年度盘点 | 2020勒索软件攻击创下新高-低调大师

年度盘点 | 2020勒索软件攻击创下新高

2020-12-14 599

2020年10月发生的被公开发布的勒索软件事件比今年任何一个月都要多，高达40起。

根据Datto的《Global State of the Channel Ransomware Report》(全球渠道勒索软件状况报告)：

95%的MSP表示其业务面临勒索软件攻击的风险正在增加
92%的勒索软件攻击将以更快速度发展
59%的人说由于冠状病毒(COVID-19)大流行而导致的远程工作导致勒索软件攻击的增加
50%的客户指出，今年客户增加了IT安全预算
网络钓鱼电子邮件(54%)是最成功的勒索软件攻击媒介
91%的人表示黑客最常使用勒索软件针对Windows端点系统应用程序

此外，根据BlackFog的研究，通过分析2020年1月到10月的勒索攻击事件，可以发现勒索软件的攻击是全球性、广泛性发展的，并且勒索攻击呈现集聚化发展，主要的勒索攻击事件都来自少数几个勒索软件家族，如Maze勒索软件。

一、攻击趋势明显

2020年1月到10月，勒索攻击越演愈烈，攻击趋势明显。

目前，勒索攻击主要针对美国(57%)、紧随其后的是澳大利亚(7%)，加拿大(6%)，英国(5%)和德国(4%)。

攻击目标则瞄准政府(34%)，制造业(33%)，教育(29%)，医疗保健(24%)和其他服务(23%)。

二、主要的勒索软件

Maze、REvil、Sodinokibi 、NetWalker、Ryuk 5种主要的勒索软件家族及变体占所有勒索攻击事件的60%。

三、勒索赎金

勒索赎金的金额总体呈现明显上升趋势，这意味着勒索攻击利润空间增大，将进一步刺激勒索攻击行为的增多，同时对企业造成更大的危害。

在2019年第四季度，勒索软件受害者平均向勒索者支付了4.5万美元。到2020年第二季度，这一数字猛增了4倍，达到18万美元。而在2020年，平均赎金达到176254美元。

从不同勒索软件索要的勒索赎金上来看，Maze(迷宫)、Ryuk、Netwalker的平均赎金为前三，Maze索要的赎金甚至高达42万美金。

参考来源：

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202012/634749.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

微软披露可劫持 Chrome、Edge 和 Firefox 的恶意软件

微软的 365 Defender 研究小组发出警告称，至少从 2020 年 5 月开始，一个持续的恶意软件活动就一直在积极地大规模分发一种进化的浏览器修改器恶意软件。在 8 月份的活动高峰期，其每天可在超过 3 万台设备上检测到该威胁。不过微软方面认为，实际上受到感染的用户数量要多得多。研究人员表示，在 2020 年 5 月至 9 月期间，他们曾在全球范围内观察到例如"数十万 "的 Adrozek 检测。该恶意软件名为 “Adrozek”，通过 drive-by 下载方式安装到设备上。旨在将广告注入搜索引擎结果页面，可影响微软 Edge、谷歌 Chrome、Yandex 和 Mozilla Firefox 等多个浏览器。 Adrozek 攻击链如果没有被检测到和阻止，Adrozek 会添加浏览器扩展，修改每个目标浏览器的特定 DLL，并更改浏览器设置，在网页中插入额外的、未经授权的广告，通常是在搜索引擎的合法广告之上。预期效果是让用户在搜索某些关键词时，无意中点击这些恶意软件插入的广告，从而进入关联网页。攻击者通过联盟广告计划赚取利润，联盟广告计划按转到赞助的关联网页的流量支付费...

2020-12-14

642

@[toc] 1. 安装说明虽然K8s 1.20版本宣布将在1.23版本之后将不再维护dockershim，意味着K8s将不直接支持Docker，不过大家不必过于担心。一是在1.23版本之前我们仍然可以使用Docker，二是dockershim肯定会有人接盘，我们同样可以使用Docker，三是Docker制作的镜像仍然可以在其他Runtime环境中使用，所以大家不必过于恐慌。本次安装采用的是Kubeadm安装工具，安装版本是K8s 1.20+，采用的系统为CentOS 7.9，其中Master节点3台，Node节点2台，高可用工具采用HAProxy + KeepAlived，高可用架构视频讲解点我前沿技术，快人一步，点我了解~ 2. 节点规划主机名 IP地址角色配置 k8s-master01 ~ 03 192.168.0.201 ~ 203 Master/Worker节点 2C2G 40G k8s-node01 ~ 02 192.168.0.204 ~ 205 Worker节点 2C2G 40G k8s-master-lb 192.168.0.236 VIP VIP不占用机...

2020-12-12

672

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。