2021年勒索攻击特征与趋势研究白皮书会员免费优质

顾 问丁珂、司晓、张显龙、陈胜喜编委会李刚、刘琼、柳雁军、张雪琴、王融、董文辉、程虎编写组腾讯研究院翟尤、宋扬、秦天雄、刘金松、袁媛、吴朋阳、周丹、窦淼磊、白惠天腾讯安全李铁军、胡龙、黄佩钰、谢飞、恒海涛、刘颖、谭昱、付蓉洁、陈娟娟、王成、张靓《中国信息安全》杂志社王丹娜、向继志、袁胜、李鑫、邱辰杰、彭琳、张婷

目 录CONTENTS第一章 勒索攻击成为全球新挑战 一、科技竞争对国民经济安全带来挑战二、产业数字化转型带来安全挑战 三、技术破坏式创新带来安全挑战 四、勒索攻击带来的安全风险和挑战第二章 勒索攻击演进路径与特征一、从勒索病毒向勒索攻击的转变二、勒索攻击形式与传播渠道的变化三、勒索攻击事件数量不断增加四、勒索攻击事件支付成本大幅攀升五、各国加速调整反勒索相关立法 第三章 勒索攻击主要特点一、勒索攻击行为隐蔽性强且危害显著二、勒索病毒变异较快且易传播三、勒索攻击路径和目标多元化发展四、受勒索攻击领域更加宽泛第四章 勒索攻击七大发展趋势一、影响社会正常运转且难解密二、勒索攻击 SaaS 化三、加密货币普及助推赎金快速增长四、大型企业和基础设施成为攻击重点五、“多重勒索”模式引发数据泄露风险六、供应链成为勒索攻击重要切入点七、引发网络保险行业的恶性循环第五章 防范勒索攻击建议与思考一、聚焦安全前沿技术，提高防护能力二、构建安全前置能力，提升“免疫力”三、增强人员安全意识，降低攻击风险参考文献060710112930383950515354121416212242444445474849

序言勒索软件又称为“赎金木马”，勒索软件攻击是指网络攻击者通过锁定设备或加密文件等方式阻止用户对系统或数据的正常访问，并要挟受害者支付赎金的行为。如同我们把钱放在保险箱，小偷没有撬开保险箱偷钱，反而把放保险箱的房间加了把锁。如果没有房间的钥匙，我们依然拿不到保险箱里的钱。如今，新型勒索攻击事件层出不穷。勒索攻击事件在全球各地频频发生，可归因于三个方面：一是企业内部基础设施建设落后，联网后缺少有效的安全防护措施。美国国家漏洞库 NVD 资料显示，仅在 2020 年上半年就发现了多达 365 个工业控制系统相关的漏洞，比 2019 年上半年增长 10.3％，其中，超过 75％的漏洞被认定为严重等级，这些漏洞涉及 53 个厂商。而我国的情况也不容乐观，《2020 年上半年我国互联网网络安全监测数据分析报告》数据显示，我国工业控制系统的联网信息持续遭受境外不法分子的窥探，日均扫描超 2 万次，能源、制造、通信等行业的基础设施及控制系统成为主要目标。二是对于网络攻击者来说，高额的赎金成为他们实施犯罪的极大动力。美国网络安全公司 Palo Alto Networks 公布的数据显示，发生于 2020 年的勒索攻击事件赎金平均为 312,493 美元，较上年增加 171%。区块链分析公司 Chainalysis 的报告也提到，2020 年市面上各类活跃的勒索软件共计获利 3.7 亿美元，较上年增长 336%，其中仅

DarkSide 一家就获得超过 9000 万美元的赎金。三是远程办公增加安全风险。新冠肺炎疫情期间，犯罪分子利用远程办公带来的安全漏洞，通过技术迭代、数据泄露、加密数据等方式不断进化攻击手法，开辟新的攻击面，利用人们在危机期间的恐慌心理，持续增加勒索次数。例如，2020 年 6 月，斯洛伐克安全公司发现了通过伪装成“新冠病毒跟踪应用程序”加密 Android 设备上文件的勒索软件。2021 年，勒索攻击事件此起彼伏。例如，以色列 Hillel Yaffe 医疗中心遭到勒索攻击。日本著名企业奥林巴斯遭遇 2021 年度的第二次勒索攻击导致美洲地区的网络系统被迫下线。中国台湾知名电脑企业宏碁公司也遭遇了两次勒索。最令人不可思议的是，在已经遭遇过勒索攻击后，却没见宏碁和奥林巴斯的网络防御能力变得强大。其中，奥林巴斯两次遭劫前后仅仅间隔一月有余。随着 AI、5G、物联网等技术的快速普及和应用，以及加密货币的持续火爆，如今勒索攻击呈现出持续高发态势。勒索攻击已经成为未来一段时期网络安全的主要威胁之一，如何有效防范勒索攻击成为当前网络安全领域关注和讨论的焦点。各国都认识到，勒索...