聚光灯趋势报告2024

核心观点与关键数据

关键收益

• 受影响最大的部门：专业服务（25%）、制造业（20%）、技术与电信（9%）；
• 主要威胁事件类型：网络钓鱼（链接32%）、有效账户-内部人员（24%）、外部远程服务（21%）、电子邮件妥协（37%）、勒索软件（21%）、未授权访问（17%）、内部威胁（17%）；
• 主要勒索软件团伙：LOCKBIT（17%）、PLAY（17%）、AKIRA（17%）。

行业分析（2024年9月）

• 专业服务：受影响最大，主要威胁为电子邮件妥协；
• 制造业：主要威胁为电子邮件妥协和勒索软件，初始访问方法多为有效账户-内部人员和外部远程服务。

勒索软件分析（2024年9月）

• 初始访问方法：外部远程服务最常见，AKIRA、APTINC、LOCKBIT等团伙通过VPN入侵；
• 受害行业：制造业最常被攻击，消费者/工业为首选受害者部门；
• 美国为勒索软件羞辱网站发布最高地区。

按部门分列的事件

• 前7个受影响行业：专业服务、制造业、消费者/工业、医疗保健、金融服务、政府、教育。

顶级勒索软件变体（2024年9月）

• 未列出具体变体名称，但提及LOCKBIT、PLAY、AKIRA等活跃团伙。

按威胁类型列出的突发事件（2024年9月）

• 电子邮件妥协（37%）、勒索软件（21%）、未授权访问（17%）、内部威胁（17%）、恶意软件-其他（17%）。

威胁类型趋势（过去6个月）

• 电子邮件妥协、勒索软件、未授权访问为主要趋势。

初始访问方法趋势

• 网络钓鱼（链接和附件）、有效账户-内部人、外部远程服务、VPN等是主要入侵途径。

漏洞趋势（2024年8月）

• ScreenConnect报告显示漏洞利用以机会主义为主，最佳入侵机会集中在特定漏洞。

附录定义

• 电子邮件妥协：账户被恶意访问或用于欺诈；
• 勒索软件：数据加密、泄露与赎金要求；
• 恶意软件-其他：未提出赎金的恶意软件活动；
• 未经授权的访问：非恶意或意外的网络访问；
• Web妥协：网站代码被篡改或数据窃取；
• 初始访问方法分类：驾车妥协、外部远程服务、硬件补充、CVE/零日漏洞等。

其他资源

• FOG勒索软件近期活跃于美国高等教育机构；
• 2024年第二季度报告指出勒索软件和云风险加速，教育部门受影响显著；
• 即将举办网络研讨会（11月21日）讨论LLM安全漏洞，提示注入攻击频发。

联系方式

• 乔治·玻璃（+44 7584999104）、凯斯·沃伊切塞克（+1 443 295 5082）、劳莉·亚科诺（+1 412 588 4337）。