2024 年二季度,勒索軟件攻擊暴增驚人

賽門鐵克的最新分析表明,2024 年第二季度的勒索軟件攻擊數量顯著增加。

該公司的數據稱,在此期間,犯罪集團發動了 1310 次攻擊,比上一季度增加了 36%,接近 2023 年第三季度所創下的 1488 次攻擊這一歷史最高紀錄。

“今年第二季度攻擊的急劇增加表明攻擊者再次來勢洶洶,”報告指出。“雖然像 Noberus 這樣備受矚目的勒索軟件操作已經關閉,但熟練的附屬機構人員似乎並未受到干擾,許多人似乎只是轉而投身其他特許經營。”

賽門鐵克的報告指出,今年早些時候最大的勒索軟件即服務(RaaS)提供商 Lockbit 的瓦解,致使 2024 年第一季度的勒索軟件攻擊大幅減少,但最新報告表明網絡犯罪分子已捲土重來。2024 年第二季度 Lockbit 的操作引發了 353 次攻擊,這是迄今檢測到的最高水平。

在 Lockbit 被取締之後,像麒麟(Qilin)這樣的新團體被證明更活躍,在 2024 年第二季度宣稱進行了 97 次攻擊,增長了 47%。Ransomhub 團體從第一季度到第二季度的攻擊次數增加了兩倍,這或許表明 Lockbit 的干擾只是讓局面變得多樣,而非削弱了任何行動。

近年來,勒索軟件的支付金額也變得更加昂貴,平均需求高達 150 萬美元。由於網絡安全不可避免地成爲組織的核心要素,瞭解並減輕勒索軟件的風險對任何企業都至關重要。