调研 | 四种主流勒索软件占据勒索事件的70%-云智核

调研 | 四种主流勒索软件占据勒索事件的70%

发布时间：2025-11-04 14:31:18 来源：云智核作者：域名

无论哪种勒索软件都能造成麻烦，调研但某些勒索软件显然抢钱功力更为深厚，种主其中四种就占了所有攻击的流勒近70%。

根据网络安全公司Intel 471的索软索事分析，到2021年底，占据勒件最常见的调研勒索软件威胁是LockBit 2.0，占所有报告事件的种主29.7%。最近埃森哲和法国司法部都沦为了LockBit的流勒受害者。

报告事件中近五分之一涉及Conti勒索软件，索软索事其中包括去年发生的占据勒件几起重大事件，比如爱尔兰健康服务管理署遭遇的调研勒索软件攻击。该组织的种主聊天记录最近泄露了出来，让人得以一窥勒索软件团伙是流勒怎么运作的。PYSA和Hive则各自贡献了10%的索软索事上报勒索软件攻击。

研究人员称：“2021年第四季度最为常见的占据勒件勒索软件是LockBit 2.0，所有报告事件的29.7%都是由这种勒索软件引发的;紧随其后的是站群服务器Conti，占19%;PYSA贡献了10.5%;而Hive则是10.1%。”

Intel 471的网络安全研究人员分析了2021年10月到12月发生的722起勒索软件攻击，并确定了受影响最严重的几个行业。

消费和工业产品行业受勒索软件威胁最重，近四分之一的企业受到勒索软件攻击影响，与上一季度相比大幅上升。

消费和工业产品行业之所以备受勒索软件罪犯青睐，是因为普罗大众的日常生活都离不开这些服务。一旦提供商的网络被加密，用户就无法访问自己所需的服务了。

这类案例中最引人关注的一起发生在2020年，当时可穿戴运动跟踪器和智能手表制造商Garmin遭到勒索软件攻击，所有用户都访问不了其服务。据报道，为拿到解密密钥恢复服务，Garmin付出了数百万美元赎金。

制造业是受影响第二重的行业，15.9%的勒索软件攻击指向制造业。很多制造业公司24小时连轴转，亿华云计算通常生产的是与民众日常生活息息相关的重要产品。

专业服务和咨询是勒索软件攻击的第三大目标行业，15.4%的事件发生在该行业;房地产业紧随其后，占11.4%。

生命科学与医疗保健行业排第五位，调查期间针对该行业的勒索软件攻击有所上升。其中包括医院遭到的勒索软件攻击。由于医疗的性质意味着一旦网络掉线患者就得不到治疗，所以有些医院会选择支付赎金，也因此而成为了勒索软件攻击团伙眼中的香饽饽。

勒索软件仍然是一个主要的网络安全问题，勒索软件攻击也仍旧屡屡得手，因为就算多番警告支付赎金只会鼓励网络罪犯发起更多攻击，许多受害者还是会选择支付赎金。

但其实，企业可以采取一些措施，帮助避免沦为勒索软件攻击的受害者。比如，第一时间应用安全补丁，WordPress模板让黑客没有已知漏洞可供利用。也可以全网应用多因素身份验证，提高黑客染指账户的难度，防止黑客利用被黑账户植入勒索软件或其他恶意软件攻击。