2020上半年勒索软件占所有网络保险索赔金额的41％-低调大师

2020上半年勒索软件占所有网络保险索赔金额的41％

2020-09-11 768

根据北美最大的网络保险服务提供商之一的Coalition今天发布的报告，勒索软件事件已占2020年上半年网络保险索赔金额的41%。

从上图可以看出，索赔金额前三名的攻击方式是：勒索软件、转账欺诈和BEC;而最常用的攻击矢技术是：邮件/钓鱼、远程访问和社会工程。

大量勒索软件事件的索赔案例证实了多家网络安全公司此前的报告结论：勒索软件是当今最普遍和最具破坏性的威胁之一。

“勒索软件并不能按行业进行区分，我们所服务的几乎每个行业的勒索攻击都在增加”Coalition补充说。

该公司补充说：“仅在2020年上半年，我们就发现保单持有人中勒索软件攻击的频率增加了260%，索要的赎金金额则增长了47%。”

根据Coalition的报告，Maze和DoppelPaymer是最活跃的勒索软件，其共同特点是除了加密数据外，它们还从被入侵的网络中窃取数据，并威胁要在专门的泄漏站点上发布数据，这是双重勒索计划的一部分。

根据2020年上半年遭受勒索软件攻击的客户提出的网络保险索赔，Coalition表示，Maze勒索软件团伙最为贪婪，该组织要求的勒索赎金要求比整体平均水平高出六倍。

主要勒索软件家族的赎金对比

根据报告，除了勒索软件事件之外，因资金转账欺诈攻击和商业电子邮件泄露(BEC)事件而提交的网络保险索赔数量也在激增，从2019年到2020年，前者增长了35%，后者增长了67%。

两种攻击有些类似，都是犯罪团伙诱骗公司向攻击者控制的账户付款。不同之处在于资金转移欺诈攻击也可能通过电话或邮件发生，BEC攻击完全通过电子邮件进行。

据报告，这些事件造成的损失从数千美元到100万美元以上不等，但是Coalition表示，使用Microsoft Office 365的公司遭遇的BEC事件比使用其他类型的电子邮件提供商的组织多3.2倍。

尽管如此，Coalition表示，在许多资金转移欺诈攻击以及BEC攻击案例中，可以通过迅速干预来弥补丢失的资金。

该网络保险公司说：“自2018年初以来，我们已经能够在所有案件的55%中追回资金，并且为这些客户挽回了84%的资金损失。”

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202009/625951.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

腾讯副总裁丁珂：构建云原生安全能力，协同生态实现安全普惠

近年来，我国数字化发展迅猛，为社会经济注入全新动能，产业互联网对各行各业的渗透和助力日益加速。然而在这一过程中所带来的新的安全问题也不容忽视，迫切需要加以解决。在9月11日举行的腾讯全球数字生态大会CSS互联网安全领袖峰会-产业专场上，腾讯副总裁丁珂发表了题为《打赢云上安全保卫战，普惠产业稳固发展》的主旨演讲。丁珂指出，云已经成为安全攻防的主战场，而上云是应对数字时代安全问题的“最优解”。云原生安全具备开箱即用、弹性、自适应、全生命周期防护等显著优势。腾讯安全围绕安全治理、数据安全、应用安全、计算安全、网络安全五个层面搭建了完备的云原生安全防护体系，将云原生的安全产品开放给腾讯云上的客户，让每一位客户都能使用腾讯级的安全产品。一方面，腾讯依托云原生安全思路，构建和云完全适配的原生安全产品架构，既可以有效的保障云平台自身安全；另一方面，腾讯也持续在云上为租户提供原生的安全防护产品，如云SOC、云 Waf、云防火墙等。客户上云后，可以自选符合业务需要的安全产品，一键开合、按需索取、按量付费，显著降低安全部署的成本，消除安全运营门槛、提升整体的安全水位。此外，腾讯安全还面向生态伙伴开放...

2020-09-11

618

根据Check Point的年中报告，2020年上半年观察到的攻击中，80%使用2017年及更早时间报告和注册的“旧漏洞”，超过20%的攻击使用至少7年的高龄漏洞。这表明我们在保持软件最新时有问题。根据SenseCy的最新研究，勒索软件攻击并不都是由Windows漏洞触发的，很多攻击者利用了用于远程访问Windows网络的工具中的漏洞。以下是研究人员发现的勒索软件热衷使用的四大漏洞： CVE-2019-19781：Citrix应用程序交付控制器 CVE-2019-19781影响Citrix的远程访问设备，于2019年12月披露，1月修复。攻击者使用Citrix漏洞作为入口点，然后转向其他Windows漏洞以获得进一步访问。正如FireEye博客文章中指出的，Ragnarok勒索软件攻击使用Citrix漏洞作为突破口，然后下载用作Windows证书服务一部分的本机工具(在MITRE ATT&CK框架中归类为技术11005)。然后，攻击者下载执行since1969.exe二进制文件，该二进制文件位于目录 C：\Users\Public中，并从当前用户的证书缓存中删除URL。为...

2020-09-11

619

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。