勒索软件几乎无所不在，每11秒便会产生一次新的勒索软件攻击。从之前的邮件附件散播，到现在网页链接嵌入散播，攻击方式持续翻修，略微不留意，就会有也许被黑客联盟们看上。大家常常见到某某组织数据泄漏，某某系统软件被攻击，这种事情都和勒索软件攻击相关。
什么叫勒索软件？
勒索软件，是近些年盛行一种新式网络诈骗方法，它通常是根据木马程序数据加密受害者系统软件里的文档或是数据，规定在指定时间段内依照她们规定的方法付款赎金，以获得破译锁匙。假如在指定的时间段内网络黑客沒有接到赎金，那麼它将永久删掉或是锁住数据，或是将数据在暗在网上出售，给受害者导致难以弥补的损失。勒索软件已成為全世界公司和机构遭遇的关键网络威胁。
勒索软件攻击的全过程：网络黑客根据方式方法得到某一机构或某一系统软件的访问限制，进到到该安排的里面互联网，内部结构互联网通常欠缺超强力的密钥管理，因此网络黑客非常容易以内网横着渗入，最后得到重要系统软件访问限制，从而操纵很多内部网基础设施建设或重要比较敏感信息内容数据等。一旦取得成功操控了重要系统软件或获得重要数据以后，一方面想办法把数据盗取出去，一方面系统对和数据开展数据加密，使之不可以一切正常运行，这时就可以大好狮口，索取赎金。
勒索软件的攻击，通常会给黑客联盟产生丰厚收益。勒索软件的均值赎金额度，从2018年的5000美金，到2019年的8.4万美金，到2020年升高到21.3万美金，2021年则超出32.3万美金。
针对勒索机构来讲，攻击的总体目标越巨大，总体目标整体实力越深厚，导致的干扰和损失越大，越很有可能获得更好的赎金额度。类似Phoenix Cryptolocker索取的刷新纪录的4000万美金，变成目前为止付款最价格昂贵的赎金之一。
剖析人员觉得，促使勒索软件攻击取得成功的最重要要素是RaaS方式的应用，该方式的应用在2021年做到了目前为止的较高水准。勒索软件即服务项目(RaaS)是一种商业模型，在其中勒索软件开发人员向有兴趣的故意个人行为者给予专用工具，便于它们可以进行勒索软件攻击。使用人根据签订建立故意saas模式或添加同盟方案，并派发一系列勒索软件以获得一定百分比的盈利。
近些年，勒索者不会再能够满足于对数据开展数据加密，其逐渐根据勒索软件鉴别和盗取被攻击者系统软件中的重要数据，并且以将重要数据公布为危害，规定企业支付赎金，这就是现阶段比较广泛的“双向勒索”方式。
勒索软件会产生哪些损失？
勒索软件攻击，对受害者导致的损失是毁灭性的。
最先，会产生立即经济发展损失。攻击者向受害人索取的均值赎金金额持续增涨，可以看得出，勒索软件攻击已给受害人导致越来越严重的经济发展损失。举一个事例，Colonial Pipeline是2021年较大的勒索软件攻击事情之一，该企业最后付款了向网络黑客付款近500万美金赎金，尽管它可以拿回一部分钱，但仍是一笔很大的额度。
次之，导致的间接性经济发展损失更高。而对比立即经济发展损失，受害者的间接性损失远远地超过了付款赎金的立即损失，系统软件关机、经营终断、数据被毁坏、客户不选择我们、公司信誉损伤、時间损失等，这种间接性损失通常是立即损失的好几倍乃至更高一些。据统计，42% 的调研被访者表明它们的经营终断了，36% 的被访者表明她们面对着明显的关机時间，近 30% 的人表明她们失去收益，21% 的人表明她们失去顾客。
如何防范勒索软件？
从勒索软件攻击的事情，还可以看得出，无论政府部门、金融行业，或是新科技企业，这种网络信息安全较为高的结构和公司，都在所难免被勒索攻击的状况产生。
那麼在看待勒索软件上，大家如何防范？
(1) 要认清勒索攻击为一种必然的状况，并且网络威胁的区域也将连续扩张。让公司员工都接纳大量的网络安全教育，加强公司员工的安全防护观念，适度开展网络信息安全防御演练。
(2) 掌握勒索软件攻击的一些基本方式，并做好需要的本人预防：
- 立即给计算机修复漏洞，漏洞修复；
- 慎重开启来历不明的电子邮件，点一下在其中连接或免费下载配件，防范镜像劫持和邮件附件攻击；
- 最好不要点一下 office 宏运作提醒，防止来源于 office 部件的病毒性感染；
- 必须的手机软件从靠谱(官方网站)方式免费下载，不能用双击鼠标方法开启.js、.vbs、.bat 等扩展名的脚本文件；
- 更新杀毒软件到近期的病毒防护库，阻拦已经知道病毒样本的攻击;
- 打开 Windows Update 自动升级设定，按时系统对开展更新；
- 培养优良的备份数据习惯性，对关键数据文档按时开展非当地备份数据，立即应用百度云盘或挪动硬盘备份本人秘密文件；
- 变更账户密码，设定强登陆密码，防止应用统一的登陆密码，由于统一的帐号密码会造成一台被攻克，几台殃及，网络黑客会根据同样的明文密码攻击其他服务器；
- 假如业务流程上不用应用 RDP 的，提议关掉 RDP，防止被网络黑客 RDP 工程爆破攻击。
(3) 针对公司方面，则必须尽量采用保障措施，以最大限度地降低毁坏：
- 对于网络信息安全加大力度，选购技术专业安全性企业的网络安全产品和安全保障，对企业网络开展全方位结构加固;
- 将业务流程转移到云端，依靠云给予的成熟期的安保服务来保护自己关键业务流程和数据;
- 对公司关键核心资产不断开展备份数据，以给予充足的商业保险来抵挡勒索病毒感染的严重影响。
- 进一步完善系统漏洞智能管理系统，配备专业承担漏洞管理的精英团队，按时执行系统漏洞修复对策，配置专业的漏洞扫描系统和管理服务。
- 按时开展勒索软件攻击演习，一旦被攻击导致系统软件岩机、数据被数据加密等情况，怎么才能还原系统和数据，评定攻击导致的危害;针对数据失窃，评定数据失窃的危害。进而，有目的性开展体系更新改造和健全。
大家整理了2022年1一季度的勒索软件攻击事情：
1月：
- 1月6日，有调查报告说明，Aquatic Panda运用Log4Shell系统漏洞攻击学术研究组织。Aquatic Panda是开展情报信息搜集和工业生产情报活动的双向主题活动的机构。
- 1月7日，手机软件经销商Finalsite遭勒索软件攻击，危害了大概5000所校园的网址，在其中约有4500所英国的院校受影响。
- 1月9日，安全性科研工作人员公布警示称，一个名叫“Night Sky”的新式勒索软件正再活跃性，它以企业网络为总体目标，并在双向勒索攻击中盗取数据。
- 1月10日，NFT服务平台Lympo遭网络黑客攻击，黑客取得成功进入了Lympo的热钱夹，并从里边盗走了一共约1.652亿次LMT，损失1870万美金。
- 1月12日，据记者报导，浙江省温州市一家超市收银台的会员卡计算机智能管理系统遭网络黑客攻击，店家被规定付款0.042枚BTC后才可修复。BTC那时候的市场行情约为4.26万美金，0.042枚等同于超出1.1万余元RMB。
- 1月12日，英国定点医疗机构Memorial Health System逐渐根据信件通告受影响的病人，2021年8月15日，美国俄亥俄州的Memorial Health System遭受勒索软件攻击后，大概216478名病人的受维护健康服务(PHI)很有可能被泄漏。
- 1月15日，海外国防安全承包单位 Hensoldt 确认，其法国分公司的一部分系统软件感染了 Lorenz 勒索软件。Lorenz 勒索软件犯罪团伙也执行双向勒索方式，即在数据加密数据以前盗取数据，赎金规定非常高，处于 50万美金到 70万美元中间。
- 1月17日，美国监狱遭受勒索软件攻击后奔溃，此次的攻击促使牢房内部结构的监控摄像头停止工作，感应门自动控制系统也不能应用，牢房的全部信息服务也被断开，工作员没法查看犯人纪录，犯人迫不得已待在屋子里。
- 1月17日，勒索软件团队 ShinyHunters 盗取了归属于印度的时尚潮流和零售企业 Aditya Birla Fashion and Retail、ABFRL 的顾客和职工的 700 GB 数据，数据在影子网络销售市场上泄漏。数据包含 540 万只唯一的电子邮箱地址、名字、联系电话、街道地址、订单信息历史数据和登陆密码，这种数据储存为 Machine Digest-5 或 MD5 哈希值。
- 1月18日，法国雨伞公司Parasol Group遭黑客攻击互联网终断，从1月12日逐渐的来天终断，造成该企业MyParasol门户网无法打开，外部广泛猜想是勒索软件。
- 1月20日，西班牙奢华轻奢品牌 Moncler 确认，它遭到了一次重要的勒索软件攻击，造成数据泄漏。在上年 12 月中旬，被勒索软件机构AlphV/BlackCat攻击，保释金规定为 300 万美金。但被Moncler 回绝，結果，泄漏中失窃的数据被公布在了暗在网上。
- 1月21日，中国朝鲜网络黑客从全世界数字货币新成立公司Lazarus 子机构 BlueNoroff 窃取了数百万美元。
- 1月21日，数据加密虚拟货币交易Crypto.com遭受互联网攻击，确定有483个账户网站被黑，使用价值3380万美金的数字货币被取现。在其中有443.93BTC，使用价值约1861.36万美金，4836.26ETH，使用价值约1513.25万美金，及其使用价值6.6万美金的别的虚拟货币。
- 1月24日，印度尼西亚中央银行(印尼金融机构)遭勒索软件围攻，超13GB数据泄露。印度尼西亚中央银行遭Conti勒索软件围攻，内部结构互联网十余个系统软件感柒勒索病毒感染。勒索犯罪团伙称，已窃取超出13GB的里面文档，如印度尼西亚中央银行不付款保释金，将公布泄漏数据。Conti是一项勒索软件即服务项目(RaaS)业务流程，与俄国网络诈骗机构Wizard Spider有一定的关系。
- 1月26日，黑客联盟勒索攻击铁路线关基设备，尝试谋取政冶需求。“白俄罗斯互联网游击队员”网络黑客犯罪团伙声称，取得成功侵入并数据加密了白俄罗斯我国铁路公司内部结构网络服务器，为此威胁释放出来一部分政治犯，并期待俄国撤兵。
- 1月27日，LockBit勒索软件攻击了法国的司法部门和欧洲地区企业。恶名昭著的互联网团伙犯罪Lockbit表明，早已取得成功“拿到”法国的司法部门并数据加密了有关文档，规定另一方付款保释金以获得数据。威胁务必在2月10日前付款保释金，不然“全部失窃数据都将被公布至影子网络”。
- 这一波勒索软件攻击危害的不只是法国的司法部门，与此同时也牵涉到意大利、西班牙、法国的、法国和英国等好几个欧洲各国的一系列大中型集团公司。
2月：
- 2月1日，法国零食生生产商KP Snacks遭到了勒索软件攻击。
- 2月2日，英国营销推广大佬RRD在Conti勒索软件攻击中数据失窃。直到2022年1月15日，Conti勒索软件犯罪团伙逐渐泄漏从RRD企业窃取的客户数据，累计为2.5GB。
- 2月2日，McMenamins遭到Conti勒索软件攻击。很有可能早已危害了其 2,700 名职工的数据，包含它们的名字、出生年月、详细地址、电子邮箱地址、立即储蓄银行帐户信息内容、社会安全号和褔利纪录。
- 2月2日，法国KP零食遭受勒索软件攻击。Conti是此次围攻的幕后人。
- 2月3日，数字货币服务平台Wormhole遭黑客攻击，预计损害3.22亿美金，关键为ETH 和 SOL 。问题来源于以太币区块链技术上的一个“智能合约”缺点，居心叵测的攻击者可借此机会将一款数字货币转化成另一种并老板跑路。
- 2月4日，美国西雅图社区学院公布的一份申明中，学校的数据在一次繁杂的互联网攻击中遭受毁坏。院校高官表明，一些师生员工、教职员工及其在职和前男友学员的个人信息遭受泄漏。Ohlone社区学校区是一个多教学区的单一社区学院区，坐落于加利福尼亚州旧金山湾的南边。
- 2月7日，德国瑞士国际性空港经济区服务项目有限责任公司(Swissport International Ltd.)于当地时间2月3日早晨6点遭勒索软件攻击，此次攻击侵入了该企业一部分全世界IT基础设施建设，对企业运营导致严重影响，造成多趟飞机延误。
- 2月7日，网络黑客攻击欧洲地区海港原油设备，货轮没法靠港。1月29日起，因遭受勒索软件的攻击，坐落于西班牙阿姆斯特丹和鹿特丹、丹麦丹麦哥本哈根的几个海港的原油装卸搬运和装运遇阻。截止到当地时间2月4日，最少有7艘货轮迫不得已在丹麦哥本哈根港外等待，没法靠港。
- 2月7日，区块链技术基础设施建设企业Meter表明：“在美国东部时间周六早晨 9 点上下进行的网站互联网攻击中，440万美金失窃。”包含1391 ETH和2.74 BTC失窃。
- 2月8日，数据加密交易中心PayBito遭到LockBit勒索攻击，窃取了很多顾客数据。现阶段，一部分失窃数据发布在该犯罪团伙的Tor泄露网址上。本次互联网攻击中，该勒索软件犯罪团伙取得成功窃取一个数据库，在其中包括来源于全世界 约10三万名顾客的本人数据信息内容。此外，该犯罪团伙还窃取了一部分电子邮箱数据和登陆密码哈希值，在其中一些数据可以随便被破译。该犯罪团伙还取得成功窃取了系统管理员的本人数据，宣称假如不能收到保释金，将在2022年2月21日发布失窃数据。
- 2月8日，商业服务服务中心Morley遭勒索攻击，超50数万人数据泄漏。在2021年8月，该企业遭受了勒索软件攻击，很多的资料和数据被数据加密，而在这之前攻击者早已窃取了大批量的客户数据。
- 2月15日，美国联邦调查局 (FBI) 与美国特勤局公布了一份协同网络信息安全资询公示，该公告表露，BlackByte 勒索软件机构在过去的3个月中侵入了最少3 个英国重要基础设施建设机构。
- 2月16日，网络黑客从韩数字货币服务平台KLAYswap窃取约190万美金。
- 2月23日，国际货运大佬Expeditors International遭受疑是勒索软件攻击，迫不得已应急关掉全世界关键业务管理系统。
- 2月25日，asus分公司ASUSTOR遭攻击，被勒索上1000万RMB保释金。假如ASUSTOR 付款 50个BTC，那麼DeadBolt 攻击者可能售卖全部受害人的主破译密匙和零日漏洞信息内容。这寓意ASUSTOR即将担负此次勒索攻击的所有损害，折合RMB上四千万。
- 2月26日，英伟达好像遭受了一次重要的互联网攻击，乃至造成电子邮箱及微信开发工具终断。是一个名叫 LAPSU$ 的南美洲机构对英伟达执行了本次勒索软件攻击，她们宣称已侵入英伟达，并窃取了超出 1TB 的专用数据，主要包括了驱动软件、设计图和固定件，各种商业秘密文本文档，SDK开发包等材料。网络黑客向英伟达表明了启动此次攻击的目地。网络黑客规定英伟达消除对RTX30系列产品电脑显卡的挖币限定。
- 2月27日，被勒索软件攻击后，英伟达好像也对该黑客联盟开展了精准打击攻击。该黑客联盟宣称，她们一觉醒来后发觉，英伟达根据她们侵入时采用的系统漏洞连上它们的vm虚拟机，尝试数据加密被盗数据并取得成功重设了他俩的设备。但是该黑客联盟表明数据早就备份数据，这代表着英伟达的精准打击攻击很有可能沒有取得成功。
- 2月28日，丰田公司前不久表明，丰田汽车零部件经销商因得到了“勒索软件”攻击，进而可能会导致偏瘫。14家加工厂终止经营。
3月：
- 3月1日，保险行业大佬 AON 遭互联网攻击 ，AON出文称本次互联网攻击产生的危害“比较有限”。
- 3月5日，保健医疗企业Mon Health公布第二起数据泄漏事情。2021年12月18日发觉遭到了第一次互联网攻击，几个星期后才获知数据失窃。3月初，Mon Health公布了第二次数据泄露，受影响的数据包含名字、详细地址、出生年月、社会安全号、身心健康保险理赔号、病史号、病人账号、医药信息和各类别的数据，大概危害40数万人。
- 3月4日，网络黑客宣称取得7.1万英伟达职工电子邮箱账户。攻击者很有可能取得了 7.1 万职工电子邮箱和哈希值，而网络黑客很有可能运用这种信息内容来破译有关登陆密码。
- 在攻击英伟达以后，LAPSU$表明，她们期待英伟达将全部已公布和将来电脑显卡的Windows、MacOS、Linux等版本号推动在FOSS协议书下所有永久性开源系统。
- 3月7日，据报道，网络黑客在网络上泄漏了190GB的三星商业秘密数据，不但是生物识别技术开启优化算法这比较敏感材料，乃至还包含处理芯片给予方高通芯片(Qualcomm)的商业秘密数据。很多的三星内部结构源码早已泄漏到在网上。"勒索犯罪团伙 "Lapsus$是此次互联网攻击的幕后人。
- 3月7日，恶意程序如今应用 NVIDIA 窃取的代码签名证书。 在 Lapsus$ 泄漏 NVIDIA 的代码签名证书后， 安全性科研工作人员迅速发觉 这种资格证书被用以签定恶意程序和危害参加者应用的别的专用工具。
- 3月9日，东欧其他国家大中型加气站服务提供商Rompetrol遭受Hive勒索软件攻击，官方网站、APP等所有退出，勒索犯罪团伙规定付款200万美金保释金，以获得解密器和不泄漏失窃数据的服务承诺。
- 3月14日，普利司通轮胎南美洲企业遭受LockBit勒索软件攻击。普利司通轮胎企业认可其一家子企业在2月份遭受勒索软件攻击，造成其在北美洲和中国与美国地域的互联网和生产制造终断了约一周時间。本次攻击数据被泄漏，并被发话付款保释金。
- 3月15日，育碧游戏遭受互联网攻击，导致服务项目临时终断。攻击者则是数据勒索机构LAPSUS$。
- 3月16日，匿名者(Anonymous)黑客联盟侵入俄罗斯能源大佬坐落于德国的分公司Rosneft ，窃取了20TB数据信息。
- 3月23日，Lapsus$犯罪团伙宣称侵入了微软公司的源代码储存库。Lapsus$攻击英伟达显卡、三星、沃达丰等大佬后，又对微软公司下“黑火”，并取得Cortana、Bing的源代码
- 3月23日，据 Bleeping Computer 网址信息，古希腊国有制邮政快递服务提供商 ELTA 遭受勒索软件攻击，使其绝大多数服务项目处在脱机情况。
- 3月24日，Lapsus$网络黑客犯罪团伙宣称从Okta窃取了数百人G的隐秘数据。Okta是一家被全世界百余家公司采用的验证技术规范企业，有着超出15,000名顾客的身份验证服务项目。
- 3月28日，微软公司确定被网络黑客窃取37GB源代码。
- 3月29日，Anonymous机构泄漏从俄国中央银行窃取的28GB数据信息。
- 3月29日，雀巢遭Anonymous机构攻击 致10GB比较敏感材料泄露，以处罚其未终止在俄国的业务流程。
- 3月30日，英国卫星通讯服务提供商Viasat公布了一份有关2月24日俄乌战事暴发当日欧洲地区KA-SAT卫星宽带互联网遭到互联网攻击事情的汇报。此次攻击还造成德国大概5800台风力发电机的调制调解器无网，并直接影响了来源于德国、法国的、西班牙、匈牙利、古希腊和立陶宛的很多本人顾客。
- 3月30日，区块链公司Ronin Network 失窃使用价值6.25亿美金数字货币，有史以来最高的数据加密网络黑客攻击问世。包含173,600 枚以太币、6610个币安币和 2550 万USDC。
总结
勒索软件攻击的行业更加广，服务行业、电力能源、加工制造业、金融业等领域都是在攻击者的总体目标范畴内；三星、育碧游戏、英伟达显卡、微软公司等大中型科技公司，政府机构、高校、定点医疗机构这些，都遭到到不一样方式的勒索软件攻击。勒索软件的攻击将更为猖狂，勒索软件危害正变成包裹在在互联网技术全球的做噩梦。大家仅有敢于应对，搞好预防，才算是上上策。