全球勒索攻擊未遂量：2021年上半年達3億多次
SonicWall發(fā)布的一份新報告發(fā)現(xiàn)，勒索軟件攻擊未遂在2021年上半年猛增，該公司發(fā)現(xiàn)了3.047億次未遂攻擊。SonicWall研究人員在4月和5月都看到了創(chuàng)紀錄的攻擊未遂數(shù)量，但這兩個月份都超過了6月，6月有7840萬次未遂的勒索軟件攻擊。
SonicWall在2021年上半年看到的勒索軟件攻擊總數(shù)超過了2020年的3.046 億。2021年的前六個月已經(jīng)超過了2020年的所有月份，這一事實讓 SonicWall的研究人員感到震驚，他們補充說，這一數(shù)字同比增長了151%。
報告稱：“即使我們在整個下半年沒有記錄一次勒索軟件嘗試(這是非理性樂觀的)，2021年也將成為SonicWall有史以來記錄的勒索軟件最糟糕的一年。”
根據(jù) 2021年SonicWall網(wǎng)絡(luò)威脅報告，該公司發(fā)現(xiàn)的勒索軟件數(shù)量在美國和英國分別達到了185%和144%的年初至今大幅飆升。美國、英國、德國、南非和巴西在2021年上半年受勒索軟件影響最嚴重的國家中名列前茅。
在美國，從勒索軟件的角度來看，受災(zāi)最嚴重的州是佛羅里達州，該州發(fā)生了 1.111億次勒索軟件嘗試。紐約有2640萬，愛達荷州有2050萬，羅德島和路易斯安那州有近900萬。
該報告是根據(jù)SonicWall Capture Threat Network收集的信息編制的，該網(wǎng)絡(luò)“監(jiān)控和收集來自全球設(shè)備的信息”，包括215個國家和地區(qū)的超過110萬個安全傳感器。該報告還介紹了SonicWall安全系統(tǒng)之間共享的跨向量、威脅相關(guān)信息，包括防火墻、電子郵件安全設(shè)備、端點安全解決方案、蜜罐、內(nèi)容過濾系統(tǒng)和SonicWall Capture高級威脅防護多引擎沙箱。
該網(wǎng)絡(luò)從全球數(shù)以萬計的防火墻和電子郵件安全設(shè)備收集惡意軟件和 IP 信譽數(shù)據(jù)。該報告還通過來自50多個行業(yè)協(xié)作小組和研究組織的共享威脅情報收集了見解。
報告指出，勒索軟件問題持續(xù)惡化，數(shù)據(jù)證明2021年Q2遠比Q1嚴重。Q2是公司有史以來最糟糕的一個季度，勒索軟件數(shù)量為1.889億，遠遠超過Q1的數(shù)字：1.158億。
勒索軟件攻擊也在全球范圍內(nèi)日益蔓延。歐洲勒索軟件數(shù)量增加了234%，而北美增加了180%。亞洲在3月份達到了高點。
但美國仍處于全球領(lǐng)先地位，幾乎與受攻擊最多的國家前10名中緊隨其后的9個國家的勒索軟件數(shù)量相匹配。
2021年，最常受到攻擊的行業(yè)是政府，其遭受的攻擊數(shù)量是去年的三倍。政府目標每月面臨的攻擊幾乎比其他所有行業(yè)都要多。到 6 月，政府客戶看到的勒索軟件嘗試次數(shù)增加了10倍，總體激增了917%
教育領(lǐng)域的客戶也看到了大量的勒索軟件嘗試，增長了615%。SonicWall Capture Labs威脅研究人員發(fā)現(xiàn)，醫(yī)療保健 (594%) 和零售 (264%) 組織中的勒索軟件激增令人震驚。
根據(jù) SonicWall 捕獲實驗室的數(shù)據(jù)，Ryuk、Cerber 和 SamSam 勒索軟件組織占所有勒索軟件攻擊企圖的64%。僅 Ryuk就有9390萬次嘗試，是2020年前六個月的 Ryuk 嘗試次數(shù)的三倍。
根據(jù)SonicWall的數(shù)據(jù)，Cerber在2020年結(jié)束時成為第二大最常見的勒索軟件家族，并延續(xù)了這一趨勢，在2021年前六個月進行了5250萬次未遂攻擊，并在 4 月和 5 月加大了攻擊力度。
2021年上半年，SamSam 的攻擊量達到了4970萬次，比2020年翻了一番。僅在6月份，該組織就發(fā)起了1570萬次攻擊。
SonicWall首席執(zhí)行官比爾·康納 (Bill Conner) 表示，最新數(shù)據(jù)顯示，老練的威脅行為者正在調(diào)整他們的策略并采用勒索軟件來獲取經(jīng)濟利益并挑撥離間。
康納說：“由于遠程工作仍然很普遍，企業(yè)繼續(xù)面臨高度風(fēng)險，犯罪分子敏銳地意識到整個網(wǎng)絡(luò)領(lǐng)域的不確定性。”
該報告還跟蹤了惡意軟件，發(fā)現(xiàn)與2020年相比，SonicWall看到的實例自 2018年達到105億個實例的峰值以來一直在減少。
惡意軟件在2020年達到了六年低點，惡意軟件嘗試次數(shù)為56億次，而2021年今年前六個月的惡意軟件嘗試次數(shù)為25億次。
“但通過閱讀本報告的其余部分會變得顯而易見，更少的惡意軟件并不等同于更少的網(wǎng)絡(luò)犯罪。相反，這表明與昨天的噴涂和祈禱式攻擊相關(guān)的傳統(tǒng)惡意軟件正在被放棄......通常支持更專業(yè)、更復(fù)雜和更有針對性的攻擊，能夠讓犯罪分子賺更多的錢，并在他們的道路上留下更多的破壞，”報告說。
北美和歐洲的惡意軟件數(shù)量均有所下降，但亞洲國家的惡意軟件數(shù)量增加了 23%。
今年上半年，印度和德國的惡意軟件數(shù)量猛增，印度惡意軟件嘗試次數(shù)為 1.472 億次，同比增長83%，德國惡意軟件嘗試次數(shù)為1.504億次。德國的數(shù)字代表了驚人的465%的增長。
SonicWall研究人員指出，前10名之外的一些國家/地區(qū)仍然受到惡意軟件的侵害。SonicWall 表示，越南的組織有36.4%的機會看到惡意軟件企圖，高于任何其他國家/地區(qū)。
該公司的實時深度內(nèi)存檢查還發(fā)現(xiàn)了185945個“前所未見”的惡意軟件變種，比2020年上半年增加了54%。
該報告確實包含了一些好消息。惡意PDF 文件和Office文件的數(shù)量自2018年以來首次下降。
針對物聯(lián)網(wǎng)的惡意軟件在2021年猛增，攻擊次數(shù)超過3200萬次，在美國，物聯(lián)網(wǎng)的嘗試增加了15%。
“雖然這九個漏洞統(tǒng)稱為‘Name:Wreck’，在撰寫本文時都有可用的補丁，但許多物聯(lián)網(wǎng)設(shè)備缺乏輕松修補(或根本沒有修補)的能力，這意味著我們可能會看到攻擊發(fā)生從這些漏洞到未來幾年，”報告指出。
2021年上半年，加密劫持嘗試的數(shù)量也增長了驚人。在2021年的5110萬次加密劫持嘗試中，亞洲的攻擊次數(shù)增加了118%，歐洲增加了248%。
SonicWall副總裁表示：“勒索軟件、加密劫持和其他以貨幣化為目標的獨特惡意軟件形式的持續(xù)增加，以及它們的策略演變，證明網(wǎng)絡(luò)犯罪活動始終追隨金錢并迅速適應(yīng)新機會和不斷變化的環(huán)境。”平臺架構(gòu)Dmitriy Ayrapetov。
報告下載：
https://www.sonicwall.com/2021-cyber-threat-report/?elqCampaignId=14431&sfc=7013h000000Mm0SAAS#form
來源：紅數(shù)位
