勒索软件一般索要多少赎金?来看看这份报告
2021年第一季度勒索与数据泄露变得更加常见,赎金的平均值和中位数也都逆势上扬。 2021年第一季度赎金的平均值为220298美元,相比上个季度上涨43%。赎金的中位数为78398美元,相比上个季度上涨59%。 少数勒索软件团伙(尤其是CloP)将赎金的平均值和中位数拉高了。 在攻击中威胁不交付赎金就对外公布数据的勒索软件,从第四季度的70%增长到第一季度的77%。有些攻击组织的唯一目标就是从受害者处窃取数据,例如CloP通过Accelion FTA漏洞并不部署勒索软件只窃取数据。 最常见的勒索软件 一些RaaS运营者正在将精力转向为Unix和Linux平台,例如Defray777、Mespinoza、Babuk、Nephilim和Darkside。 最常见的攻击媒介 RDP仍然非常受攻击者青睐,钓鱼邮件也是攻击者常用的技术手段。对企业来说,权限最小化和双因子认证可以较好地限制攻击者快速扩散。 常见的勒索软件所使用的攻击媒介 第一季度出现了很多关于虚拟专用网设备的漏洞,例如Fortinet和Pulse Secure,这些漏洞被勒索软件攻击者大量使用。 受害者规模对攻击媒介的影响 勒索软...


