勒索病毒是我们这个时代最具代表性的网络威胁之一，并且没有减缓的迹象。近年来，黑客和其他威胁行动者发动了大量攻击，摧毁了全球各种组织的关键系统，其中殖民管道攻击导致美国燃料供应的长期影响，引发了全球媒体的关注。
撰文：Ivan Belcic发表于：2022年2月3日
在这里，我们将探讨勒索病毒的起源以及为何它在网络犯罪分子中变得如此受欢迎。我们将审视一些近期最臭名昭著的勒索病毒攻击，并看看组织可以采取哪些措施来增强系统安全。
我们将了解哪些公司向勒索病毒劫持者支付了高达4000万美元的费用，发现为何俄罗斯公司倾向于避免成为攻击目标，以及了解医院、科技公司和政府组织为何成为最热门的攻击目标。
本文内容：
普通病毒的历史勒索病毒攻击为何变得如此普遍？勒索病毒解密：谁、何时、何地、多少钱？自2013年以来报告的勒索病毒攻击最常见的勒索病毒攻击目标2021年最大的支付2021年受影响最大企业2021年各国勒索病毒攻击情况如需查看更多安全文章。
勒索病毒是一种恶意软件，会锁定你的数据或设备，并要求你支付赎金以将其恢复。然而，尽管近年来其使用量激增，勒索病毒的根源可以追溯到数十年前。
最早的勒索病毒实例之一是1989年针对艾滋病的特洛伊木马攻击。该病毒被托管在软盘上，并在一次艾滋病会议上分发，便开始加密受害者所用电脑上的各种文件，然后要求他们向位于巴拿马的邮政信箱发送189美元。幸运的是，这种加密很容易被逆向解密。
从那时起，勒索病毒变得更加复杂。以下是近年来一些最具破坏性的勒索病毒变种：
CryptoLocker (2013)CryptoLocker于2013年9月首次出现，并在2014年5月被国际网络安全工作组成功 neutralize 之前在全球范围内造成了巨大破坏。CryptoLocker之所以如此有效，部分原因在于它通过庞大的Gameover ZeuS 僵尸网络传播。
Cerber (2016)Cerber是一种改变游戏规则的勒索病毒，推动了勒索软件即服务(RaaS)的模式，其中黑客出租他们的勒索病毒供他人使用，作为收益的分成。
Locky (2016)以医疗机构为主要目标，Locky的攻击始于2016年，持续了一整年。Avast的威胁情报团队能够分析Locky的代码，将其与名为Dridex的黑客团体联系起来。
Petya (2016) amp NotPetya (2017)首次出现于2016年的Petya系列勒索病毒，以其NotPetya病毒而闻名，后者在2017年引发了一波攻击，使损失超过100亿美元，波及欧洲和美国。
WannaCry (2017)2017年5月的WannaCry勒索病毒攻击极具威力，单日内235000台电脑受到感染，造成的损害和清理费用估计达到40亿。
DarkSide (2020)DarkSide及其RaaS负责2020年和2021年许多最大规模的勒索攻击及要求。Darkside声称避开政府和医疗目标，以便针对高价值公司，但该组织却参与了2021年殖民管道攻击，这次事件严重影响了美国东海岸的燃料供应。
近年来，勒索病毒攻击的显著增加可以归因于一个因素： RaaS勒索病毒即服务的兴起。在这个系统中，开发者创建勒索病毒变种，然后将其授权给其他网络罪犯，用于他们的攻击。因此，RaaS模式对黑客有两个主要好处：
勒索病毒开发者不再需要担心实施攻击，而是通过收取每次攻击收入的一定比例来获利。
勒索攻击者无需具备多么高的技术专长，即插即用的RaaS模式允许攻击者专注于感染受害者并收取付款。
Avast的威胁实验室发现，2021年第三季度的勒索病毒攻击比前一个季度增加了5，并且比年初的前三个月增加了22。
一元机场APP下载在利润丰厚的同时，受害者损失也在加剧。与艾滋病特洛伊木马要求的189美元赎金相比，今天的支付金额庞大。当大型公司成为勒索病毒的目标时，索赔金额达到数百万美元的情况并不罕见。
为了更好地了解当前的勒索病毒状况，我们将其分为几个类别：
年度攻击数量增加最常见的攻击目标2021年最大支付2021年受最大影响的公司2021年最脆弱的国家以下部分的数据主要来源于信息之美 的公共数据集。并非所有遭受攻击的组织都会报告或披露成本可能是出于对名誉受损的担忧因此以下数据可能不完整，但一般趋势值得关注。
勒索病毒不仅能瘫痪企业运营，而且它的肆虐也在逐步加剧。在2010年代，年均报告的勒索病毒攻击少于15起，但到了2021年，报告的攻击数惊人地达到了135起见下图。
虽然总体攻击数量在增加，但某些经济部门更加频繁地成为目标。特别是，政府、科技、医疗和学术机构吸收了大部分攻击。在所有被审视的报告攻击中，这四个部门便占据了57的总攻击。
在此期间，科技行业的威胁也在不断增加。从2017年至2019年，针对科技公司的勒索病毒攻击仅占报告总数量的7。在过去两年中，这一比例上升至超过20。
对政府机构的攻击通常出于政治动机，而攻击科技和医疗组织的黑客可能认为这些组织更可能付款。此外，我们的研究还发现，医院和医疗服务提供者可能缺乏维护系统所需的预算，这使得他们的安全基础设施更容易受到攻击。
以下是按年份和行业划分的最常见勒索病毒目标。
2021年对于勒索病毒来说是一个重要年份。虽然大多数公司选择不公开勒索支付，但一些受害者确实披露了这些信息。这样做可以帮助展示勒索病毒的危险，同时也帮助当局和网络安全研究人员在打击这一现象时获取信息。
CNA金融集团：4000万美元在经历了一次大规模数据泄露后，位于芝加哥的保险公司CNA金融集团在2021年3月向勒索黑客支付了惊人的4000万美元。
攻击者使用了一种名为Phoenix Locker的勒索病毒，该病毒据称由俄罗斯网络犯罪组织Evil Corp开发。2019年，FBI对该组织的主要嫌疑人发布了500万的悬赏。
JBS：1100万美元在2021年5月的攻击后，全球最大牛肉供应商JBS支付了网络犯罪组织REvil的1100万美元赎金，该攻击导致该公司在美国和澳大利亚的运营中断。
JBS声称，在未援助的情况下恢复大部分系统，但支付赎金是为了确保被盗数据不会泄露。
Acer：1000万美元报价在2021年3月，REvil向PC制造商Acer提出了5000万美元的勒索要求。
作为回应，Acer的谈判代表 reportedly 报价1000万美元，但遭到黑客拒绝。2021年10月，Acer在印度的服务器遭遇了第二次网络攻击，这次数据窃取是由Desorden Group实施的。
殖民管道：440万美元殖民管道是美国最大的精炼油管道系统，每日可运输多达300万桶油，从纽约到德克萨斯州。因此，当它在2021年5月7日遭遇DarkSide RaaS攻击时，成为全球新闻的焦点。
殖民管道随即选择支付赎金，但未避免燃料短缺影响蔓延至美国东南部，导致该地区的加油站出现数小时的排队。美国司法部一个月后宣布成功追回了约230万美元的赎金。
Brenntag：440万美元德国领先的化学供应商Brenntag在2021年5月向使用DarkSide RaaS的攻击者支付了440万美元的赎金。勒索攻击方面，黑客声称获取了超过150GB的数据。
攻击者声称通过使用被盗凭证突破了Brenntag的系统，虽然他们否认有盗取这些凭证的行为。
DarkSide和其他勒索病毒袭击者通常选择大型组织作为攻击目标，因为它们更容易支付数百万美元的赎金。2021年最大的勒索病毒受害者并非地方医院或政府机构，而是大型跨国公司。
丰田2567亿美元日本汽车制造商丰田在2021年遭受了两次勒索病毒攻击：一次针对其在欧洲的Daihatsu Diesel Company子公司，另一次针对其在密西西比州的汽车零部件制造子公司。
JBS2702亿美元如上所述，国际肉类供应商JBS在2021年5月的攻击后向REvil集团支付了1100万美元的赎金。
壳牌1832亿美元2021年3月，荷兰巨头壳牌遭到Clop勒索病毒团体的攻击，攻击主要集中在壳牌用以传输大量数据的Accellion文件共享服务上。
AXA1096亿美元法国保险公司AXA在宣布不再为保单持有人提供勒索病毒保障后遭遇勒索病毒攻击。
起亚汽车500亿美元2021年2月，报告显示，起亚汽车因来自DoppelPaymer集团的勒索病毒攻击而出现服务中断。然而，起亚及其母公司现代塑料否认发生过任何此类攻击。
勒索病毒攻击发生在全球各地，但美国的企业比其他任何地区的企业更常成为目标。许多顶级勒索病毒组织被指以俄罗斯及其他东欧国家为基地，并且他们通常避免攻击本地区的受害者。这是因为普遍认为，俄罗斯政府通常不会追捕只攻击外国目标的网络罪犯。
这可能是为什么许多在俄罗斯或东欧开发的勒索病毒变种，包括内置的防止机制，如果检测到它在俄罗斯或其他独联体国家的计算机上运行，将会禁用该恶意软件。
大规模的勒索病毒攻击可能导致几乎完全的组织瘫痪，因此，支付赎金似乎是恢复正常的最佳途径。然而，我们的建议是：永远不要支付赎金。原因如下：
你无法保证效果。尽管网络罪犯可能承诺归还你的数据，但没有保证他们会真正履行承诺。在你支付之前，你无法知道会发生什么你可能发现你的数据仍然被锁定。某些特定变种的Petya勒索病毒是不可逆转的。
你在鼓励未来的攻击。当受害者支付赎金时，它“证明”了勒索病毒的有效性，这样 ransomware 开发者和黑客组织可以用他们的利润来资助更强大的软件开发和更具破坏性的方法。
某些勒索病毒攻击可能直接关系到生死存亡。勒索攻击者在针对医院、公共事业和类似机构时，会利用这种紧急性。有时在遭遇攻击后，等待勒索病毒被解密并不可行。
因此，尽管FBI呼吁受害者不要支付赎金，但也同情那些选择支付了的受害者。许多公司不愿披露网络攻击，但这样做可以帮助当局打击勒索病毒和其他网络犯罪。
勒索病毒需要一个入口点来攻击网络。无论是过时软件中的安全漏洞、弱密码、被盗的登录凭据，还是容易上当的员工，网络罪犯将找到利用漏洞 并将其勒索病毒植入的方法。越来越多的攻击者甚至招募内部员工以获得对目标组织内部系统的接入。
网络钓鱼邮件网络钓鱼攻击是设计用于欺骗某人披露敏感个人数据或打开恶意文件的邮件和其他通信。
鱼叉式钓鱼活动通常针对特定个体，而捕鲸攻击则针对高价值个人，如高管。恶意邮件在持续的COVID19危机中增加了600。
远程桌面协议Microsoft的远程桌面协议(RDP)允许网络管理员便捷地访问其网络上的设备。但是，拥有正确的登录凭据后，黑客也能实现同样的目的。
合法的管理员凭据可能是通过网络钓鱼、数据泄露、暴力破解 或凭证填充使用已知的用户名/密码组合登陆其他门户获得。让远程访问仅能通过VPN连接实现，而不是完全暴露在互联网上，是公司加强防范RDP漏洞的一种方法。
软件漏洞黑客通过利用过时软件中的漏洞，攻击未受保护的系统和服务器包括企业VPN服务器，并安装勒索病毒。使用当前的软件是关闭这种类型勒索病毒攻击向量的最佳方法。
一些勒索病毒组织已经获得如此丰厚的资金，以至于他们足够富有到可以购买零日漏洞，这些是新发现的、仍然对软件开发者未知的弱点。利用这些安全漏洞的网络攻击称为零日利用。
你的网络安全基础固若金汤吗？参加我们的网络安全测试来找出答案。
预防勒索病毒攻击需要组织和个人的警惕。组织必须加强网络安全防范侵入，同时对员工进行培训，使他们识别网络钓鱼攻击。同时，每个人都可以通过以下几个基本网络安全小贴士来保护自己免受勒索病毒攻击。
赋予你的团队必要的技能和知识，以保卫自己免受勒索病毒的侵害。教导员工如何使用强密码，识别网络钓鱼攻击和恶意链接。然后确保每个人都知道如何报告可疑的电子邮件或其他可疑活动。
制定应急计划你对勒索病毒攻击的反应方法可能会严重影响事件结果。创建勒索病毒攻击计划或业务连续性计划，使每个人事先做好准备。
备份所有数据通过加密数据而误导你的勒索病毒依赖于你没有任何其他的数据副本来施加压力。通过安全备份，即使在攻击期间，您仍可以继续访问和使用所有数据。将备份存储在云端或离线外部存储设备中，以防止勒索病毒接触到它们。
使用分层安全措施仅依靠一层安全可能不足以从各个方面拦截勒索病毒。但分层安全的方法，包括网络安全、端点保护、数据安全等，将从各个角度保护你的组织。
始终更新和修补更新贵组织的软件和硬件，以防范安全漏洞。尽可能自动化更新流程配置员工设备自动更新，并考虑使用安全工具，自动下载和安装新发布的软件更新和补丁管理。
了解有关保护您业务的网络安全解决方案的更多信息。
将敏感数据备份或克隆硬盘至云端或离线外部存储设备，防止勒索病毒接触其备份并进行加密。
使用当前软件安装操作系统和所有应用程序的可用更新，以关闭任何现存的安全漏洞。
不要打开意外的电子邮件附件勒索病毒通常通过网络钓鱼邮件中的恶意附件传播。切勿打开来自不认识的发件人的附件。如果收到来自信任联系人发来的附件，请直接与他们联系以确认他们确实将其发给你。很可能他们的电子邮件地址被伪造。
对链接保持怀疑网络钓鱼电子邮件可能包含指向恶意网站的链接，在线论坛和评论区也一样。点击奇怪的链接时请小心。为确保安全，可以手动输入您想访问的网址。
不要在不安全的网站输入任何数据登录或在在线表单中输入个人数据之前，验证该网站的安全性及其是否使用HTTPS安全协议。您会在浏览器地址栏看到一个锁形图标点击它以验证该网站的安全性和证书。
仅从官方渠道下载软件从制造商或第一方门户如Apple应用商店直接获取新软件。通过第三方平台下载的非官方软件可能是伪装成的特洛伊木马，可能感染勒索病毒。
使用安全软件保护设备防病毒软件是防御勒索病毒的最佳方法。在您的设备上安装反勒索病毒工具，以自动检测并拦截勒索病毒，在它感染您的设备之前就将其挡住。如果您的路由器没有自动配备防火墙，建议为您的家庭WiFi网络添加防火墙。
勒索病毒无法伤害你，如果它无法找到你。一个强大的网络安全应用程序将在病毒和恶意软件有机可乘之前阻拦它们。通过在所有潜在攻击向量上设置强大的安全措施，Avast One将保护您免受勒索病毒和其他恶意软件、危险链接、不安全下载、以及不安全网站的侵害。
获得24/7的保护，让你不用再担心支付赎金的事情。
安装免费的Avast One
获取Mac、PC、Android。
您也可以下载免费的Avast One，分别获取Android、iOS、Mac。
[ 
身份保护身份盗窃的终极指南身份盗窃是一种严重的犯罪，每年影响数百万人的生活通常影响不止一次。我们的终极指南将帮助您理解身份盗窃的定义，教您避免身份盗窃的一切知识，并展示像 Avast One 这样的强大隐私与安全工具如何能立即保护您免受数据盗窃。 免费安装 Avast One 适用于 Mac，PC，...
在 Apple 设备上配置加密 DNS 的配置文件2023年2月28日 功能对于 Apple 设备的用户，我们现在提供 macOS、iPadOS 和 iOS 的配置文件，使您能够更轻松地使用我们的加密 DNS 服务。海外npv加...