lockbit3.0仍然是影响最严重的勒索家族#xff1b;akira和incransom也是两个活动频繁的恶意家族#xff0c;需要注意防范。

本周态势快速感知

本周全球共监测到勒索事件81起事件数量有所下降比上月降低20%。

lockbit3.0仍然是影响最严重的勒索家族akira和incransom也是两个活动频繁的恶意家族需要注意防范。

本周alphv勒索组织窃取MBC法律专业公司1tb机密数据包含客户身份证照片等信息。

勒索态势

本周全球共监测到勒索事件81起事件数量有所下降比上月降低20%。

勒索事件趋势见图1.1。

图1.1

本周全球勒索事件受害者所属行业和两个月以来对比趋势图如图1.2所示。

从图中可知制造业和服务业的勒索事件有所减少医疗行业勒索事件与上周持平教育营销咨询行业勒索事件有所增加。

勒索事件趋势见图1.2。

图1.2

2023年下半年至今中国区域的勒索事件受害者所属行业分布如图1.3所示Top5为互联网制造业营销咨询汽车行业重工业。

图1.3

本周勒索事件受害者所属国家Top10如图1.4所示。

美国依旧为受勒索攻击最严重的国家占比64%。

图1.4

本周监控到活跃的勒索家族共有20个Top10勒索家族如图1.5所示。

本周Top3和两个月以来Top3勒索家族的累积变化趋势如图1.6所示。

从图中可知lockbit3.0仍然是影响最严重的勒索家族akira和incransom两个恶意家族近期活动频繁需要注意防范。

图1.5

2023年下半年至今中国区域的勒索家族活跃情况分布如图1.7所示Top3为lockbit3.0rgroupnoescape。

图1.7

本周监测到勒索事件81起。

本周对公共安全造成重大影响的Top10事件如表2.1所示。

随后本文在勒索事件详细跟踪分析部分对表中的一些重点事件进行了详细描述。

表2.1

本周alphv勒索组织窃取MBC法律专业公司1tb机密数据包含客户身份证照片等信息。

本周沃特福德乡村学校遭受了来自incransom恶意家族的攻击勒索软件团伙窃取该学校总计的911.55MB的数据。

重点勒索组织介绍

Black”是一种勒索服务RaaS模型继承了lockbit家族的传统。

该模型具备高度自动化和组织化使用先进的加密算法迅速加密受害者数据并要求赎金。

Akira

Akira勒索软件团伙使用多种勒索策略包括在暗网上维护一个专门的泄密网站。

该网站列出了受害者如果不满足他们的要求就会公开被盗的数据。

一旦恶意软件攻击文件就会被加密并具有文件扩展名

TOR

门户协商赎金的说明。

勒索者只有在支付赎金后才会交出钥匙。

Akira主要针对能够支付赎金的公司其加密木马针对Windows和Linux

亚信安全勒索检测能力升级

针对全球勒索事件频发的威胁态势亚信安全推出勒索治理方案针对近期活跃勒索事件已具备检测能力请提醒客户及时升级产品及特征库。

最新产品版本和特征库列表如下

表4.1

注监测数据仅来源于互联网已公开信息统计不包含亚信安全已拦截事件。