勒索攻击一年间激增近3倍，近400家美国医疗机构遭重创

基于广泛的情报信息，微软制作了这份长达114页的报告，评估了2023年7月至2024年6月间的网络安全趋势。

报告披露，全球每天约发生6亿起网络犯罪和国家级攻击，勒索软件攻击的增长率达到了惊人的2.75倍。

攻击者主要利用社交工程攻击、身份信息窃取以及未打补丁的安全漏洞作为攻击手段。一旦成功侵入系统，他们通常会安装远程监控工具或篡改安全防护产品，以此削弱系统的安全性。

此外，随着生成式人工智能的发展，攻击者利用其进行网络攻击的方式也变得更加复杂。微软建议限制生成式人工智能对敏感数据的访问，并在使用过程中严格遵循数据治理政策，以降低潜在风险。

报告还强调，医疗行业依然是勒索攻击的重灾区。数据显示，上一财年，美国有389家医疗机构遭受勒索软件攻击，导致大量医疗服务中断，网络关闭、系统离线，甚至影响到关键医疗手术的安排与患者预约的重新调整。

消息来源：

1.https://cdn-dynmedia-1.microsoft.com/is/content/microsoftcorp/microsoft/final/en-us/microsoft-brand/documents/Microsoft%20Digital%20Defense%20Report%202024%20%281%29.pdf

1.

2.

3.