 的 人 加 入 ， 不 断 推 动 勒 索 产 业 发 展 ， 这 使 得 其 攻 击 和 运 营 迈 向 成 熟 ， 部 分 勒 索 犯 罪 团 伙 甚 至 具 备 实 施 复 杂 A P T 攻 击 的 技 术 能 力 。 勒 索 事 件 勒 索 事 件
2 0 2 1 年 上 半 年 发 生 了 非 常 多 的 勒 索 事 件 ， 这 里 我 们 列 举 了 一 些 重 点 事 件 作 为 参 考 。 如 美 国 输 油 管 道 公 司 C o l o n i a l   P i p e l i n e 遭 D a r k s i d e 勒 索 软 件 攻 击 事 件 、 全 球 最 大 的 肉 类 供 应 商 J B S 遭 遇 R E V i l 勒 索 团 伙 攻 击 事 件 等 都 有 一 定 的 影 响 力 。 2 0 2 1 年 2 月 中 旬 Z i g g y 勒 索 软 件 管 理 员 宣 布 停 止 运 营 ， 随 后 发 放 了 9 2 2 个 解 密 密 钥 ， 并 声 称 将 退 还 赎 金 给 受 害 者 。 2 0 2 1 年 3 月 2 0 日 全 球 知 名 电 脑 制 造 商 宏 碁 遭 遇 R E v i l 勒 索 软 件 攻 击 ， 并 索 要 5 0 0 0 万 美 元 赎 金 （ 约 3 . 3 亿 人 民 币 ） ， 创 下 最 高 勒 索 软 件 赎 金 记 录 。 0 2 1 年 3 月 2 1 日 美 国 保 险 公 司 C N A   F i n a n c i a l 遭 P h o e n i x 勒 索 团 伙 攻 击 ， 因 无 法 自 行 恢 复 数 据 ， 最 终 支 付 4 0 0 0 万 美 元 （ 约 2 . 5 7 亿 人 民 币 ） 赎 金 ， 创 下 历 史 最 高 的 付 款 赎 金 记 录 。 2 0 2 1 年 4 月 2 7 日 美 国 华 盛 顿 警 察 局 遭 B a b u k 勒 索 软 件 攻 击 ， 威 胁 不 支 付 赎 金 将 曝 光 线 人 信 息 。 2 0 2 1 年 5 月 7 日 美 国 输 油 管 道 公 司 C o l o n i a l   P i p e l i n e 遭 D a r k s i d e 勒 索 软 件 攻 击 ， 导 致 东 海 岸 液 体 燃 料 停 止 运 营 ， 该 公 司 在 5 月 1 3 日 支 付 5 0 0 万 美 元 赎 金 ， 以 获 取 解 密 工 具 恢 复 系 统 运 行 。 随 后 ， 执 法 机 构 查 封 D a r k s i d e 团 伙 的 基 础 设 施 ， 并 追 回 大 部 分 赎 金 。 2 0 2 1 年 5 月 1 4 日 D a r k S i d e 勒 索 团 伙 称 无 法 访 问 基 础 设 施 ， 决 定 关 闭 运 营 。 为 防 止 执 法 部 门 打 击 ， R e v i l 勒 索 团 伙 禁 止 其 附 属 机 构 攻 击 社 会 部 门 （ 医 疗 保 健 、 教 育 机 构 ） 及 任 何 国 家 的 政 府 部 门 。 同 日 ， 爱 尔 兰 卫 生 服 务 执 行 局 （ H S E ） 遭 C o n t i 勒 索 团 伙 攻 击 ， 并 索 要 2 0 0 0 美 元 赎 金 ， 攻 击 造 成 全 国 多 家 医 院 的 电 子 系 统 和 存 储 信 息 无 法 正 常 使 用 。 2 0 2 1 年 5 月 3 1 日 全 球 最 大 的 肉 类 供 应 商 J B S 遭 遇 R E V i l 勒 索 团 伙 攻 击 ， 导 致 澳 大 利 亚 所 有 J B S 肉 类 工 厂 停 产 。 6 月 9 日 ， J B S 美 国 分 部 同 意 支 付 1 1 0 0 万 美 元 赎 金 ， 以 防 止 黑 客 泄 露 公 司 数 据 。 2 0 2 1 年 6 月 8 日 美 国 选 民 沟 通 平 台 i C o n s t i t u e n t 遭 到 勒 索 软 件 攻 击 ， 导 致 部 分 议 员 无 法 使 用 该 平 台 检 索 选 民 信 息 ， 这 是 距 离 政 客 最 近 的 一 次 勒 索 软 件 威 胁 。 2 0 2 1 年 6 月 1 1 日 美 国 核 武 器 承 包 商 S o l   O r i e n s 遭 遇 R E v i l 勒 索 软 件 攻 击 ， 导 致 数 据 被 盗 。 2 0 2 1 年 6 月 1 4 日 A v a d d o n 勒 索 软 件 宣 布 停 止 运 营 ， 并 发 放 2 9 3 4 个 解 密 密 钥 。 2 0 2 1 年 6 月 中 旬 P a r a d i s e 勒 索 软 件 的 . N E T 版 本 源 码 在 俄 语 黑 客 论 坛 泄 露 ， 这 是 继 D h a r m a 勒 索 软 件 在 2 0 2 0 年 泄 露 之 后 ， 近 年 来 源 代 码 泄 露 的 第 二 个 主 要 勒 索 软 件 。
勒 索 团 伙 勒 索 团 伙 2 0 2 1 年 ， 以 勒 索 软 件 为 主 的 网 络 犯 罪 团 伙 也 发 生 了 翻 天 覆 地 的 变 化 ， 一 些 团 体 宣 布 停 止 运 营 ， 一 些 团 体 解 散 后 重 组 ， 一 些 团 体 暂 时 停 止 活 动 ， 例 如 E g r e g o r 和 M a z e 。 主 流 勒 索 团 伙 的 退 位 将 被 新 兴 勒 索 团 伙 替 换 ， 从 而 导 致 勒 索 犯 罪 生 态 的 生 生 不 息 。 其 中 ， 一 些 勒 索 软 件 运 营 团 伙 从 勒 索 软 件 即 服 务 （ R a a S ） 转 向 私 有 化 服 务 ， 并 将 目 光 放 在 了 其 他 系 统 平 台 。 2 0 2 1 年 涌 现 了 很 多 新 的 勒 索 团 伙 加 入 ， 其 中 比 较 活 跃 组 织 的 有 R e v i l 、 D a r k S i d e 、 A v a d d o n 、 C o n t i 和 B a b u k ， 2 0 2 1 年 上 半 年 勒 索 团 伙 攻 击 事 件 占 比 分 布 如 下 图 所 示 。 ▲   2 0 2 1 年 上 半 年 勒 索 团 伙 攻 击 事 件 占 比 分 布 图 在 2 0 2 1 年 的 勒 索 攻 击 事 件 中 ， 攻 击 活 动 最 为 频 繁 的 是 C o n t i 组 织 ， 占 上 半 年 攻 击 事 件 的 2 1 . 8 2 % ， 排 名 第 二 的 A v a d d o n 团 队 在 6 月 1 4 日 宣 布 关 闭 运 行 。 而 关 注 度 比 较 高 的 是 D a r k S i d e 和 R e v i l 组 织 ， 其 中 D a r k S i d e 是 美 国 燃 油 管 道 攻 击 事 件 的 始 作 俑 者 ， 现 已 宣 布 暂 停 运 营 。 R e v i l 组 织 今 年 相 当 活 跃 ， 其 攻 击 了 多 个 国 家 的 重 要 机 构 和 实 体 ， 例 如 美 国 核 武 器 承 包 商 、 巴 西 司 法 局 、 J B S 肉 类 生 产 商 等 。 以 下 是 2 0 2 1 年 较 为 活 跃 的 一 些 勒 索 组 织 的 简 要 介 绍 。 # B a b u k #
          B a b u k 是 2 0 2 1 年 加 入 的 新 兴 勒 索 团 伙 ， 目 标 是 窃 取 高 级 机 密 类 文 件 。 其 使 用 的 B a b u k L o c k e r 勒 索 软 件 于 2 0 2 1 年 1 月 被 首 次 披 露 ， 作 为 今 年 新 出 现 的 勒 索 软 件 ， 该 运 营 商 不 断 地 对 B a b u k   L o c k e r 进 行 版 本 更 新 ， 并 增 加 了 针 对 敲 诈 勒 索 而 设 计 的 数 据 提 取 功 能 。         B a b u k 勒 索 软 件 曾 多 次 攻 击 国 外 著 名 的 组 织 或 企 业 ， 如 N B A 休 斯 顿 火 箭 队 、 美 国 主 要 军 事 承 包 商 P D I 集 团 以 及 日 本 制 造 商 Y a m a b i k o 公 司 等 。 4 月 2 7 日 ， B a b u k 勒 索 软 件 团 伙 攻 击 了 美 国 华 盛 顿 特 区 大 都 会 警 察 局 ， 威 胁 警 方 不 交 赎 金 就 向 当 地 黑 帮 泄 露 警 方 线 人 信 息 ， 并 声 称 会 继 续 攻 击 美 国 的 F B I 及 C S A 部 门 ， 性 质 及 其 恶 劣 。 # A v a d d o n #           A v a d d o n 勒 索 软 件 团 伙 是 来 自 俄 罗 斯 的 黑 客 组 织 ， 在 2 0 2 0 年 6 月 2 日 首 现 于 俄 罗 斯 黑 客 论 坛 ， 所 开 发 的 A v a d d o n 勒 索 软 件 除 了 供 自 身 使 用 之 外 ， 也 通 过 提 供 勒 索 即 服 务 （ R a a S ） 谋 求 外 部 合 作 以 获 取 更 大 的 利 益 。           A v a d d o n 勒 索 团 伙 利 用 P h o r p i e x 僵 尸 网 络 传 播 ， 攻 击 对 象 包 括 中 国 和 非 独 立 国 家 联 合 体 ， 平 均 赎 金 要 求 约 为   6 0   万 美 元 。 2 0 2 1 年 6 月 1 4 日 ， A v a d d o n 勒 索 软 件 团 伙 宣 布 停 止 运 营 ， 随 后 关 闭 所 有 业 务 ， 并 为 过 去 的 受 害 者 发 布 了 2 9 3 4   个 解 密 密 钥 。 # C o n t i #             C o n t i 勒 索 软 件 在 2 0 1 9 年 1 2 月 首 次 被 发 现 ， 并 在 2 0 2 0 年 7 月 作 为 个 人 的 勒 索 软 件 即 服 务 （ R a a S ） 开 始 运 营 ， 属 于 新 兴 的 双 重 勒 索 软 件 团 伙 ， 被 认 为 是 流 行 的 R y u k 勒 索 软 件 家 族 的 变 种 。             C o n t i 勒 索 软 件 团 伙 通 过 多 种 流 行 的 恶 意 软 件 传 播 ， 包 括 T r i c k b o t / E m o t e t 和 B a z a r L o a d e r 。 2 0 2 1 年 5 月 ， C o n t i   勒 索 软 件 团 伙 连 续 攻 击 了 美 国 国 防 承 包 商   B l u e F o r c e 和 爱 尔 兰 公 共 卫 生 服 务 执 行 局 H S E ， 分 别 索 要 9 6 9 , 0 0 0   美 元 和 1 9 , 9 9 9 , 0 0 0 美 元 的 赎 金 。 在 过 去 的 一 年 中 ， C o n t i 勒 索 软 件 团 伙 袭 击 了 美 国 至 少 1 6 个 医 疗 保 健 和 紧 急 服 务 机 构 ， 影 响 了 超 过 4 0 0 个 全 球 组 织 ， 其 中 2 9 0 个 受 害 组 织 位 于 美 国 。 # D a r k S i d e #           D a r k S i d e 组 织 在 2 0 2 0 年 8 月 成 立 ， 以 勒 索 软 件 即 服 务 （ R a a S ） 形 式 运 营 ， 曾 声 称 不 会 勒 索 医 疗 、 教 育 、 非 盈 利 及 政 府 机 构 。 D a r k S i d e 通 过 收 集 到 的 企 业 信 息 评 估 企 业 的 财 力 ， 然 后 再 决 定 勒 索 的 赎 金 数 额 。 据 调 查 ， 该 组 织 在 成 立 不 到 一 年 的 时 间 内 ， 感 染 了 9 9 个 组 织 ， 其 中 大 约 有 4 7 % 的 受 害 者 支 付 了 赎 金 ， 平 均 付 款 为 1 9 0 万 美 元 ， 总 收 入 高 达 9 0 0 0 万 美 元 。         2 0 2 1 年 5 月 初 ， D a r k s i d e 勒 索 软 件 团 伙 攻 击 了 B r e n n t a g 北 美 分 部 ， 随 后 B r e n n t a g 被 迫 向   D a r k S i d e   勒 索 软 件 团 伙 支 付 了 价 值 4 4 0   万 美 元 的 比 特 币 赎 金 。 5 月 7 日 ， D a r k s i d e 勒 索 软 件 团 伙 攻 击 了 美 国 最 大 的 输 油 管 道 公 司 C o l o n i a l   P i p e l i n e ， 受 害 公 司 向 D a r k S i d e 支 付 了 将 近 5 0 0 万 美 元 （ 约 3 2 0 0 万 人 民 币 ） 的 赎 金 ， 执 法 部 门 追 回 了 大 部 分 赎 金 ， 并 查 封 D a r k S i d e 的 网 络 基 础 设 施 ， 受 执 法 影 响 ， 该 组 织 在 5 月 1 7 日 宣 布 关 闭 运 营 。 # R e v i l / S o d i n o k i b i #
            最 老 练 的 勒 索 组 织 ， 曾 接 受 过 采 访 ， 声 称 可 以 控 制 导 弹 发 射 系 统 ， 近 期 攻 击 了 多 个 重 要 的 机 构 和 组 织 ， 例 如 核 设 施 合 作 商 。             R e v i l 是 目 前 最 活 跃 的 勒 索 软 件 运 营 商 （ R a a S ） ， 于 2 0 1 9 年 5 月 2 4 日 首 次 在 意 大 利 被 发 现 ， R e v i l 被 称 为 G a n d C r a b 的 “ 接 班 人 ” 。 G a n d C r a b 曾 是 最 大 的 R a a S 勒 索 软 件 运 营 商 ， 在 2 0 1 9 年 6 月 宣 布 停 止 运 营 。             R E v i l 在 最 近 两 年 ， 以 国 内 外 大 型 、 中 型 企 业 作 为 攻 击 目 标 频 繁 发 起 勒 索 攻 击 ， R E v i l 勒 索 软 件 有 一 套 成 熟 的 运 营 机 制 ， 攻 击 者 负 责 发 起 勒 索 攻 击 ， 线 上 客 服 负 责 在 线 与 受 害 者 谈 判 。             2 0 2 1 年 3 月 ， R E v i l 勒 索 软 件 攻 击 了 计 算 机 巨 头 宏 碁 公 司 ， 并 提 出 高 达 5 0 0 0 万 美 元 的 赎 金 要 求 ， 创 下 最 高 勒 索 软 件 赎 金 的 记 录 。             5 月 3 1 日 ， R E V i l 攻 击 了 全 球 最 大 肉 类 生 产 商 J B S 公 司 ， 影 响 了 J B S   F o o d s 在 澳 大 利 亚 以 及 美 国 、 加 拿 大 和 其 他 国 家 的 设 施 。 6 月 9 日 ， 该 公 司 的 美 国 分 部 向 R E V i l 支 付 了 价 值 1 1 0 0 万 美 元 的 比 特 币 ， 以 重 新 获 得 对 其 系 统 的 访 问 权 限 。             在 多 次 获 得 高 额 赎 金 后 ， R E v i l 勒 索 软 件 团 伙 变 得 愈 发 猖 狂 ， 6 月 1 1 日 ， R E v i l 勒 索 软 件 攻 击 了 美 国 核 武 器 承 包 商 S o l   O r i e n s ， 声 称 窃 取 了 机 密 文 件 ， 并 打 算 在 暗 网 拍 卖 窃 取 的 数 据 。 3 . 2 0 2 1 年 上 半 年 全 球 受 勒 索 软 件 影 响 的 行 业 年 上 半 年 全 球 受 勒 索 软 件 影 响 的 行 业 2 0 2 1 年 上 半 年 ， 在 全 球 范 围 内 ， 制 造 业 受 勒 索 软 件 的 影 响 较 为 严 重 ， 占 攻 击 事 件 的 1 7 . 4 3 % ， 针 对 医 疗 行 业 的 攻 击 与 往 年 相 比 ， 仍 处 于 上 升 阶 段 ， 占 比 达 到 了 1 6 . 5 6 % 。 政 府 机 构 、 教 育 、 科 技 、 传 媒 、 金 融 等 也 影 响 较 重 。 另 外 ， 自 美 国 管 道 供 应 商 勒 索 攻 击 事 件 以 来 ， 美 国 政 府 表 示 将 大 力 打 压 勒 索 软 件 ， 此 后 ， 针 对 美 国 政 府 部 门 的 勒 索 攻 击 有 所 放 缓 。 ▲   2 0 2 1 年 上 半 年 勒 索 攻 击 事 件 受 害 行 业 分 布 图
# 公 共 部 门 及 能 源 行 业 公 共 部 门 及 能 源 行 业 #             越 来 越 多 的 犯 罪 组 织 利 用 勒 索 软 件 攻 击 关 键 基 础 设 施 ， 这 些 攻 击 将 可 能 影 响 国 家 的 正 常 运 作 能 力 。 5 月 7 日 ， 美 国 最 大 燃 油 运 输 管 道 商 C o l o n i a l   P i p e l i n e 公 司 遭 遇 勒 索 软 件 攻 击 ， 被 迫 暂 停 石 油 输 送 业 务 ， 对 美 国 东 海 岸 燃 油 供 应 造 成 严 重 影 响 。 在 管 道 事 件 发 生 后 的 不 久 ， 5 月 1 4 日 ， 爱 尔 兰 卫 生 服 务 执 行 局 ( H S E ) 同 样 遭 到 勒 索 软 件 攻 击 ， 该 事 件 致 使 医 疗 服 务 系 统 停 止 ， 让 原 本 就 稀 缺 的 医 疗 资 源 变 得 更 加 紧 张 。             根 据 坦 普 尔 大 学 ( T e m p l e   U n i v e r s i t y ) 整 理 的 公 开 数 据 显 示 ， 在 2 0 1 9 年 至 2 0 2 0 年 期 间 ， 针 对 关 键 基 础 设 施 的 攻 击 发 生 了 4 4 0 次 ， 而 2 0 2 1 年 ， 这 个 数 字 正 在 不 断 上 升 ， 并 且 所 有 迹 象 表 明 ， 将 来 的 攻 击 频 率 还 会 更 高 。 # 教 育 行 业 教 育 行 业 #             教 育 部 门 一 直 存 储 着 诸 如 知 识 产 权 、 财 务 数 据 、 职 工 及 学 生 信 息 等 宝 贵 数 据 ， 犯 罪 分 子 瞄 准 这 点 ， 将 其 列 为 敛 财 目 标 。 随 着 新 冠 疫 情 的 全 球 蔓 延 ， 很 多 教 育 部 门 选 择 将 课 程 转 移 到 线 上 ， 针 对 教 育 行 业 的 攻 击 将 给 远 程 学 习 系 统 造 成 沉 重 的 安 全 压 力 。 自 2 0 2 1 年 以 来 勒 索 软 件 攻 击 中 断 了 至 少 7 0 0 所 院 校 的 学 习 计 划 ， 平 均 支 出 在 4 0 万 美 元 左 右 。 导 致 这 种 现 象 发 生 的 部 分 原 因 是 高 校 的 网 络 安 全 防 护 能 力 普 遍 脆 弱 ， 教 育 部 门 应 加 强 面 对 网 络 威 胁 时 的 准 备 工 作 。 # 医 疗 行 业 医 疗 行 业 #             自 新 冠 疫 情 发 生 以 来 ， 针 对 医 疗 行 业 的 勒 索 攻 击 数 量 正 在 急 剧 增 加 ， 自 去 年 1 1 月 份 以 来 ， 针 对 医 疗 机 构 的 网 络 攻 击 增 加 了 4 5 % 。 据 统 计 ， 全 球 医 疗 保 健 领 域 只 有 2 8 % 的 组 织 能 够 在 数 据 加 密 文 件 前 阻 止 攻 击 。 由 于 医 院 的 特 殊 性 导 致 它 对 数 据 和 业 务 的 实 时 性 要 求 很 高 ， 一 旦 数 据 被 加 密 ， 将 影 响 正 常 的 就 医 秩 序 ， 并 引 发 一 系 列 的 问 题 ， 甚 至 影 响 病 患 的 生 死 ， 因 此 医 院 往 往 会 选 择 支 付 赎 金 以 恢 复 系 统 ， 这 使 其 成 为 勒 索 团 伙 的 攻 击 目 标 。             医 院 的 信 息 化 建 设 及 防 护 水 平 的 提 高 刻 不 容 援 ， 否 则 类 似 的 勒 索 事 件 将 继 续 发 生 。 # 制 造 业 制 造 业 #             勒 索 软 件 已 成 为 制 造 业 的 主 要 威 胁 ， 仅 在 去 年 ， 公 开 记 录 针 对 制 造 业 的 勒 索 软 件 攻 击 数 量 就 增 加 了 2 倍 。 对 于 制 造 业 公 司 而 言 ， 因 为 系 统 宕 机 问 题 所 带 来 的 影 响 是 巨 大 的 ， 例 如 近 期 发 生 的 “ J B S 肉 类 生 产 商 遭 勒 索 软 件 攻 击 事 件 ” 就 导 致 了 J B S 美 国 分 部 、 澳 大 利 亚 分 部 的 工 厂 停 止 作 业 ， 并 产 生 广 泛 的 影 响 。             对 于 网 络 罪 犯 而 言 ， 制 造 业 公 司 是 一 个 比 较 有 价 值 的 目 标 ， 因 为 很 多 情 况 下 ， 制 造 业 公 司 需 要 大 量 的 正 常 运 行 时 间 才 能 满 足 生 产 要 求 ， 任 何 导 致 停 机 的 攻 击 都 可 能 造 成 大 量 损 失 。 因 此 这 些 公 司 在 遭 到 勒 索 攻 击 时 的 付 款 意 愿 更 强 ， 以 快 速 恢 复 生 产 线 的 正 常 运 行 。 # 金 融 行 业 金 融 行 业 #
            金 融 机 构 通 常 存 储 着 客 户 的 大 量 敏 感 信 息 ， 勒 索 团 伙 瞄 准 这 点 将 其 列 为 首 要 目 标 。 例 如 近 期 发 生 的 “ 美 国 保 险 公 司 C N A F i n a n c i a l 遭 勒 索 攻 击 事 件 ” 和 “ 意 大 利 B B C 信 贷 银 行 勒 索 事 件 ” ， 前 者 更 是 支 付 了 4 0 0 0 万 美 元 赎 金 ， 以 恢 复 系 统 的 正 常 运 行 。             金 融 单 位 在 日 常 办 公 时 大 量 使 用 基 于 传 统 文 件 服 务 器 的 文 件 共 享 协 作 模 式 ， 一 旦 遭 到 攻 击 ， 勒 索 软 件 将 会 通 过 文 件 服 务 器 的 文 件 共 享 通 道 快 速 传 播 和 扩 散 ， 造 成 整 体 办 公 和 业 务 运 转 停 滞 。 由 于 这 些 金 融 机 构 每 天 都 会 向 相 关 金 融 监 管 机 构 递 交 相 关 文 件 ， 一 旦 此 类 文 件 也 被 勒 索 软 件 感 染 ， 进 一 步 将 影 响 面 扩 大 ， 后 果 不 堪 设 想 。 # 政 府 机 构 政 府 机 构 #             政 府 部 门 一 直 是 网 络 威 胁 攻 击 的 主 要 对 象 ， 这 些 部 门 在 日 常 履 行 政 府 职 能 时 严 重 依 赖 计 算 机 网 络 ， 一 旦 遭 到 勒 索 软 件 攻 击 ， 轻 则 重 回 纸 质 化 办 公 ， 重 则 导 致 城 市 系 统 瘫 痪 。 例 如 今 年 发 生 的 “ 美 国 塔 尔 萨 市 勒 索 攻 击 事 件 ” ， 受 攻 击 影 响 ， 该 城 市 的 居 民 民 无 法 通 过 电 子 邮 件 访 问 在 线 账 单 支 付 系 统 、 公 用 事 业 账 单 和 网 络 服 务 。             政 府 机 构 应 该 定 期 备 份 关 键 数 据 ， 并 加 强 防 护 能 力 ， 以 在 被 攻 击 后 能 够 迅 速 恢 复 业 务 系 统 。 4 . 勒 索 软 件 攻 击 趋 势 勒 索 软 件 攻 击 趋 势 勒 索 攻 击 类 型 的 网 络 犯 罪 将 会 影 响 企 业 和 组 织 业 务 的 正 常 运 营 ， 自 2 0 2 0 年 来 ， 越 来 越 多 的 勒 索 团 伙 使 用 双 重 勒 索 策 略 攻 击 目 标 企 业 ， 即 加 密 设 备 文 件 并 窃 取 公 司 数 据 ， 这 种 以 泄 露 数 据 为 主 要 威 胁 的 策 略 对 于 大 型 企 业 非 常 有 效 ， 设 备 文 件 被 加 密 ， 企 业 可 以 通 过 重 建 系 统 恢 复 ， 但 如 果 被 盗 数 据 泄 露 ， 将 面 临 法 律 风 险 ， 并 可 能 需 要 为 违 规 泄 密 支 付 高 额 的 罚 金 ， 从 而 引 发 一 系 列 连 锁 反 应 ， 对 公 司 的 的 声 誉 造 成 重 大 打 击 。 5 月 3 0 日 ， 全 球 最 大 的 肉 类 生 产 商 遭 到 R e v i l 勒 索 组 织 攻 击 ， 事 后 ， 该 公 司 通 过 备 份 系 统 恢 复 正 常 运 营 ， 但 仍 选 择 支 付 1 1 0 0 万 美 元 的 赎 金 ， 以 防 止 R e v i l 泄 露 被 盗 数 据 。 在 获 取 巨 额 赎 金 的 背 后 ， 其 实 际 上 的 攻 击 成 本 却 不 到 5 0 0 0 美 元 ， 在 地 下 网 络 犯 罪 中 ， 勒 索 软 件 样 本 和 构 建 器 的 价 格 在 3 0 0 到 4 0 0 0   美 元 之 间 ， 勒 索 软 件 即 服 务 的 租 金 为 每 年   1 2 0   到   1 9 0 0   美 元 ， 低 成 本 的 攻 击 和 高 利 润 的 回 报 ， 将 刺 激 着 更 多 的 犯 罪 分 子 加 入 勒 索 行 业 。 随 着 勒 索 成 功 的 事 件 频 繁 曝 光 ， 一 些 来 自 世 界 各 地 的 犯 罪 分 子 嗅 到 了 机 会 ， 并 加 入 勒 索 行 业 ， 导 致 有 出 现 针 对 本 地 语 言 的 勒 索 攻 击 迹 象 ， 例 如 针 对 韩 国 境 内 部 署 自 定 义 勒 索 软 件 的 A n d a r i e l 组 织 ； 模 仿 L o c k y 的 中 文 勒 索 软 件 等 ， 并 呈 现 多 平 台 ， 轻 量 化 的 攻 击 趋 势 ， 而 服 务 模 型 更 是 为 犯 罪 分 子 提 供 了 便 利 ， 使 其 可 在 不 具 备 技 术 和 经 验 的 情 况 下 也 能 实 施 复 杂 的 网 络 攻 击 。 而 勒 索 团 伙 在 攻 击 企 业 时 所 提 出 的 赎 金 也 从 最 初 的 几 万 美 元 ， 过 渡 到 现 在 的 数 百 万 ， 甚 至 数 千 万 的 勒 索 赎 金 。 勒 索 犯 罪 团 伙 会 积 极 尝 试 各 种 策 略 ， 例 如 删 除 系 统 备 份 文 件 、 D D O S 、 电 话 轰 炸 、 泄 露 警 方 线 人 信 息 、 泄 露 受 害 者 不 雅 照 、 做 空 公 司 股 票 等 策 略 ， 为 达 目 的 不 择 手 段 ， 目 的 是 增 加 受 害 者 的 压 力 ， 以 提 高 赎 金 支 付 几 率 。 导 致 勒 索 事 件 的 性 质 变 得 更 加 恶 劣 ， 且 更 具 破 坏 性 和 影 响 力 。 现 在 ， 勒 索 软 件 呈 现 出 攻 击 水 平 高 、 驻 留 时 间 短 、 影 响 范 围 广 、 勒 索 赎 金 大 的 趋 势 ， 并 且 勒 索 攻 击 逐 渐 变 得 普 遍 和 有 效 。 我 们 总 结 了 勒 索 软 件 攻 击 的 趋 势 主 要 有 如 下 一 些 方 面 。 击 呈 多 平 台 、 轻 量 化 攻 击 趋 势 击 呈 多 平 台 、 轻 量 化 攻 击 趋 势 # 勒 索 软 件 呈 多 平 台 攻 击 趋 势 勒 索 软 件 呈 多 平 台 攻 击 趋 势 #
          根 据 调 查 ， 针 对 其 他 平 台 的 勒 索 攻 击 正 在 不 断 增 加 ， 例 如 常 见 的 A n d r o i d 、 L i n u x 、 U n i x 、 I C S 、 M a c 平 台 等 。 其 中 ， 移 动 平 台 有 着 庞 大 的 用 户 群 体 ， 相 比 P C 的 勒 索 软 件 ， 手 机 勒 索 病 毒 在 近 年 来 也 在 迅 速 发 展 演 变 ， 并 从 以 往 的 锁 屏 勒 索 发 展 到 现 在 的 数 据 文 件 加 密 ， 对 个 人 用 户 造 成 的 影 响 巨 大 ， 相 关 安 全 问 题 不 容 小 觑 。           部 分 勒 索 软 件 运 营 商 将 重 心 从 W i n d o w s 转 移 到 U n i x 和 L i n u x 平 台 开 发 加 密 模 块 ， 目 前 观 察 到 的 组 织 有 D e f r a y 7 7 7 、 M e s p i n o z a 、 B a b u k 、 N e p h i l i m 、 S o d i n o k i b i 和   D a r k s i d e ， 这 些 组 织 的 加 入 将 加 快 L i n u x 平 台 的 勒 索 软 件 发 展 。 # 针 对 针 对 I C S / O T 工 控 系 统 的 攻 击 正 在 扩 散 工 控 系 统 的 攻 击 正 在 扩 散 #             另 外 ， 一 些 勒 索 软 件 将 目 光 放 在 I C S / O T （ 工 业 控 制 系 统 ） ， 工 控 勒 索 软 件 通 常 具 备 A P T 攻 击 的 复 杂 特 点 ， 部 分 工 控 勒 索 软 件 会 在 感 染 设 备 上 筛 选 攻 击 对 象 ， 一 旦 找 到 目 标 ， 将 通 过 脚 本 、 A c t i v e   D i r e c t o r y 攻 击 或 其 他 机 制 在 网 络 中 扩 散 和 有 计 划 地 传 播 ， 以 同 时 实 现 感 染 和 系 统 破 坏 。             工 业 控 制 系 统 一 直 是 国 家 关 键 基 础 设 施 的 重 要 组 成 部 分 ， 被 广 泛 用 于 化 工 、 电 网 、 水 利 等 领 域 ， 如 果 这 些 设 施 遭 到 勒 索 软 件 攻 击 ， 将 可 能 导 致 停 水 、 停 电 等 严 重 后 果 ， 受 攻 击 影 响 所 造 成 的 灾 害 将 是 不 可 逆 ， 且 极 具 毁 灭 性 的 。             2 0 2 0 年 1 月 ， D r a g o s 工 控 安 全 公 司 披 露 了 一 个 针 对 工 控 系 统 的 E K A N S 勒 索 软 件 ， 该 勒 索 软 件 试 图 干 预 工 业 控 制 系 统 ， 加 密 基 础 数 据 并 将 其 劫 持 控 制 ， 要 求 受 害 者 付 款 以 解 密 数 据 。 针 对 工 控 系 统 的 恶 意 软 件 通 常 具 备 破 坏 性 攻 击 行 为 ， 例 如 最 广 为 人 知 的 S t u x n e t （ 震 网 病 毒 ） 攻 击 事 件 ， 该 攻 击 是 国 家 支 持 的 黑 客 实 施 的 ， 旨 在 延 迟 伊 朗 核 计 划 。 虽 然 E K A N S 勒 索 软 件 的 危 害 性 远 远 比 不 上 S t u x n e t ， 但 它 的 出 现 表 明 网 络 罪 犯 正 在 往 工 业 系 统 扩 散 ， 这 也 意 味 着 非 国 家 行 为 体 对 关 键 基 础 设 施 实 体 进 行 攻 击 或 损 害 的 意 愿 正 在 加 强 。 # 轻 量 化 勒 索 软 件 轻 量 化 勒 索 软 件 #             2 0 2 1 年 6 月 1 7 日 ， 研 究 人 员 披 露 一 个 名 为 “ D a r k R a d i a t i o n ” 的 新 型 勒 索 软 件 ， 可 针 对 L i n u x 平 台 和 D o c k e r 云 容 器 ， D a r k R a d i a t i o n 基 于 B a s h 脚 本 编 写 ， 感 染 链 涉 及 多 阶 段 攻 击 过 程 ， 并 使 用 了 一 组 复 杂 的 B a s h 脚 本 和 多 个 C & C ， 脚 本 具 有 多 个 依 赖 项 ， 通 过 硬 编 码 A P I 密 钥 与 T e l e g r a m b o t 进 行 通 信 。           由 于 脚 本 不 需 要 重 新 编 译 ， 即 可 进 行 快 速 迭 代 更 新 ， 通 过 简 单 的 混 淆 器 工 具 生 成 不 同 的 脚 本 ， 可 以 有 效 规 避 依 赖 于 静 态 文 件 签 名 检 测 的 安 全 软 件 ， 从 而 变 得 更 加 灵 活 ， 适 用 性 更 强 ， 预 计 未 来 将 有 更 多 轻 量 化 的 勒 索 软 件 出 现 。 佯 装 成 勒 索 攻 击 掩 盖 真 实 意 图 佯 装 成 勒 索 攻 击 掩 盖 真 实 意 图 随 着 勒 索 事 件 的 激 增 ， 一 些 受 民 族 国 家 支 持 的 网 络 组 织 看 到 了 机 会 ， 将 攻 击 伪 装 成 勒 索 事 件 以 掩 盖 真 实 意 图 ， 对 目 标 进 行 网 络 间 谍 活 动 或 实 施 破 坏 性 攻 击 ， 其 中 比 较 著 名 的 是 N o t P e t y a 攻 击 事 件 。 2 0 1 7 年 6 月 ， 乌 克 兰 遭 受 N o t P e t y a 勒 索 软 件 的 大 规 模 攻 击 ， N o t P e t y a 瞄 准 了 乌 克 兰 的 流 行 会 计 软 件 （ M . E . D o c ） 更 新 服 务 器 ， 向 用 户 推 送 包 含 病 毒 的 软 件 更 新 ， 这 个 假 的 乌 克 兰 税 收 软 件 更 新 在 多 个 领 域 横 向 传 播 ， 像 蠕 虫 一 样 感 染 网 络 ， 造 成 俄 罗 斯 最 大 石 油 企 业 R o s n e f t 等 超 过 8 0 家 俄 罗 斯 、 乌 克 兰 公 司 遭 到 网 络 袭 击 。 黑 客 向 能 源 交 通 、 企 业 、 银 行 业 和 国 家 机 构 等 植 入 病 毒 并 封 锁 电 脑 ， 相 关 用 户 被 要 求 支 付 3 0 0 美 元 的 赎 金 。 该 事 件 带 来 超 过 1 0 0 亿 美 元 的 总 损 失 。
2 0 2 0 年 1 0 月 1 9 日 ， 美 国 司 法 部 宣 布 起 诉 6 名 俄 罗 斯 情 报 人 员 ， 指 控 其 与 2 0 1 7 年 的 N o t P e t y a 网 络 攻 击 有 关 ， 起 诉 书 称 ， 这 6 个 人 为 了 俄 罗 斯 的 利 益 ， 有 意 、 蓄 意 地 相 互 勾 结 ， 通 过 未 经 授 权 侵 入 电 脑 ， 部 署 恶 意 软 件 等 方 式 进 行 了 一 系 列 破 坏 性 行 为 。 通 过 勒 索 攻 击 活 动 掩 盖 真 实 意 图 的 策 略 ， 逐 渐 被 部 分 民 族 国 家 支 持 的 威 胁 组 织 所 使 用 。 例 如 被 认 为 与 伊 朗 政 府 有 关 联 的 A g r i u s 、 n 3 t w 0 r m 和 P a y 2 K e y 组 织 ， 这 些 勒 索 团 伙 开 出 的 赎 金 较 低 ， 并 且 与 受 害 企 业 的 联 络 并 不 积 极 ， 缺 乏 经 济 动 机 。 被 认 为 以 勒 索 攻 击 之 名 ， 行 间 谍 活 动 之 实 ， 目 的 是 攻 击 以 色 列 的 实 体 组 织 ， 从 战 略 层 面 打 击 敌 对 国 家 。 服 务 模 型 降 低 攻 击 门 槛 服 务 模 型 降 低 攻 击 门 槛 网 络 安 全 在 飞 速 发 展 的 同 时 ， 地 下 市 场 也 在 蓬 勃 发 展 ， 并 衍 生 出 恶 意 软 件 开 发 和 黑 客 服 务 ， 这 类 服 务 的 供 应 主 要 通 过 以 下 几 种 方 式 提 供 ： 1 . 雇 用 黑 客 根 据 客 户 定 义 的 要 求 编 写 恶 意 软 件 。 2 . 通 过 地 下 市 场 或 犯 罪 论 坛 购 买 自 定 义 恶 意 软 件 。 3 . 使 用   R a a S   平 台 ， 常 见 的 有 R a a S b e r r y 、 R a n i o n 、 E a r t h R a n s o m w a r e 和 R e d f o x 。 犯 罪 分 子 可 以 通 过 R a a S 平 台 ， 在 不 懂 技 术 的 前 提 下 创 建 自 己 的 勒 索 软 件 并 进 行 传 播 ， 只 需 要 支 付 定 额 的 费 用 即 可 一 直 使 用 ， 并 逐 渐 发 展 成 为 一 种 名 为 犯 罪 软 件 即 服 务 （ C a a S ） 的 新 型 网 络 犯 罪 模 式 。 犯 罪 软 件 即 服 务 （ C a a S ） ， 指 的 是 网 络 犯 罪 生 态 系 统 中 技 术 人 员 向 其 他 网 络 犯 罪 分 子 提 供 产 品 和 服 务 的 做 法 。 C a a S 为 网 络 犯 罪 集 团 提 供 了 便 利 ， 使 不 具 备 技 术 和 经 验 的 犯 罪 分 子 也 能 实 施 复 杂 的 网 络 攻 击 。 C a a S 服 务 在 犯 罪 论 坛 和 地 下 市 场 相 当 普 遍 ， 并 具 有 很 大 的 影 响 力 ， 这 是 一 个 由 需 求 驱 动 的 市 场 ， 这 种 模 式 的 危 险 之 处 有 以 下 几 点 ： 1 .   降 低 网 络 犯 罪 门 槛 。 2 .   溯 源 困 难 。 这 种 模 式 使 执 法 部 门 很 难 将 攻 击 事 件 归 因 到 特 定 的 犯 罪 人 员 。 3 .   促 进 高 级 威 胁 的 发 展 。 高 级 威 胁 攻 击 者 可 以 使 用 该 服 务 下 的 攻 击 手 段 和 攻 击 工 具 掩 盖 行 动 的 真 实 意 图 ， 达 到 混 淆 视 听 的 效 果 。 当 C a a S 模 型 应 用 到 常 见 的 恶 意 软 件 时 ， 便 诞 生 了 各 式 各 样 的 服 务 模 型 ， 例 如 勒 索 软 件 即 服 务 （ R a a S ） 、 恶 意 软 件 保 护 即 服 务 （ P a a S ） 、 恶 意 软 件 即 服 务 （ M a a S ） 以 及 初 始 访 问 即 服 务 等 。 其 中 应 用 比 较 广 泛 的 是 勒 索 软 件 即 服 务 （ R a a S ） 模 式 ， 该 模 式 覆 盖 了 绝 大 部 分 的 勒 索 软 件 运 营 商 ， 由 于 这 种 模 式 攻 击 成 本 低 、 且 效 率 高 ， 在 短 时 间 内 涌 现 了 不 少 新 兴 的 勒 索 团 伙 ， 并 使 得 勒 索 事 件 的 数 量 出 现 了 快 速 上 升 的 迹 象 。 三 重 勒 索 策 略 或 将 成 为 主 流 三 重 勒 索 策 略 或 将 成 为 主 流 勒 索 团 伙 一 直 在 尝 试 使 用 各 种 方 法 对 受 害 公 司 施 加 压 力 ， 以 增 加 其 获 取 赎 金 的 可 能 性 ， 除 了 常 见 的 二 重 勒 索 策 略 （ 文 件 加 密 和 数 据 泄 露 ） 之 外 ， 还 有 另 外 一 种 危 害 极 大 ， 但 易 于 发 起 ， 且 攻 击 成 本 极 低 的 勒 索 策 略 ， 也 就 是 所 谓 的 分 布 式 拒 绝 服 务 攻 击 （ D D O S ） 。
在 D D O S 攻 击 中 ， 攻 击 者 使 用 大 量 集 中 的   W e b   流 量 攻 击 目 标 网 站 ， 导 致 其 W e b   服 务 器 瘫 痪 或 造 成 网 络 卡 顿 问 题 ， 从 而 影 响 业 务 的 正 常 运 行 。 由 于 D D O S 攻 击 隐 蔽 性 强 ， 且 检 测 困 难 ， 因 此 这 种 攻 击 方 式 成 为 了 难 以 防 范 的 存 在 。 目 前 ， 部 分 勒 索 软 件 已 整 合 了 D D O S 攻 击 能 力 ， 一 些 勒 索 软 件 运 营 商 直 接 将 D D O S 攻 击 列 入 到 R a a S 的 服 务 列 表 中 ， 例 如 S u n C r y p t 和 R a g n o r   L o c k e r 是 最 早 使 用 D D O S 策 略 的 勒 索 软 件 运 营 商 ， 其 他 采 用 这 种 策 略 的 组 织 包 括 A v a d d o n 和 D a r k S i d e 。 D D O S 攻 击 结 合 文 件 加 密 和 数 据 泄 露 操 作 ， 组 成 了 三 重 勒 索 策 略 ， 不 仅 能 加 密 受 害 者 电 脑 文 件 ， 还 能 对 外 出 售 敏 感 数 据 ， 并 利 用 被 感 染 电 脑 发 送 恶 意 网 络 流 量 ， 以 此 影 响 受 害 者 系 统 的 带 宽 或 运 行 速 度 ， 若 同 时 实 施 这 三 种 攻 击 ， 所 带 来 的 后 果 将 是 非 常 严 重 且 不 可 逆 转 的 。 针 对 小 型 企 业 的 攻 击 事 件 上 升 针 对 小 型 企 业 的 攻 击 事 件 上 升 2 0 1 9 年 1 0 月 ， 一 家 总 部 位 于 阿 肯 色 州 的 电 话 销 售 公 司 在 遭 到 勒 索 攻 击 后 ， 为 了 恢 复 系 统 而 支 付 赎 金 ， 但 后 续 的 数 据 恢 复 工 作 未 能 按 计 划 进 行 ， 公 司 领 导 层 决 定 暂 停 所 有 服 务 ， 致 使 3 0 0 多 名 员 工 失 业 。 这 些 小 型 企 业 通 常 不 具 备 大 型 组 织 的 防 护 及 数 据 保 护 能 力 , 由 于 缺 乏 正 确 处 理 攻 击 事 件 和 防 范 此 类 攻 击 的 知 识 ， 导 致 企 业 在 面 对 网 络 攻 击 时 非 常 脆 弱 ， 无 法 在 勒 索 攻 击 中 迅 速 恢 复 ， 甚 至 面 临 公 司 因 攻 击 而 倒 闭 的 风 险 。 勒 索 团 伙 会 根 据 小 型 企 业 的 收 入 调 整 勒 索 赎 金 ， 并 发 起 了 更 多 的 攻 击 ， 预 计 未 来 针 对 小 型 企 业 的 勒 索 攻 击 事 件 将 会 有 明 显 的 上 升 趋 势 。 通 过 模 仿 提 高 赎 金 支 付 几 率 通 过 模 仿 提 高 赎 金 支 付 几 率 # 冒 充 其 他 勒 索 团 伙 以 逃 避 制 裁 冒 充 其 他 勒 索 团 伙 以 逃 避 制 裁 #           勒 索 团 伙 模 仿 其 他 犯 罪 组 织 的 品 牌 重 塑 行 为 被 认 为 是 一 种 普 遍 的 存 在 。 例 如 俄 罗 斯 的 E v i l   C o r p 网 络 犯 罪 集 团 ， 在 2 0 2 1 年 4 月 底 的 攻 击 中 冒 充 B a b u k 勒 索 团 伙 ， B a b u k 组 织 之 前 运 营 着 一 个 名 为 P a y l o a d B i n 的 泄 露 网 站 ， E v i l C o r p 组 织 通 过 将 W a s t e d L o c k e r 重 新 命 名 为 P a y l o a d B i n ， 试 图 诱 骗 受 害 者 违 反 O F A C （ 美 国 禁 止 受 害 者 对 E v i l C o r p 组 织 支 付 赎 金 ， 支 付 的 企 业 将 面 临 被 指 控 违 反 制 裁 的 风 险 ） 规 定 。 # 冒 充 知 名 勒 索 团 伙 以 提 高 赎 金 支 付 几 率 冒 充 知 名 勒 索 团 伙 以 提 高 赎 金 支 付 几 率 #             P r o m e t h e u s 是 一 个 新 兴 的 勒 索 团 伙 ， 该 组 织 在 针 对 美 国 、 英 国 和 其 他 几 个 国 家 的 攻 击 中 ， 自 称 是 R e v i l 勒 索 组 织 的 其 中 一 员 ， 但 研 究 人 员 并 没 有 发 现 两 个 组 织 之 间 的 联 系 ， P r o m e t h e u s 可 能 是 利 用   R e v i l 组 织 在 勒 索 领 域 的 声 誉 和 名 气 来 增 强 攻 击 的 可 信 度 ， 说 服 受 害 者 付 款 。 犯 罪 分 子 相 互 合 作 犯 罪 分 子 相 互 合 作 部 分 勒 索 团 伙 会 在 黑 客 论 坛 或 地 下 市 场 招 募 合 作 伙 伴 ， 以 高 额 奖 金 吸 引 其 他 人 加 入 勒 索 领 域 ， 为 他 们 分 发 勒 索 软 件 ， 作 为 回 报 ， 这 些 合 作 伙 伴 将 获 得 6 0 % 以 上 的 赎 金 。 另 外 ， 一 些 勒 索 团 伙 还 试 图 招 募 具 有 恶 意 软 件 开 发 能 力 或 渗 透 测 试 能 力 的 黑 客 为 他 们 工 作 ， 例 如 R e v i l 组 织 在 黑 客 论 坛 上 存 放 9 9 个 比 特 币 作 为 竞 赛 奖 金 ， 以 促 进 黑 客 技 术 。 这 些 具 有 高 技 术 能 力 的 黑 客 加 入 将 使
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理