2021上半年勒索病毒趨勢報(bào)告及防護(hù)方案建議

1、 目 錄 前言…………………………………………………………………………………………………… 1 一、 勒索病毒攻擊最新趨勢盤點(diǎn) ............................................................................... 4 1.1 2020/2021 勒索病毒 1-4 月攻擊態(tài)勢對比 .......................................

2、................................4 1.2 2021 年 Q1 最流行的勒索病毒家族 .....................................................................................5 1.3 1-4 月勒索病毒受災(zāi)地域分布 ..................................................

3、...............................................8 1.4 1-4 月勒索病毒攻擊行業(yè)分布 .................................................................................................9 二、 十大典型勒索病毒案例分析 .................................

4、........................................... 10 2.1 全球超 150 個(gè)國家和地區(qū)遭 WannaCry 攻擊，損失高達(dá)數(shù)十億美元 ................ 10 2.2 美國波音工廠遭 WannaCry 攻擊，導(dǎo)致自動(dòng)化組裝生產(chǎn)線被迫停工 ................. 11 2.3 臺(tái)積電芯片制造基地遭遇勒索病毒攻擊，損失超 17 億元 ................

5、....................... 11 2.4 全球最大助聽器制造商 Demant 遭勒索病毒攻擊，損失高達(dá) 9500 萬美元 ..... 12 2.5 法國最大商業(yè)電視臺(tái) M6 Group 慘遭勒索軟件洗劫，集體被迫“罷工”......... 13 2.6 自動(dòng)化設(shè)備生產(chǎn)巨頭皮爾茲遭勒索攻擊，網(wǎng)絡(luò)被迫中斷網(wǎng)絡(luò)超一周 ................... 13 2.7 佳明遭勒索軟件重創(chuàng)：業(yè)務(wù)癱瘓產(chǎn)線停運(yùn)，被勒

6、索千萬美元贖金 ........................ 14 2.8 佳能遭 Maze 勒索軟件攻擊，2.2GB 美國公司數(shù)據(jù)被“撕票”泄露 ................... 15 2.9 富士康工廠遭勒索攻擊：上千臺(tái)服務(wù)器被加密，索要 3400 萬美元贖金 ........... 15 2.10 臺(tái)灣 PC 巨頭宏基(Acer)遭勒索攻擊，贖金創(chuàng) 5000 萬美元新紀(jì)錄 .................

7、16 三、 勒索病毒攻擊分析........................................................................................... 16 3.1 勒索病毒產(chǎn)業(yè)鏈中的五大關(guān)鍵角色 .................................................................................... 16

8、3.2 傳播技術(shù)手段 ............................................................................................................................. 18 3.3 勒索病毒的常規(guī)攻擊路徑 ..............................................................

9、........................................ 20 前 言 2017 年 5 月 12 日， WannaCry 勒索病毒通過 MS17-010 漏洞在全球范圍爆發(fā)，形成一場影響全球的蠕蟲病毒風(fēng)暴。伴隨當(dāng)前 AI、物聯(lián)網(wǎng)、區(qū)塊鏈、工業(yè)物聯(lián)網(wǎng)等新技術(shù)的飛速發(fā)展， 以及各類加密數(shù)字貨幣在全球市場持續(xù)火爆， 勒索病毒也持續(xù)高發(fā)， 很多全球知名企業(yè)都曾因勒索病毒導(dǎo)致經(jīng)濟(jì)和聲譽(yù)損失。 勒索病毒也因此已成為近年來網(wǎng)

10、絡(luò)安全主要的威脅之一。 事實(shí)上，勒索病毒最早可追溯到 1989 年，哈佛大學(xué)學(xué)生約瑟夫·L·波普編寫一款電腦病毒-AIDS 木馬。 這款木馬的傳輸方式和加密手段包括支付贖金的方式都相對簡單僅零星發(fā)生， 被歸納在惡作劇攻擊并未構(gòu)成較大威脅， 但這一病毒的出現(xiàn)可以說打開了勒索病毒的潘多拉魔盒， 自此勒索病毒如鬼魅一般， 頻繁將魔爪伸向企業(yè)及個(gè)人用戶。 2006 年，國內(nèi)出現(xiàn)首款勒索軟件 Redplus，勒索贖金從 70