勒索软件流行态势分析

核心观点与数据

• 勒索软件威胁持续上升：360反勒索服务累计接收到数万勒索软件感染求助，新型勒索软件快速蔓延，企业数据泄露风险加大，勒索金额可达数百万至近亿美元。
• 新型勒索软件家族：2024年11月新增双重勒索软件家族包括Kairos、Safepay、Argonauts、Chort、Termite；传统勒索软件家族包括XmrData、Frag、Triplex、Nyxe、MrBeast等，其中XmrData、Frag在国内有传播。

热点事件

• VeeamRCE漏洞被利用：Frag勒索软件利用Veeam备份和复制（VBR）的严重漏洞（CVE-2024-40711）实施攻击，全球超55万Veeam客户受影响。
• 施耐德电器数据泄露：黑客入侵施耐德电器的JIRA服务器，窃取40GB数据，包括员工和客户信息，要求125000美元赎金。
• 俄罗斯逮捕勒索软件开发者：俄罗斯逮捕了开发Hive、LockBit等勒索软件的MikhailPavlovichMatveev，其与美国司法部亦有合作指控。

感染数据分析

• 病毒家族占比：TargetCompany(Mallox)占22.38%，Makop占15.38%，RNTC占11.89%。
• 操作系统统计：Windows10、Windows7、WindowsServer2012位列前三。
• 系统类型：桌面PC受攻击比例高于服务器平台。
• 黑客信息披露：649个组织遭遇勒索攻击，其中12个中国组织遭遇双重/多重勒索。

系统安全防护数据分析

• 受攻击系统版本：WindowsServer2008、Windows7、Windows10位列前三。
• 地域分布：数字经济发达地区仍是主要攻击对象，地区排名和占比变化不大。
• 弱口令攻击：RDP、MYSQL、MSSQL弱口令攻击态势无较大波动。

勒索软件关键词

• 活跃关键词：rox（Weaxor家族）、wstop（RNTC家族）、hmallox（TargetCompany/Mallox家族）、mkp（Makop家族）、baxia（BeijingCrypt家族）、888（Nemesis2024家族）。

解密大师数据

• 解密量排名：Telsa、GandCrab解密量最高。
• 用户数量：被Crysis家族加密设备用户数量最多。