《2023全球勒索软件研究报告》：勒索攻击近倍增长背后的洞察及应对

报告显示，2023年全球勒索软件攻击次数较去年大幅增长，达到4832起，相较于2022年的2640起，增长幅度惊人。这一增长不仅体现在数量上，更体现在攻击的全球性和蔓延趋势上。今年，服务行业、IT行业和制造业成为勒索攻击的主要目标，这些行业的数据丰富性和重要性使其成为攻击者的首选。而在国内，制造业、科技和医疗行业受勒索病毒影响最为严重，这与其业务连续性和系统可用性的高要求密切相关。

自2023年以来，我国遭受勒索攻击的频率明显增加。这主要归因于网络攻击技术的不断演进和RaaS（勒索软件即服务）运营模式的成熟，使得即便是技术素养相对较低的不法分子也能轻易参与其中，并成功实施攻击。此外，不断有新的网络犯罪团伙加入勒索生态，漏洞武器化利用速度加快，进一步加剧了勒索攻击的威胁。

报告预测，2024年勒索软件将继续保持活跃态势，并可能出现更多针对新兴技术和行业的攻击。同时，随着网络安全技术的不断发展，防御方和攻击方之间的较量也将更加激烈。

2023年，勒索软件攻击展现出前所未有的多样性和动态演变特点。全年中，LockBit、BlackCat、Clop、Play和8Base五大勒索团伙尤为活跃，其中LockBit更是以高达1089次的攻击频率稳居榜首。同时，新型勒索家族的涌现也不容小觑，它们来势汹汹，占据了今年最活跃勒索团伙前20名中的半数席位，这充分揭示了勒索生态系统正在不断完善和持续发展的严峻现实。

报告指出，在2023年，网络钓鱼、远程访问以及漏洞利用仍然是勒索软件攻击最为常见的入侵途径。然而，随着背后的恶意行为者不断寻求扩大其攻击范围和提高非法收益，勒索软件攻击在技术和组织结构层面均已出现新的变化。初始访问代理（IAB）已逐渐演变成为勒索软件即服务（RaaS）运营中的核心要素，为攻击者提供了更为精准的攻击手段。

同时，报告还对2023年勒索组织在演化过程中较为突出的TTPs进行了持续跟踪。2023年显著的趋势是，多个勒索团伙在发起攻击时越来越多地采用了BYOVD技术。此外，LOTL攻击技术也日益盛行，这种复杂的网络攻击手段巧妙地利用受害者系统中已存在的合法工具来实施和维持攻击活动。同时，勒索组织还通过SEO投毒手段获取初始访问权限。

2023年，勒索软件攻击呈现出复杂化、范围扩大、目标精准化、技术升级和经济利益驱动等特点。这些攻击事件分布广泛，凸显了勒索软件威胁的普遍性以及持续演进的趋势。大型勒索组织持续加强漏洞武器化的能力，利用GoAnywhere MFT、MOVEit Transfer 和Citrix 等软件中的漏洞发起勒索攻击。同时，国际执法行动捣毁了包括Hive、Ragnar Locker在内的勒索团伙和相关基础设施，但勒索威胁的不断演进仍然让网络安全面临着严峻挑战。

2023年，美国、英国、加拿大、意大利和德国仍是攻击的五个重要受害地区，其中美国是受攻击最严重的地区，共发生了2103 起攻击事件。上述几个受影响最严重的国家拥有庞大的经济规模和复杂的产业结构，所属地区运营着大量的跨国公司和大型企业。这些公司有着复杂的供应链和广泛的业务覆盖范围，且具备更多的资金和敏感数据，因此极易成为勒索团伙的目标。

报告在揭示勒索软件威胁的同时，也提供了一系列实用的防御措施：组织和个人应定期备份重要数据并确保其完整性和可恢复性；定期更新操作系统和应用程序以修复已知的安全漏洞；加强网络安全培训和意识提升以避免被钓鱼邮件等社交工程手段欺骗。以及更多有针对性的措施有助于企业有效应对勒索软件的威胁。

随着全球组织对网络服务的依赖程度不断加深，尤其是对关键信息基础设施的数字化依存度日益提升，网络犯罪分子的目光也紧紧锁定了这一趋势。在此背景下，报告着重指出，制定和实施切实有效的网络安全战略显得尤为迫切。同时，网络安全问题已不再局限于单一组织，而是需要全球范围内的协同合作来共同应对勒索攻击等挑战。

将“安恒信息”微信公众号设为星标

关注信息不走丢哦！

往期精彩回顾