2020年网络威胁排行榜：勒索软件荣登榜首-低调大师

2020年网络威胁排行榜：勒索软件荣登榜首

2020-10-14 863

根据总部位于纽约的全球企业调查和风险咨询公司Kroll的调查，勒索软件是2020年最常见的威胁。

报告中，关于网络事件响应案例的数据显示，截至2020年9月1日，勒索软件攻击占所有事件响应案例的三分之一以上。

2020年勒索软件席卷了全球各个领域各种规模的组织，但报告指出，勒索软件的攻击最主要的三个目标行业是专业服务、医疗健康和科技。

在2020年观察到的网络攻击中，有超过三分之一可归因于三个主要的勒索软件帮派。Ryuk和Sodinokibi是Kroll报告的案例中最常见的勒索软件攻击形式，Maze排名第三。三个帮派发起的勒索软件攻击占据2020年所有网络攻击的35%。

商业电子邮件泄露(BEC)几乎与勒索软件一样流行，占报告观察到的网络攻击的32%。

根据报告，2020年勒索软件帮派的新策略是增加了对受害者数据的泄露和发布。

“在过去的一年中，许多勒索软件变种增加了渗透和发布数据的技能。而有已知勒索软件变种的Kroll案件中有五分之二(42%)与勒索软件组织有联系，它们积极地渗入并发布受害者数据。”Kroll的发言人说。

在Kroll观察到的近一半(47%)勒索软件案例中，攻击者都是利用开放式远程桌面协议(RDP)和Microsoft专有的网络通信协议来发起攻击。

仅有四分之一(26%)的勒索软件攻击案例可追溯到网络钓鱼电子邮件，而17%的案例与漏洞利用有关，包括但不限于Citrix NetScaler CVE-2019-19781和Pulse CVE-2019-11510。

报告警告说：“勒索软件开发者正在不断改变攻击角度和切入点，因此，CIO的头号任务就是时刻对勒索软件保持警惕。”

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202010/628609.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

一周遭遇两次重大攻击航运业缘何成优先攻击目标

航运业一周内遭遇两次重大网络攻击，四大航运巨头都已遭受到网络攻击影响，引发全球供应链中断担忧; 过去三年来，针对航运行业的运营技术(OT)系统的网络攻击增加了900%，到今年年底，报告的网络攻击事件数量将达到创纪录的数量; 疫情感染、数字化依赖和利益诱惑等多重因素推动，对威胁应对迟缓的航运物流业已成为网络犯罪组织的优先攻击目标。 9月28日，全球第四大集装箱运输和海运公司——法国达飞 CMA CGM SA 信息系统遭受勒索软件攻击。达飞公司在中国上海、深圳和广州等办事处的服务已经中断。为防止恶意软件传播，达飞公司被迫关闭网络，采用手工操作和航运订舱平台INTTRA来处理订单。就在3日后，联合国负责海上航行安全的专门机构——国际海事组织在10月1日宣称，其IT系统遭受高级网络攻击，导致其多项网络服务和官网无法使用。近年来，针对航运物流企业的勒索软件攻击的数量和严重性激增。以色列网络安全公司Naval Dome报告称，自今年2月以来，针对航运业的袭击数量飙升了400%。过去三年来，针对航运行业的运营技术(OT)系统的网络攻击增加了900%，到今年年底，报告的网络攻击事件数量将达到创纪录...

2020-10-14

603

前几天朋友圈一直在刷微软允许员工永久在家办公的新闻，很多人都感觉这种做法挺人性化的，能让员工有更多的时间来陪家人。而且像 Linux 内核这种超大型的开源项目也是来自全球各地的大佬们远程协作完成的，说明居家办公也不会对项目开发的效率造成太大的影响。但是目前国内好像还没有互联网公司支持员工大规模全职在家办公。我个人感觉自己在家办公就不太行，之前因为疫情我们公司在家办公了一段时间，也可能是我个人的问题，感觉在家办公的效率奇低，干扰事项太多难以集中精力干活。你们对在家办公怎么看？为什么一些明明可以在家干活的岗位公司也要强制打考勤？

2020-10-15

862

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。