您的位置:首页 > 互联网

解密文件近1354万次 360安全大脑发布《2020年勒索病毒疫情分析报告》

发布时间:2021-01-20 00:00:00  来源:互联网     背景:

  B站知名UP主被攻击、德国医院遭勒索导致病患死亡、富士康1200台服务器沦陷……纵观已经过去的2020年,除了“新冠”疫情给全行业带来的冲击外,勒索病毒威胁再次领跑了2020年最热门的网络安全话题,结合数据泄露的“二次勒索”模式更是成为年度热点。

  近日,360安全大脑发布了《2020年勒索病毒疫情分析报告》(以下简称《报告》),从勒索病毒攻击态势、受害者及攻击者分析、勒索病毒发展趋势和安全建议等维度,总结了2020年度勒索病毒的活动情况。

  《报告》显示,2020年中,360反勒索服务共接收并处理勒索病毒攻击求助3800余例,其中超过3700例确认遭受勒索病毒攻击。其中,企业大量设备“中毒”的情况较多,加之“二次勒索”模式的流行,所造成的安全风险和经济损失较往年更为严重。可以说,无论是对个人用户、还是企业用户,勒索病毒依然是网络安全领域最主要的安全威胁。

  传统勒索病毒家族依然活跃,广东“中招”案例排名第一

  根据360反勒索服务数据,PC端Windows系统下phobos、GlobeImposter、Crysis这三大勒索病毒家族的受害者占比最多,合计占到了52.46%。TOP10的勒索病毒家族中,仅BeijingCrypt勒索病毒为本年新增家族,其他勒索病毒均在去年甚至几年前便一直活跃。

图片1.jpg

  尽管勒索病毒家族传统格局依然稳固,但以数据泄露为要挟的“二次勒索”模式还是流行了起来。通过对黑客发布泄露数据网站进行跟踪统计,2020年全年涉及数据泄露的勒索病毒家族占比前三依次为:Maze家族占比22.67%、Egregor家族占比16.12%、Conti家族占比14.05%。其中Egregor家族是在Maze逐渐退出历史舞台时才出现的一个家族,该家族被猜测为Maze家族的“继承者 ”。

图片2.jpg

  从勒索病毒的投递方式来看,远程桌面入侵仍然是用户计算机被感染的最主要方法。共享文件夹被加密,成为危害用户数据安全的第二大因素。在这里,360安全团队提醒用户,设置共享文件需谨慎,可通过其他方式来实现文件同步、协作。尤其需要注意的是,在运行激活、破解工具之前,应在有安全软件防护状态下进行,不应轻易将其加入信任区。

图片3.jpg

  该报告还针对勒索病毒感染的地域、系统、行业、人群和赎金支付情况进行了详细的数据解读,多维度呈现2020年勒索病毒疫情受害者群像。从受害者地域分布来看,依旧是以信息产业发达和人口密集的地区为主,其中广东以19.06%的比例排名第一;从受攻击系统分布来看,Windows 10系统以31.14%的比例跃居首位,与往年数据有较大的变化——2019年受勒索病毒攻击的系统中超过四成是Windows 7系统。

图片4.jpg

  从受害者行业分布来看,服务业以21.8%的比例居首位,其中又以律师行业被攻击的概率最高;从求助者性别分布来看,男性占比高达93.83%,远远高于女性,这或许与IT技术行业以男性员工为主体有很大的关系。在勒索病毒受害者中,有98%的受害者在受到勒索病毒攻击时不会支付赎金,这其中主要是因为不相信攻击者会守信解密,不愿向黑客低头这一原因次之。

  “新冠疫情”成为诱饵,供应链威胁升级

  《报告》显示,目前流行的勒索病毒家族几乎都是采用内嵌密钥以及直接投毒的方式进行传播;在黑客的联系方式上,则更多地使用了电子邮箱、洋葱网络聊天室以及Telegram;黑客攻击的主要手段是对设备直接进行入侵或横向移动入侵,其中远程桌面弱口令攻击是最常见攻击手段。

  从勒索病毒入侵来源国家或地区占比来看,美国、法国、俄罗斯分别以28.18%、17.21%、12.10%的比例位居前三;从勒索联系邮箱的供应商分布来看,勒索病毒作者更偏爱ProtonMail、Tutanota、Aol三家网站所提供的邮箱服务,而这或许是出于自身习惯、隐藏信息、注册便捷度等几方面综合考虑后的结果。

图片5.jpg

  从攻击手段来看,弱口令攻击——即有限口令暴破攻击,依然是今年最为流行的攻击手段。使用过于简单的口令、已经泄露的口令或一些内置的固定口令是造成设备被攻陷的最常见原因。其中,针对企业的勒索病毒攻击,是企业当前最为担忧的一类安全问题,对企业的勒索也贡献了绝大部分的赎金收入。

图片6.jpg

  受疫情影响,钓鱼软件攻击也变得活跃起来。例如今年就出现使用COVID-19相关内容主题做为钓鱼诱饵的攻击,使用的主题有:“疫苗、口罩供应不足”、“健康调查报告”、“冠状病毒最新信息”等,攻击者总是能找到最引人关注的话题,诱骗被攻击者打开钓鱼邮件。

  值得一提的是,供应链攻击也在最近几年的安全事件中频频发生,其隐蔽性较高、发现难度大、影响范围广、时间跨度长,经常被APT组织用来作为攻击工具。比如2020年底震动整个安全圈的SolarWinds供应链攻击——手法隐蔽,攻击持续了近一年时间,受影响大型公司、政府部门有上千家之多,足见其威力巨大。

图片7.jpg

  此外,利用系统与软件漏洞攻击、网站挂马攻击和破解软件与激活工具攻击也是攻击者常用的“投毒”方式。

  勒索病毒深刻影响现实生活秩序 360安全大脑利剑出击

  2020年,新冠疫情深刻影响了大众的生活、工作方式,线上办公、远程会议、各类智能识别技术等信息技术手段都参与到了我们现实生活的世界中。在我们享受信息技术带来的便利的同时,伴随而来的网络攻击——尤其是勒索病毒攻击,对现实生活秩序的影响力也越来越大。

  在勒索病毒威胁面前,没有人能够置身事外。例如今年9月,德国杜塞多夫大学医院遭勒索软件攻击之后转院的病人因抢救不及时死亡。而国内的情况也不容乐观,企业、医院、政府部门因勒索病毒原因停工、停产、业务暂停的情况也有发生。可以说,勒索病毒不再只是一个安全行业的词汇,也更多的影响着普通大众。

  关于未来的发展趋势,根据报告预测可以得知,勒索病毒的攻击形式随着技术发展不断变化,其传播方式、攻击目标突破传统局限性,向多元化、低门槛、广分发等方向传播。其中,信息泄露加剧、攻击手段升级、变现渠道拓宽、勒索软件扩散,都是值得密切关注的发展方向。在此基础上,勒索病毒对政企和个人用户带来的安全威胁将不可同日而语。

图片8.jpg

  对此,报告着重介绍了360安全大脑的反勒索防护能力,综合360安全大脑驱动下的360解密大师、360安全卫士和反勒索服务的整体实力,对抗勒索病毒这一首要威胁。在360安全大脑强势赋能下,360解密大师作为全球规模最大、最有效的勒索病毒解密工具,2020年全年共计更新版本19次,新增25个家族及变种的解密,累计支持解密勒索病毒超过345种,2020年全年服务用户超20651台次,解密文件近1354万次,挽回损失超4亿元人民币。

  与此同时,针对令暴破攻击和系统或软件服务漏洞攻击,360安全卫士提供了“远程桌面暴破防护”、RPC暴破防护、SMB协议暴破防护、SQL Server暴破防护、VNC暴破防护、Tomcat暴破防护等一系列防护,同时还增加了对金万维、瑞友的防护支持;在漏洞保护方面,增加有WebLogic、JBoss、Tomcat等多种服务器常见软件的漏洞防护,以及大量系统漏洞的防护能力。而针对企业内网被渗透的问题,360安全卫士新增了横向渗透防护、无文件攻击防护、常用软件保护等安全能力,结合漏洞防护保障企业内网不被轻易拿下。

  最后,面对严峻的勒索病毒威胁态势,360安全团队分别为个人用户和企业用户给出有针对性的安全建议,希望能够帮助尽可能多的用户全方位的保护计算机安全,免受勒索病毒感染。

  对于个人用户来说,养成良好的安全习惯,是免遭勒索病毒攻击的关键:

  1、电脑应当安装具有高级威胁防护能力和主动防御功能的安全软件,不随意退出安全软件或关闭防护功能,对安全软件提示的各类风险行为不要轻易采取放行操作;

  2、可使用安全软件的漏洞修复功能,第一时间为操作系统和浏览器,常用软件打好补丁,以免病毒利用漏洞入侵电脑;

  3、尽量使用安全浏览器,减少遭遇挂马攻击、钓鱼网站的风险;

  4、重要文档、数据应经常做备份,一旦文件损坏或丢失,也可以及时找回;

  5、电脑设置的口令要足够复杂,包括数字、大小写字母、符号且长度至少应该有8位,不使用弱口令,以防攻击者破解;

  6、一旦电脑被勒索软件感染,可以通过360反勒索服务寻求帮助,以尽可能的减小自身损失;

  对于企业用户来说,做好企业信息系统的保护是重中之重:

  1、应及时修复办公终端和服务器漏洞、打补丁;

  2、尽量关闭不必要的服务与对应端口,做到不对外提供服务的设备不暴露于公网,降低对外服务系统的权限;

  3、用复杂的登录口令并定期更换十分重要,可及时避免受到当下流行的弱口令攻击;

  4、注意提升安全运维人员的职业素养,时刻保持其警惕性;

  5、发现中毒机器应立即关闭其网络和该计算机。关闭网络能阻止勒索病毒在内网横向传播,关闭计算机能及时阻止勒索病毒继续加密文件;同时联系安全厂商,对内部网络进行排查处理;公司内部所有机器口令均应更换,你无法确定黑客掌握了内部多少机器的口令。

  最后,360安全团队提醒用户——无论是个人用户还是企业用户,一定不要支付赎金。支付赎金不仅变相鼓励了勒索攻击行为,而且解密的过程还可能会带来新的安全风险。可以尝试通过备份、数据恢复、数据修复等手段挽回部分损失。

  围绕《2020年勒索病毒疫情分析报告》,360安全大脑全面、深刻地分析了本年度勒索病毒现状,并通过数据分析和趋势预判,帮助广大互联网用户深入了解当前勒索病毒发展态势。未来,360安全大脑将继续专注于流行病毒木马的监测、防御、处置和新安全威胁研究,在此基础上为用户提供横向渗透防护、无文件攻击防护、软件劫持防护、挖矿木马防护等多项防护功能,保护广大网民与企业的上网安全。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页

本文评论
亚信科技荣登“2020年度软件和信息技术服务竞争力百强企业”榜单
11月12日由中国电子信息行业联合会、浙江省经济和信息化厅、杭州市人民政府主办的2020第二十四届中......
日期:11-16
苹果2020移动应用创新赛落幕
(原标题:苹果 2020 移动应用创新赛落幕:社会责任和健康是主旋律)...
日期:11-16
搭建中外青年友谊桥梁!Soul青年热情帮助外国友人
随着中国经济发展和社会开放程度越来越高,来国内工作和交流的外国友人也越来越多。在感叹中国发展......
日期:10-15
14nm最后一战!Intel 11代桌面酷睿提前3个月
看来,2021年的第一个月将会无比精彩,除了已经基本确认的笔记本平台的AMD锐龙5000U/5000H系列、Int......
日期:12-15
视频直播系统视频点播系统该怎么选?看完这篇就够了
高质量视频直播系统视频点播系统能够帮助公司、企业构建自身的网络直播渠道,享受亿万级直播视频红......
日期:10-14
移动互联网十年
2011年8月16日,北京798艺术中心。 台上,雷军每公布一项技术参数,台下就传来一阵几乎要......
日期:09-28
铜陵城市超脑正式宣布上线 科大讯飞用A.I.让城市更智慧
5月11日,“A.I.聚铜陵,数汇长江”铜陵城市超脑发布会在铜陵天井湖畔召开,会上,铜陵城......
日期:05-12
荣泰漫威联名款筋膜枪,可以放在口袋里的身体放松神器
最近一段时间,筋膜枪的人气实在太高了!不仅一大波健身博主争相种草,最近丁香医生推荐了荣泰G20漫......
日期:01-13
怎样给番茄小说投稿?旗下原创平台木叶文学网持续收稿
为了挖掘和培育优秀的原创网络文学作家,建设鼓励优质、鼓励创新的网文生态,今日头条旗下番茄小说......
日期:03-13
监管科技应用需求加速,闪银进入发展快车道
根据日前亿欧智库发布《变中求进—2020年金融科技十大关键词》研究报告,伴随着监管机构积极构......
日期:06-01
宅经济有哪些行业?未来发展趋势展望,被投影攻击的电视如何存活
要说贯穿整个2020年的年度热词,绝对非“宅经济”莫属,最大的风口,最新的机遇,引爆了宅经......
日期:12-14
倒计时15天!擎朗机器人精彩亮相第22届中国国际工业博览会
2020年9月15日-19日,第22届中国国际工业博览会将于国家会展中心(上海)隆重举行,成为今年全国范围......
日期:09-08
华为、荣耀等众多大牌商家入驻苏宁易购总部,奋战双十一
对即将到来的双十一大促,各大电商都是严阵以待。智慧零售大佬苏宁更是武装到牙齿,从线上到线下,......
日期:11-08
鲁大师2019年度内存排行:8GB依然是玩家首选
内存性能榜排行数据来源于2019.01.01-2019.12.31,为减少小众产品(服务器)冲击榜单,使得榜单更具备......
日期:01-08
转写准 手写快 科大讯飞智能本青春版为何一发布就被热捧?
现如今,听课、参会、记笔记成为了年轻人工作和学习过程中最常出现的几个高频场景。然而,很少有人......
日期:04-09
国家官宣网文作家属于就业 “写网文”造梦也造富
日前,教育部办公厅发布《教育部办公厅关于严格核查 2020 届高校毕业生就业数据的通知》(下称《通......
日期:07-07
2019“赋能开发者”高峰论坛隆重举办
2019年10月17日,由中国软件行业协会和西安葡萄城信息技术有限公司共同主办的2019“赋能开发者......
日期:10-21
摩根大通分析师预测:台积电将提前获英特尔大单
9 月 11 日消息,据台湾媒体报道,摩根大通分析师昨日发布报告预测,台积电将提前获英特尔大单。...
日期:09-11
粤东区十荟团举办优秀团长表彰大会 赋能团长、供应商
6月16日,粤东区十荟团优秀团长表彰大会在惠州举办。十荟团作为社区团购行业头部企业和一家以&ldquo......
日期:06-22
美国网件 Netgear 79 款路由器惊现大量安全漏洞,设备可被劫持
美国网件 (NETGEAR)为全球商用企业用户和家庭个人用户提供创新的产品、优质的智能家庭无线解决方案......
日期:07-13