“

近日，江民赤豹网络安全实验室监测到，勒索软件组织异常活跃，全球接连发生多起勒索软件攻击事件，企业机构的网络安全防线面临重大冲击。

”

进入2022年

• 2月，国际芯片巨头英伟达被曝遭到黑客组织Lapsus$攻击，约1TB数据被窃取，超7万员工数据被泄露。
•  
• 3月，三星电子官方承认受到了全球黑客组织 Lapsus$ 的攻击，Galaxy手机部分源代码和约190G的数据被窃取。
•  
• 3月，丰田汽车零部件供应商因受到了“勒索软件”攻击，从而导致系统瘫痪，14家工厂停工。
•  
• 4月，国际汽车租赁巨头Sixt疑似遭到勒索攻击，致使其业务发生临时中断，大多数汽车预定都是通过笔和纸进行的，业务陷入混乱。
•  
• 5月，哥斯达黎加总统宣誓就职后宣布哥国将进入紧急状态，原因是财政部等多个部门因勒索软件攻击受到严重影响。

勒索攻击RaaS化

勒索产业链目前已经非常完善，勒索即服务RaaS的流行大大降低了勒索攻击的门槛，使攻击者发动网络攻击牟利变得更加容易，这使得企业网络安全面临的威胁更大。

 

勒索病毒发展趋势

01双重勒索转向多重勒索

不再局限于双重勒索，通过多重勒索模式获利的组织越来越多，受害企业和机构不仅要支付赎金，还要面临隐私数据泄露，支付赎金后未彻底解决隐患。

02疫情原因推动勒索传播

大量不法分子使用新冠疫情相关内容作为勒索病毒的钓鱼诱饵发起攻击。同时受新冠疫情驱动，远程办公场景激增，增加了大量的勒索病毒新的攻击入口。

03勒索赎金攀升，漫天要价

定制化勒索模式兴起，大型政企机构的网络资产因此成为勒索组织重点“猎物”，同时由于入侵难度也在提升，所以勒索赎金大幅攀升，金额巨大。

04病毒更新换代，层出不穷

新型勒索病毒不断冒头，勒索病毒家族和团伙不断重新洗牌，格局不断变化。勒索病毒也在不断进化，跟进热点、注重创新，融合了一些新的技术手段（如新型高危漏洞、加密速度提升等）。

2017年至今，全球勒索攻击产业进入了爆发期，医疗、教育、金融、科技、能源等行业成为勒索组织的重点目标，而面向关键基础信息设施的攻击也从未停歇，勒索病毒已经成为网络安全的最大威胁之一，江民公司针对勒索攻击的防护产品和解决方案也不断升级——防勒索解决方案3.0重磅发布。