2024年11月勒索軟件流行態(tài)勢分析

勒索軟件流行態(tài)勢分析2024年11月1勒索軟件傳播至今，360反勒索服務(wù)已累計接收到數(shù)萬勒索軟件感染求助。隨著新型勒索軟件的快速蔓延，企業(yè)數(shù)據(jù)泄露風(fēng)險不斷上升，勒索金額在數(shù)百萬到近億美元的勒索案件不斷出現(xiàn)。勒索軟件給企業(yè)和個人帶來的影響范圍越來越廣，危害性也越來越大。360全網(wǎng)安全大腦針對勒索軟件進行了全方位的監(jiān)測與防御，為需要幫助的用戶提供360反勒索服務(wù)。2024年11月，全球新增的雙重勒索軟件家族有Kairos、Safepay、Argonauts、Chort、Termite。11月新增的傳統(tǒng)勒索軟件家族有XmrData、Frag、Triplex、Nyxe、MrBeast等十余個家族，其中XmrData、Frag有監(jiān)測到在國內(nèi)的傳播行為。以下是本月值得關(guān)注的部分熱點：nVeeamRCE嚴重漏洞現(xiàn)在被Frag勒索軟件利用實施攻擊n施耐德電器確認黑客竊取數(shù)據(jù)后開發(fā)平臺遭到破壞n俄羅斯逮捕了與勒索團伙有關(guān)的知名開發(fā)人員基于對360反勒索服務(wù)數(shù)據(jù)的分析研判，360數(shù)字安全集團高級威脅研究分析中心(CCTGA勒索軟件防范應(yīng)對工作組成員）發(fā)布本報告。2針對本月勒索軟件受害者設(shè)備所中病毒家族進行統(tǒng)計：TargetCompan圖1.2024年11月勒索軟件家族占比3圖2.2024年11月勒索軟件入侵操作系統(tǒng)占比4圖3.2024年11月勒索軟件入侵操作系統(tǒng)類型占比5引起的，未經(jīng)身份驗證的攻擊者可以利用這些數(shù)據(jù)就在最近，研究人員還發(fā)現(xiàn)又有攻擊組織（疑似是“STAC58圖4.Frag勒索軟件的勒索信息6了全球2000強榜單中約74%的公7圖5.攻擊者放出有關(guān)對施耐德電器的攻擊信息8），擇是否發(fā)布從華盛頓特區(qū)首都警察部隊竊取的圖6.FBI對MikhailMatveev的通緝信息9Tiberiano@yourdata@RecoveryGroup.atserverdatakurtarma@mail.Jeremy.albright@criptext.cTechsupport@cyberfearsunucuverikurtarma@gmailanonymousfrance@onionmYamaguchigumi@cock.cactus787835@proton.mjosephnull@xmrdata@xmrdata@onionmail.oyouranonbonzi@cock.fixmaster@tutamail.stocklock@firemail.fixMaster01@onionmail.studiocp25@biobiorans@keemail.mediscord4spamreport@表1.黑客郵箱圖7.2024年11月通過數(shù)據(jù)泄露獲利的勒索軟件家族占比www.agenciatributaria.www.sansirostadium.www.aras-group.aeTillamookCountrySmostalyhill-inf.tameside.schAXEON360sunnydayssunshinecenter..pyCamimjst.esthreadfxinc/bluedogALLTUBGroup(alltub.coSiltech(siltechcorpwww.polleninformation.www.lamaisonducitron..uySouthernOregonVeterinarySvbuzrt.huwww.fdc.ieAIAD.ITtotaldevelopmentsolutionVALLEYFIRMAMERICANVENTUREallconstructiongrouWatersTruckandTracTIVOLI-33empowersettlementseAllianceTechnicalGrotectasecurity.romsoftware.TOCedwardsburgschoolsfoundatTri-TechEAXIOMwww.drbutlerandassociatesWhitakerConstructionsurgicalassociates.jhs.co.ukVectorTransportAACANetwww.fatboysfleetandauto.cwww.tigre.gob.arwww.usm.clXtrimTVCablevikurverk.iswww.sfr.frwww.damcapital.inArctrade表2.受害組織/企業(yè)圖82024年11月受攻擊系統(tǒng)占比圖9.2024年11月國內(nèi)受攻擊地區(qū)占比排名圖10.2024年11月監(jiān)控到的RDP入侵量圖11.2024年11月監(jiān)控到的MSSQL入侵量圖