据《金融时报》报道,研究数据显示,勒索软件团伙去年有卷土重来趋势,受网络欺诈攻击的受害者向黑客支付了创纪录的11亿美元。

网络犯罪分子在2022年平静下来后,在2023年加强了他们的全球行动,受害者包括医院、学校和大公司。

加密货币研究公司Chainalysis的一份报告发现,与2022年的5.67亿美元损失相比,去年袭击后向犯罪团伙支付的款项翻了一番。

该机构补充称,“猎杀大型猎物”已成为去年攻击的一个特征,随着更富有的实体成为攻击目标外,100万美元或以上的支付比例更高。

Chainalysis表示:“2023年标志着勒索软件的重大回归,支付金额破纪录,攻击的范围和复杂性大幅增加,这是一个显著的变化。”

勒索软件攻击通常涉及黑客进入目标的计算机系统,并用恶意软件使其瘫痪,从而加密文件并使其无法访问。攻击的新趋势涉及攻击者从IT系统中提取数据,例如员工或客户详细信息。然后,该团伙要求支付解锁文件或恢复删除被盗数据副本的费用。

美国联邦调查局还截获了蜂巢勒索软件组织的解密密钥,使受害者免于支付1.3亿美元的赎金,从而瓦解了该组织。

Chainalysis还引用了一项研究,显示去年的攻击表明攻击者和勒索软件变种的数量有所增加。

网络安全公司Recorded Future的分析师艾伦•里斯卡(Allan Liska)表示:“我们看到的一件大事是,实施勒索软件攻击的数量出现了天文数字的增长。”

根据Recorded Future的数据显示,2023年出现了538种新的勒索软件变体,这表明出现了新的独立组织。去年,Clop集团成为一个重要的参与者,声称对Zellis的黑客攻击负责,攻击目标是MOVEit软件的一个漏洞,该软件用于在内部网络上传输文件。受影响的客户包括英国航空公司、博姿和英国广播公司。

去年10月,一个更名为Rhysida的组织对大英图书馆发起了勒索软件攻击,目前大英图书馆仍在恢复中。图书馆拒绝支付赎金。

英国品诚梅森律师事务所(Pinsent Masons)专攻网络安全的合伙人埃莉•拉德兰(Ellie Ludlam)表示,她预计网络攻击将继续增加。

她说:“这种增长预计将在2024年继续下去,威胁团体将继续专注大规模的数据泄露,这可能会让受影响的公司支付更高的赎金。”

(编辑记者:Bingyu, 美编:翟玉, 图片来自网络)

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注