今年上半年的数据表明，勒索软件活动和赎金金额有望创下历史新高。
Check Point Research在《2023 年年中安全报告》中指出，今年上半年，随着新的勒索软件团伙不断涌现，勒索软件攻击态势持续升级。
区块链分析公司Chainaanalysis的报告显示，勒索软件是2023年迄今为止唯一呈上升趋势的基于加密货币的犯罪形式，勒索赎金有望创下新的纪录。
截至6月份，勒索软件攻击者已勒索至少4.491亿美元，累计收入已达到2022年总收入的90%。
勒索攻击已经成为了互联网世界的顽疾，近年来几乎所有国家的政府、金融、教育、医疗、制造、交通、能源等行业均受勒索攻击影响。
在面对新型勒索软件攻击时，大多数企业组织会处于极度弱势，根本难以招架。
01
勒索攻击呈五大趋势
日前，安全服务商Heimdal Security的安全研究人员分析了近一年来的勒索攻击典型案例后发现，各大勒索攻击团伙一直在不断改进攻击手法和模式，使得新一代勒索软件攻击变得更加复杂和更有针对性。
关基设施勒索攻击仍在继续
“勒索软件团伙破坏了至少860个关键基础设施组织的网络。”这一数据出自美FBI在今年一季度发布的2022年的互联网犯罪报告。媒体报道指出，该数据仅限于“投诉数据”，实际数量可能更高。
安全机构统计了2022年发生的600起勒索软件攻击事件称，针对关键基础设施的攻击翻了一倍。
针对关键基础设施的攻击要更具威胁性，这些企业可能的妥协（倾向于赎金支付）一方面来自于数据的重要性，更重要的是对企业核心生产连续性的威胁。
勒索软件组织优先考虑数据泄露
通常企业在遭受勒索软件攻击之后，支付赎金并不是他们的第一选择。现在，勒索组织将视野转向数据，并威胁企业如不支付赎金就会泄露数据，从而主动挑起企业安全违规事件。
勒索软件组织越来越多地针对数据泄露，而不再是过去的系统不可用性。
这方面有多家安全组织的报告都支撑了这一点，如在2022年勒索软件赎金支付下降了约40%，这一点也出自于企业已经投资于更强的安全性和更好的备份。
数据备份、针对业务系统做好容灾建设，是安全企业在对应勒索攻击的后期兜底建议，有一部分企业认识到了这一点，他们就可以有勇气在受到勒索之后不支付赎金，利用安全系统来恢复业务或数据。但如果勒索组织威胁泄露数据，留给企业在安全与合规之间的问题就有些麻烦了。
勒索软件受害者可能很快面临后续攻击
根据Akamai公司的研究报告，一旦受到勒索软件的攻击，企业很快就会面临第二次攻击的更高风险。报告称，事实上，被多个勒索软件组织攻击的受害者在前三个月内遭受后续攻击的可能性几乎是遭遇第一次攻击之后的六倍。
该报告警告说，遭受勒索软攻击并支付赎金也不能保证企业的安全，与其相反，它增加了被同一个或多个勒索软件组织再次攻击的可能性。
如果受害企业没有关闭其外围的漏洞/修复攻击者第一次破坏其网络时滥用的漏洞，那么很可能会再次被利用。
此外，如果受害者选择支付赎金，他们可能会被同一组织和其他人视为潜在的目标。
勒索软件智能化
随着人工智能和机器学习技术不断完善，攻击者也开始利用这些创新技术使勒索软件攻击更具针对性和复杂性。
研究人员发现，勒索软件组织开始使用人工智能技术来识别漏洞、撰写逼真的网络钓鱼邮件，并根据防御措施实时调整攻击策略，这对勒索软件防护工作构成了重大挑战。
由于勒索软件的智能化程度正在迅速增长，组织也需要及时关注更先进、更智能的网络安全措施，同时加强员工安全意识培训，以防范这种日益严峻的威胁。
