二季度勒索软件受害者增长47%-低调大师

二季度勒索软件受害者增长47%

2021-07-27 533

网络安全公司Digital Shadows近日跟踪分析31个网络泄漏站点信息后发布了一份新的勒索软件研究报告。该报告的数据显示，超过700家企业在2021年第二季度遭到勒索软件攻击，攻击者还将这些数据发布到了数据泄漏站点上。

在勒索软件数据泄漏网站上列出的近2,600名受害者中，有740人在2021年第二季度被点名，与第一季度相比增加了47%。

该报告记录了本季度的主要勒索软件攻击事件，其中包括DarkSide对燃油输送管道Colonial Pipeline的攻击、对全球肉类加工商JBS的攻击。

Digital Shadows的Photon研究团队发现，继Maze勒索软件组织普及了数据泄漏站点的概念后，双重勒索策略在勒索软件攻击中变得流行起来。

报告指出，来自工业产品和服务行业公司的数据在泄密网站上很普遍。建筑、材料、零售、技术和医疗保健企业也在受攻击组织名单中占据主导地位。

零售业的勒索软件攻击增幅最大，第一季度和第二季度之间增长了183%。

在勒索软件团伙活跃度方面，Conti小组领先，其次是Avaddon、PYSA 和 REvil。

报告指出，在更广泛的勒索软件市场上，许多攻击组织消失或突然出现。第二季度，Avaddon、Babuk Locker、DarkSide和Astro Locker勒索软件组织都停止了运营，而Vice Society、Hive、Prometheus、LV Ransomware、Xing和Grief勒索软件团伙则搭建了自己的数据窃取站点。

该报告还指出，在第二季度，有超过350家美国企业遭到勒索软件的攻击，占所有受害企业的60%，而法国有46家，英国有39家，意大利有35家，只有加拿大的企业遭受勒索软件攻击的次数从第一季度到第二季度有所减少。

报告显示，REvil使用零日漏洞入侵了40多个托管服务提供商，而且该报告预测第三季度会出现更多类似于Kaseya勒索软件的攻击类型。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202107/674944.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

滴滴之后，Uber陷入数据安全风波

滴滴之后，Uber再度陷入数据安全风波。网安的舆论漩涡的中心依旧是数据安全，这一点从近期种种合规行动中可见一斑。其中，出行行业由于其涉及庞大的用户数据、地图数据，成为数据安全的又一焦点聚集地。回到今天的主角，Uber。由于一件数据泄露“陈年旧案”，Uber第四次遭到了安全控告。出行行业再陷风波，Uber被控违反隐私法 7月23日，澳大利亚信息专员办公室(Australian Information Commissioner，OAIC)发布了一份关于其对Uber 2016年极具争议的违规事件的调查报告，确认Uber侵犯了超百万澳大利亚人的隐私。 2016年，有黑客成功入侵Uber数据库并窃取5700万全球用户和司机的数据。泄露的数据包括Uber客户的姓名、电子邮件地址和电话号码，以及 700 万司机的个人信息和 60 万个驾照号码。然而，Uber并未第一时间通知那些数据泄露的受害者，反而支付价值10万美元的比特币给黑客作为“封口费”。 2017年底，该数据泄露事件才被曝光。同年12月，Uber向OAIC报告该事件。针对上述事件，OAIC表示，Uber的违规行为包括：没有采取合...

2021-07-28

442

奥运会正在如火如荼进行之中，但根据外媒的报道，目前已经出现了一批虚假的钓鱼网站，这批网站使用了与东京奥运会和残奥会官方网站相类似的域名，其中一部分可能被以盗取个人信息等为目的的恶意虚假网站所使用。日本网络安全人员发现有东京奥运门票购票者及志愿者的ID和密码在网络上泄露。黑客通过此类虚假网站盗取信息，奥组委已呼吁提高警惕。此外有报道称在今年年初，互联网上出现了伪装成能购买奥运会热门比赛门票的虚假交易网站。这家门票虚假交易网站由于存在安全漏洞，有受到其他黑客集团网络攻击的痕迹，输入信息的人可能同时被多个组织窃取信息。虽然该虚假网站已经被举报并关闭，但是围绕奥运会的虚假网站扔层出不穷。随着越来越多的观众从体育场转移到线上，研究人员发现了各种提供奥运会流媒体内容的钓鱼网站。有些网站会在观看前，要求用户注册。通常在这种钓鱼网页中，一旦用户输入他们的凭证，可能会被重定向到一个分发不同恶意文件的页面。通过这些文件，除了用户设备上被安装恶意软件之外，用户还将他们的身份信息发送到不受信任的人手中。之后，欺诈者可能会使用这些数据用于不良目的，或在暗网上出售。

2021-07-28

470

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。