Version安全報(bào)告：2021年勒索軟件依然是網(wǎng)絡(luò)攻擊的主角

在剛剛過(guò)去的 2021 年，勒索軟件依然是網(wǎng)絡(luò)攻擊的主角。相比較竊取數(shù)據(jù)，攻擊者更愿意通過(guò)鎖定數(shù)據(jù)收取贖金來(lái)牟利。根據(jù) Verizon 的 2022 年數(shù)據(jù)泄露調(diào)查報(bào)告，勒索軟件攻擊（涉及惡意代碼擾亂受害者計(jì)算機(jī)上的數(shù)據(jù)）今年增加了 13%，相當(dāng)于過(guò)去五年的總和。

　　這是 Verizon 的第 15 次年度報(bào)告。研究人員分析了來(lái)自 5212 起勒索事件和 23896 起安全事件的數(shù)據(jù)。相比之下，Verizon 在 2008 年的第一份報(bào)告著眼于三年期間的 500 起事件。

　　在接受 CNET 采訪的時(shí)候，該研究的主要作者之一亞歷克斯·平托(Alex Pinto)表示：“這是一段非常瘋狂的旅程”。他補(bǔ)充說(shuō)，在 2008 年，沒(méi)有人真正想過(guò)要量化和衡量網(wǎng)絡(luò)攻擊。

　　由于 Colonial Pipeline 和 JBS USA 等公司被攻擊，勒索軟件在 2021 年成為頭條新聞。管道運(yùn)營(yíng)商和肉類(lèi)加工商都支付了相當(dāng)于數(shù)百萬(wàn)美元的費(fèi)用來(lái)解鎖他們的數(shù)據(jù)，但他們的業(yè)務(wù)關(guān)閉導(dǎo)致了恐慌性購(gòu)買(mǎi)以及天然氣和肉類(lèi)價(jià)格的飆升。

　　Pinto 表示在 15 年前，勒索軟件還是非常小眾。這種攻擊方式直到 2008 年才開(kāi)始崛起，到 2013 年已經(jīng)受到了各界關(guān)注。

　　Pinto 表示如今，許多網(wǎng)絡(luò)犯罪分子發(fā)現(xiàn)，他們可以通過(guò)鎖定公司數(shù)據(jù)而不是竊取數(shù)據(jù)進(jìn)行財(cái)務(wù)欺詐或身份盜竊，從而以更少的工作賺更多的錢(qián)。他說(shuō)，盡管數(shù)據(jù)盜竊案件仍然存在，但出售竊取的信息會(huì)增加網(wǎng)絡(luò)攻擊者的時(shí)間和風(fēng)險(xiǎn)。

　　無(wú)論是勒索軟件攻擊還是數(shù)據(jù)泄露，人類(lèi)仍然是攻擊的薄弱環(huán)節(jié)。在過(guò)去的 15 年中，涉及網(wǎng)絡(luò)犯罪分子說(shuō)服人們下載惡意軟件或交出憑據(jù)的社會(huì)工程的使用已從違規(guī)總數(shù)的 10% 上升到 25%。

為你推薦

Version安全報(bào)告：2021年勒索軟件依然是網(wǎng)絡(luò)攻擊的主角