世界各国全新研究资料显示，最近对于公司和安排的勒索攻击已经持续升高。安全性研究工作人员和安全性生产商对勒索软件的长期性剖析和研究、及其电脑安全软件/网关设备对勒索软件阻拦率的提高，造成无差故意勒索的盈利持续走低，也逐步推进攻击者开展了技战术和攻击思路的调节。包含减弱无差的攻击&勒索，转为不断的、繁杂的技术性资金投入，选择有着关键数据信息和高付款工作能力的结构和公司开展攻击，根据较高的付款通过率达到巨额保释金的获得。
这篇致力于以前数据分析报告的根基上，进一步融合2021年上半年度勒索攻击全世界主题活动发展趋势，及其攻击方式輸出ATT&CK技术性战术剖析，并统计分析上半年度“目的性”勒索事情危害的领域趋势分析。实际汇报如下所示。
1. 2021上半年度目的性勒索攻击事情参照
2021年上半年度，目的性勒索攻击事情高发，受害人中不缺一些全世界著名的厂家和组织。上半年度已公布的攻击事情总数就做到1200起上下，仅一年就贴近了2020全年度约1400起公布勒索攻击事情。勒索攻击不但会对受害人导致经济发展上的损害和统计数据的毁坏/泄漏，还有可能导致明显的社会发展不良影响，如：
- 2月，制做了著名手机游戏《巫师3》和《赛博朋克2077》的游戏开发商CD Projekt Red遭勒索攻击未付款保释金后，攻击者当众在影子网络中竞拍源代码数据信息。
- 2月，韩汽车制造商起亚汽车和当代坐落于国外的企业被攻击，该攻击造成企业IT终断，危害了汽车贸易，买车人用于实际操作车子的应用软件迫不得已无网没法应用，攻击者索取2000万美金的保释金。
- 3月20日，全世界著名PC生产商宏碁遭到REvil勒索机构攻击，勒索保释金达到5000万美金。
- 4月27日，美国华盛顿通常会警察局遭到Babuk勒索机构攻击，泄漏很多比较敏感的身份证信息。
- 5月7日，英国 Colonial Pipeline 企业遭受DarkSide勒索机构攻击，造成其业务流程遭受严重影响，17个州进到紧急状况。
- 5月中下旬，世界最大的车险公司之一安盛(AXA)集团公司坐落于亚洲地区的分支机构遭受了勒索软件攻击，有3TB的隐秘数据被盗取，而且攻击者还对安盛的全球网站开展了DDoS攻击，造成一段时间内无法打开。
- 5月31日，世界最大肉类食品生产厂JBS遭到REvil勒索机构攻击，付款保释金做到1100万美金。
- 6月3日，密苏里州较大的轮渡服务中心遭到勒索软件攻击，造成售票处和订购系统中断。
- 7月2日，Kaseya企业被REvil勒索机构攻击，攻击者运用0day系统漏洞侵入的网络服务器启动供应链管理攻击，消息推送带上勒索软件故意升级，受影响的企业达到上百家，勒索保释金经营规模达到7000万美金。
2. 2021上半年度活跃性勒索机构
为了更好地对那些拥有社会网络自然环境的公司和机构开展系统性的勒索攻击主题活动，攻击者在方向的选用上必定更为精确，侵入技术性和方式也必定更为繁杂。为了更好地提升巨额保释金的付款通过率，向受害人采用的施加压力方式也必须多元化。那样错综复杂的攻击主题活动，某些攻击者难以执行，因此大多数是犯罪团伙犯案。一部分攻击者在网络上征募攻击精英团队，或者向别的攻击者选购互联网访问限制来执行攻击。
勒索攻击乃至衍化出了RaaS(Ransomeware as a Service，勒索软件即服务项目)那样的“商业运营模式”，她们将勒索软件有关技术性装包成服务项目开展市场销售，让没相关的工艺和专业知识的人，也可以参加到那样“大中型”的犯罪行为中。
目的性勒索攻击发展趋势快速，方式也愈发完善，受勒索攻击的公司和机构总数也持续增长。根据对2021年上半年度约40个勒索机构关系的1200起上下的公布攻击事情开展统计分析，发觉Conti、Avaddon、REvil和DarkSide勒索机构占有了超出几乎一半的“市场占有率”。
但是，Avaddon和DarkSide遭受稽查组织的打压等事情危害，现阶段早已暂停了经营，REvil的基础建设和平台在7月初也逐渐无法打开。除此之外，上半年度活跃性的勒索攻击机构中也不缺一些当红机构的影子，如2021年初才发生的Babuk机构，只是一年的时间就完成了从产生到发展壮大的全过程，在很短的時间内就攻击了数十个总体目标。
在其中在2021年上半年度比较活泼的勒索机构状况如下所示：
(1) Clop
Clop应用的勒索软件大概在2019年的2月份初次被观察到，归属于 CryptoMix 勒索软件的新变异，并应用clop有关后缀名加密文件来勒索总体目标。
Clop勒索软件身后的攻击者声称，她们的总体目标是公司而不是终端产品用户。 2020年3月，Clop勒索软件犯罪团伙初次在影子网络中开启了一个泄漏网站，用以公布受害人信息内容便于执行双向勒索攻击。网站公布一年多来，勒索犯罪团伙一直活跃性，泄漏网站之中的受害人总数持续提升。
2020年，该犯罪团伙侵入了法国第二大技术性企业Software AG，勒索逾 2000 万美金，造就了2020年前最大保释金纪录，从而被普遍关心;此外，2020年内，该机构长期性埋伏，盗取了韩E-Land Retail企业网络服务器上储存的200万客户银行信用卡数据信息，导致了明显的数据泄漏。
进到2021年后，Clop勒索机构越来越更加活跃性起來，一举变成最活泼的勒索机构之一。2022年2月逐渐，与Clop有关的危害机构运用Accellion FTA(File Transfer Appliance，文件传送运用)系统漏洞(CVE-2021-27101等)进行攻击，取得成功侵入总体目标客户后盗取了数据信息并勒索被害总体目标，包含了很多关键领域。
(2) DarkSide
DarkSide发生于2020年8月，其其前身可能是"REvil"。该机构前期选用传统化的勒索方式，后面慢慢发展壮大为RaaS方式。
该机构在攻击时会用心选择总体目标，挑选有实力付款巨款的总体目标着手，目的性制订攻击负载，其官方网站申明了不攻击医院门诊、临死安养院、丧礼服务中心、院校、非营利组织和政府部门等。勒索软件实行的时候会绕开独联体国家。该安排的侵入方法有：漏洞检测、选购RDP凭据、电子邮箱和网址垂钓攻击。
DarkSide机构尝试将本身打造出为一个技术专业企业形象：在官方网站公布申明、接纳记者采访、公布升级內容以招引越来越多的合作方等。在2021年4月发布的2.0作用升级中申明数据加密速度更快，加解密步骤自动化技术层度更高一些，还会继续给予DDoS作用，这毫无疑问给自己在勒索行业争得了大量的“市场占有率”。
截止到2021年5月，只是9个月的時间，DarkSide通过勒索早已获得超出9000万美金的BTC，在其多种方式的影响下，约47%的受害人付款了保释金。
(3) REvil/Sodinokibi
REvil(又被称为Sodinokibi)勒索机构初次发生于2019年4月，一直活跃性迄今，是犯案总数最大的勒索机构之一。其被觉得是以前最灭绝人性的勒索机构GandCrab的“继任者”，而GandCrab于2019年6月散伙。
REvil选用完善的RaaS经营模式，积极主动征募合作方来派发勒索软件，其规定合作方汉语务必为德语，且有一定的互联网侵入工作经验。该机构普遍的侵入方式有漏洞检测、垂钓攻击、RDP暴力破解密码，供应链管理攻击等。REvil通常以全世界范畴内大中小型公司做为勒索总体目标，绕开独联体国家，根据总体目标年薪来制订保释金。曾声称其2020年勒索收益超1亿美金。
2020年1月，REvil逐渐选用双向勒索对策，将盗取的数据信息公布在其名叫“The Happy Blog”的影子网络数据泄漏网站上。2021年3月，REvil为其附设公司带来了一项新服务项目：启动DDoS攻击，向主流媒体和受害人的合作伙伴表露有关信息，借此机会向受害人施加压力。
(4) Babuk
Babuk是一个2021年1月初才被第一次发觉的新起机构，该结构会为每一个受害人升级勒索软件、订制勒索信和给予用以商谈的Tor连接。
在主题活动前期，该机构不论是在恶意程序的编号上，或是勒索保释金的个人行为上面看起来不足技术专业。有安全性工作人员强调在起初的勒索软件中具有一定的缺点，勒索软件创作者留意到了这篇研究文章内容，并依据提议对代码开展了改动。Babuk勒索保释金原始为6到8万美元，远远地小于勒索软件在同期勒索保释金的平均。这种状况说明Babuk很可能是刚入勒索攻击行业，而不是别的“消退”的勒索机构的接班人。
对于最开始好多个未交货保释金的受害人，Babuk仅根据社区论坛泄漏数据信息，但是她们迅速搭建了自个的数据泄漏网站。4月底，Babuk公布它们将舍弃数据加密勒索业务流程，继而彻底看向数据信息盗取的勒索方式， 数据泄漏网站内Babuk也重新组合改名为Payload Bin，但是现在看来她们单纯的数据信息盗取勒索进度并不成功。
(5) Avaddon
Avaddon机构于2020年6月初初次发生在某海外黑客网站上，逐渐为其RaaS运营方案征募合作方。其勒索总体目标十分普遍，沒有领域限定，依据总体目标的年薪来制订保释金额度。
2020年8月，Avaddon创建了自个的影子网络数据泄漏网站，用以公布盗取的数据信息。2021年1月，逐渐应用DDoS攻击方法给受害人施加压力。
2021年6月11日，Avaddon公布关掉经营，并将全部2934个受害人的破译密匙发给研究工作人员制做出了完全免费解密器。在短短一年的时间里，Avaddon不断进行勒索攻击，变成最活泼的勒索机构之一。
Avaddon常见侵入方式包含僵尸网络派发、钓鱼邮件、RDP暴力破解密码、漏洞检测等。其初次攻击主题活动就与Phorphiex僵尸网络开展协作，对于全球客户，短期内内派发了很多含有Avaddon勒索软件的故意垃圾短信。
(6) DoppelPaymer
DoppelPaymer机构发生于2019年6月，也拼作DopplePaymer，由BitPaymer发展趋势而成。该安排的侵入方法有：搜索引擎广告营销虚报手机软件攻击、钓鱼邮件攻击、RDP浏览。
2020年2月DoppelPaymer创建“Dopple Leaks”网站，用以公布在勒索主题活动中盗取的文档，给受害人施压。其战略是先发布小一部分盗取文档证实自身完成了攻击，假如受害人回绝付款保释金，则将全部盗取文档发布。
做为一个发生较早的勒索机构，DoppelPaymer迄今依然活跃性。在发生新的勒索方法时，该机构也立即跟进，以提升攻击的通过率和受害人缴纳巨款的意向。此外，该机构创新能力地选用交友软件曝出受害人的个人行为，让受害人承担了很大的工作压力。DoppelPaymer机构的攻击主题活动一方面会对公司企业导致财产损失和明显的数据泄漏，另一方面还会继续危害社会实践活动的一切正常进行，比较严重时乃至会危害生命安全。
(7) Conti
Conti勒索组织初次发生于2020年5月，在2021年诸多勒索组织中，是最活跃性也最绝情的，在发生的一年多時间内，多次攻击医院门诊和应急健康服务，严重危害群众人身安全。在5月中下旬对于西班牙保健医疗系统软件的攻击造成受害者IT互联网关掉，很多关键医疗行业无法打开。
Conti是利用RaaS方式进行攻击主题活动的互联网勒索违法犯罪组织之一，她们会从别的攻击者那边选购互联网的访问限制，也会从其余的RaaS营运商选购一些基础设施建设和攻击专用工具等。该勒索组织选用双向勒索对策，不但会数据加密客户文档，还会继续危害不付款巨款的受害者将盗取的敏锐文档公之于众。
(8) Pysa
Pysa是Mespinoza的变异，Mespinoza于2019年10月初次被发觉。最开始Mespinoza应用.locked扩展名额外到加密文件中，2019年12月逐渐转为应用.pysa的扩展名， 因而而出名，Pysa意味着“Protect Your System Amigo”。
该勒索手机软件是不可多得与此同时对于Windows和Linux的勒索手机软件之一。自公布至今，它的开发者已多次重新写过恶意程序，包含.NET、C 和Python版本号，但是这种版本号的勒索手机软件中一直存有一些缺点，很有可能会在破译操作过程中毁坏数据信息，因而在应用攻击者给予的解密器时存有产生数据信息毁坏的重大风险。
Pysa身后的RaaS营运商关键对于有着高使用价值数据资产的大中型组织，原始侵入方式主要包含RDP暴力破解密码、钓鱼邮件。2022年3月，Pysa逐渐大量的对于文化教育、诊疗等领域开展攻击，导致了十分明显的不良影响。
3. 被害总体目标领域遍布统计分析
这种活跃性的勒索组织在总体目标挑选上十分普遍，但是，勒索组织攻击主题活动也遭受盈利的推动，必须估计资金投入的费用与预计的收益，与此同时做为犯罪行为，也要考虑到一些风险因素，因此这种勒索组织在方向的选用上都不欠缺目的性。
对2021年上半年度中勒索组织开展目的性攻击的已公布被害总体目标领域开展统计分析，結果如下所示：
发觉：
(1) 技术专业和法律援助、加工制造业遭受勒索攻击不断走高：
技术专业和法律援助和加工制造业在2021年上半年度遭受攻击总体占比较高，归根结底，是这两个领域的实体线总数在全部领域之中的占较为高，曝露给勒索组织的攻击面比较广泛;
此外，许多技术专业服务中心的经营规模不大，欠缺专业的IT服务工作人员，网络架构趋向扁平化设计，备份数据等安全防护工作中并不及时，进一步提高了对于技术专业和法律法规行业的勒索攻击通过率。
(2) 健康医疗，政府部门受攻击状况有些转好：
2021年，一部分勒索组织攻击有关事情的社会影响极为极端，例如DarkSide勒索组织攻击造成英国燃气管道公司关键业务流程暂停，严重影响社会发展一切正常运行;Conti勒索组织攻击西班牙环境卫生服务项目计算机软件，对环境卫生和社会发展护理服务造成严重影响。
在2020年，乃至有勒索手机软件攻击间接性造成患者身亡的事情，群众也对勒索组织深恶痛疾。
这种刑事犯罪造成好几个勒索组织遭到稽查组织密切关注、警示和打压，为了防止从而而提供的风险性，DarkSide和Avaddon组织乃至终止经营。
此外一些组织受这种事情危害，申明表明不会再攻击医院门诊、公益性组织、政府部门等，一方面是因为降低执法部门的留意，防止受密切关注而遭到打压，另一方面可能是为了更好地减少因攻击应急健康服务等关键民生行业而造成大众的相对高度厌烦。
在其中，Babuk勒索组织就申明不容易攻击医院门诊、非营利性组织、院校和中小企业;REvil也由于DarkSide攻击美燃气管道公司而引起不良影响的事情，公布会严苛核查其附设组织的攻击总体目标。
对比于领域，勒索攻击组织也重视总体目标的经营规模，这寓意一些有着大中型互联网的公司遭遇着较高的被攻击的风险性。
4. 勒索方式方法变化趋势
在对于总体目标开展攻击技巧上，2022年上半年度RDP弱口令、垂钓和系统漏洞利用仍是勒索手机软件的关键侵入方式。尤其是以上一年逐渐，因为新冠不断时兴，在线办公要求急剧提升，勒索手机软件攻击者根据敏感的VPN凭证进到企业内部互联网的隐患也大大增加。
各种各样未修复的系统漏洞和0day漏洞也是企业查询被提升的元凶。Babuk勒索组织2022年就在社区论坛上当众回收VPN 0day系统漏洞，用意借此机会侵入大量总数的受害者。特别注意的是，好几个新公布的系统漏洞被勒索攻击者添加军械库，非常数目的受害者受此危害：
- Accellion FTA系统漏洞被Clop组织利用，侵入了数十名受害者的网络服务器，盗取了大批量的文档数据信息开展勒索， Clop也因而一跃变成最活泼的勒索组织之一。
- QLocker勒索手机软件只是利用未漏洞修复的QNAP NAS(Network Attached Storage，互联网附设储存)机器设备，一个月時间勒索保释金就做到35万美金，受害者总数做到百余名。
- 微软公司 Exchange Proxylogon系统漏洞(CVE-2021-26855等)自公布至今，被好几个故意文件加密软件利用，启动勒索攻击。
为使大量的客户感柒勒索手机软件，攻击者在散播方式上也绞尽脑汁。REvil创新了一个“恰当”的攻击方法，根据SEO(Search Engine Optimization，搜索引擎提升)提高故意连接浏览量。SEO依靠搜索引擎的运作标准来调节网址，以提升站点在搜索引擎結果上的排列。
最少自2020年底逐渐，REvil勒索组织就根据向好几个被侵入的WordPress网站引入数百人页虚报內容来乱用这种网址，提高故意连接在Google搜索引擎上的排名，一旦受害者浏览了该网址，便会被诱发免费下载Gootloader加载器，用以载入别的木马程序，包含REvil勒索手机软件、Gootkit金融机构木马病毒和Cobalt Strike入侵工具。
自然，一部分勒索组织也会征募专业的“影子网络”网络黑客或向别的攻击者选购基础设施建设、专用工具等来入侵总体目标互联网，乃至立即选购互联网访问限制，依据早已追踪的勒索组织侵入技术性点融合ATT&CK实体模型开展汇总，勒索组织侵入每个环节最经常使用的方式方法如下所示表：
攻击者在总体目标互联网埋伏的最后目标是盗取总体目标重要数据信息和数据加密秘密文件，把握充足主力资金以勒索受害者，因此提高互联网攻击安全防护工作能力、提升工作人员安全防范意识，搞好备份数据等工作中是预防这种攻击的合理方式。
5. “商业运营模式”演变
勒索攻击关键方向之一是提升受害者付款巨款的意向，自打Maze勒索组织打开了盗取客户隐秘数据后再数据加密数据信息，危害不付款保释金就公布这种数据信息的“双向勒索方式”，很多勒索组织也加盟在其中，Clop、REvil、Babuk等勒索组织是这其中的典型性。
在这类对策下，受害者即使有着备份数据，也会是因为有商业秘密数据泄漏的隐患而迫不得已付款保释金。现阶段， “双向勒索”方式早已是许多勒索组织的标准配备了，大部分勒索组织创建了自个的数据泄漏网站以向被害总体目标施加压力。
殊不知，伴随着攻击对策的再次演化，攻击对策又取得了更新，向三重乃至多种勒索演变。2020年，一家德国诊治组织被攻击，泄漏超4数十万病人的个人隐私数据信息，攻击者不但需要被攻击方给予保释金，还向一部分病人勒索了少许保释金。
进到2021年，这类更新对策发生了新的转变。2022年2月，REvil勒索手机软件营运商公布，她们将选用DDOS攻击并与主流媒体和受害者的合作伙伴开展联络，向受害者开展施加压力以驱使她们付款保释金。DoppelPaymer乃至有着自身的社交媒体帐户，肆无忌惮发布受害者的有关信息，危害受害者的行业信誉度。
勒索手机软件以及身后的经营者日益猖狂，假如攻击者手上有越多的主力资金，那麼就更加容易撬起保释金经营规模更上一个阶梯，极大的权益终将迫使勒索手机软件的经营者对其“商业运营模式”的与时俱进。
6. 特别注意的别的发展趋势
进到2021年，一些系统性的勒索手机软件犯罪团伙除开方式方法和“商业运营模式”的改变外，也有一些其它的转变：
(1) 大量的勒索组织逐渐将攻击总体目标转为云端业务流程：
勒索手机软件关键数据加密服务平台一直是Windows，但伴随着云端业务流程的迅猛发展，许多公司将本身服务向云端转移，大量勒索组织将眼光转为云端，将本身攻击工作能力向多服务平台开展拓展，现如今年Babuk、REvil勒索组织就開始下手开发设计Linux版本号的勒索手机软件，对于EXSI等虚拟化技术管理系统开展数据加密。根据多网站的勒索手机软件，攻击者还可以在布署了NAS等关键手机软件的Linux系统软件上进行攻击。
(2) 目的性勒索攻击的保释金经营规模慢慢升高：
在保释金的经营规模上，2021年上半年度也是屡创新高。2022年3月底，英国最高的车险公司之一CNA Financial遭到了Phoenix Locker勒索手机软件攻击，向网络黑客付款了4000万美金。
同一个月，宏碁也遭受勒索组织REvil攻击，索取保释金也是达到5000万美金，此外，REvil在2022年的7月2日，攻击了管理方法服务提供商Kaseya并启动供应链管理攻击，当众规定付款的保释金居然达到7000万美金，折算RMB超4.5亿。
殊不知，在2020年，最大规定的保释金经营规模为3400万美金，上溯到2019年，最大保释金经营规模仅1500万美金。依据Coveware一份汇报，2021年Q1较2020年Q4均值保释金提升43%，保释金平均数提升59%，这种数据信息充足的表明了知名企业/组织数据信息的重要程度和安全性。
(3) 一部分组织由数据库加密向单纯的数据泄漏勒索对策变化：
勒索数据加密发生了有别于传统式RaaS方式的新发展趋势，今年，Clop勒索组织就根据FTA文件传送安全漏洞大张旗鼓盗取客户隐秘数据，但是攻击者并沒有数据加密客户数据信息，光凭外泄的信息就勒索很多的受害者。
尽管这可能是常用勒索软件加密文档的攻击中的巧合状况，可是已经有勒索手机软件组织公布彻底舍弃数据加密业务流程继而看向单纯的数据信息盗取来开展勒索，正如以前对Babuk的详细介绍，它正高姿态的宣传策划自身在对策上的变化，乃至要将研发的故意文件加密软件开源系统。
造成该变化的一部分缘故与双向勒索对策的发生缘故相重合：每个公司组织安全防范意识的提高，在备份数据技术性等安全生产技术的大力支持下，数据加密勒索对策实效性减少。
此外，故意文件加密软件编号很有可能具有的缺点会致使没法准确的对受害者的资料实现数据加密和破译，这会明显的危害勒索组织所说的“商业服务信誉度”，减少受害者付款巨款的占比。
另一个缘故，可能是勒索组织担忧数据加密对数据信息可靠性的毁坏会致使明显的社会影响，从而被行政执法组织大量的关心而遭到破坏性的打压，间距DarkSide发动对燃气管路经销商的加密勒索进攻而造成散伙的情况产生時间并不遥远。但是，与加密状况对比，假如仅窃取数据信息来开展勒索，网络攻击很有可能必须窃取大量或更主要的信息才可以把握充足商谈主力资金，将来是不是有越多的机构舍弃加密业务流程还未如。
(4) 勒索机构看上经销商，发动供应链进攻危害极大：
供应链是商业服务与经济发展的根基，正是如此，近些年互联网团伙犯罪和国家级别网络黑客频繁将总体目标指向“这方面赘肉”，发动几起重要供应链进攻事情，例如SolarWinds 供应链进攻事情，曾造成企业竞争优势的失去和明显的财务风险。
勒索机构对供应链进攻的影响力也一直很高，早在2017年，NotPetya就曾对马士基航运发动供应链进攻，导致全世界59个我国的76个海港经营终断。
REvil勒索组织活动期内，多次对MSP经销商发动进攻，2022年，也是依靠0day进攻侵入Kaseya VSA网络服务器，发动供应链进攻，向MSP服务提供商消息推送带上恶意程序的升级，乃至造成下面的德国超市连锁店Coop收银机系统遭到比较严重常见故障，500多家店面迫不得已关掉，此外有1500好几家企业也遭受本次事情的危害。
现阶段，勒索机构发动的供应链进攻经常发生，运用供应链开展进攻造成的杀伤力出现异常令人震惊，预防此类别的伤害也是公司和机构必须特别关注的关键。
(5) 工业生产网络安全非常值得进一步获得关心：
工业生产网络安全是互联网和网络信息安全的关键构成部分，工业物联网大多数是与广大群众日常生活密不可分的主要基础设施建设，例如原油运送管路、地铁站，列车，城市公共交通、工业化生产等行业，是联系到公平与效率的主要领域。伴随着互联网技术 、物联网技术、云计算技术、互联网大数据、人工智能技术等为意味着的新一代信息科技与传统式工业化生产系统软件的加快结合，工业物联网摆脱了传统式工业生产相对性封闭式可靠的生产自然环境。
而长久的独立自主与封闭式，造成了工业自动化系统软件中存有许多未被修补和关心的系统漏洞，在其中不缺乏一些明显的系统漏洞。因为电力监控系统的必要性，对外开放产生的网络信息安全问题也日益比较严重，乃至被勒索机构列入总体目标。
英国较大燃气管路营运商Colonial受勒索手机软件进攻迫不得已关掉了然料供应链系统软件，该事情再度为工业自动化网络信息安全打响了敲警钟，受勒索进攻后，好几个州进到紧急状况，导致的社会发展不良影响十分比较严重。工业自动化系统软件遭遇的勒索进攻方式不容乐观，工业物联网的网络信息安全问题已造成国家和各界人士的十分重视。
7. 汇总
目的性勒索进攻做为公司和大中型机构安全性的主要危害之一，早已發展出了相对高度的分散化和产业发展，其产生的不单单是经济发展上的损害和统计数据的毁坏，更危害公司的信誉度，危害产业发展规划，乃至对社會运作和群众的人身安全安全性也引起了严重危害。
故意网络攻击遭受盈利的迫使，构思也在产生着转变。不断科学研究不一样勒索机构造成和进步全过程，把握勒索违法犯罪机构总体的趋势与发展趋势，可以协助人们更快的掌握这一网络诈骗“产业链”，进而寻找更强预防勒索进攻与打压身后犯罪行为策划者的方式。新华三安全性防御试验室将不断关心跟进，并将科研成果立即变换輸出。