暗网威胁态势半年报告总结
核心观点与总体数据概览
2024年上半年，暗网威胁态势严峻，主要体现在勒索软件、数据泄露和黑客攻击三个方面。天际友盟基于自有暗网监测平台，对勒索软件数据、数据泄露数据及黑客攻击数据进行了持续监测和分析。
勒索软件数据
- 活跃组织：Lockbit仍为最活跃的勒索组织，攻击受害者数量达607名；Ransomhub新晋第二，攻击活跃度高；Play和8Base勒索软件攻击频率上升，Hunters和Qilin首次进入Top10。
- 地域分布：美国遭受勒索软件攻击最为严重，其次是加拿大、德国、英国等；制造业、软件信息技术和医疗领域受影响显著，中小型企业尤为脆弱。
- 赎金价格：勒索金额差异大，最低10万美元，最高650万美元，主要取决于目标企业收入水平。
数据泄露数据
- 国家分布：美国、印度、中国、俄罗斯等大国数据泄露问题严重，巴西、加拿大等地区也面临高发风险。
- 行业分布：租赁与商务服务、通信及软件信息技术服务、金融行业风险突出，文体娱乐、教育、医疗等行业也受波及。
- 数据价值：售卖数据价格低廉，最低2美元，最高400美元，多为二次贩卖的低价值数据，仍存在潜在风险。
黑客攻击数据
- 活跃组织：RipperSec成为最活跃的黑客组织，NoName057(1)紧随其后；Garnesia_Team、Cyber Team Indonesia等组织也进入Top10。
- 地域分布：印度和以色列遭受黑客攻击最为频繁，乌克兰、美国、巴基斯坦和俄罗斯等也面临高频率攻击，与地缘政治冲突密切相关。
- 行业分布：政府、通信及软件信息技术服务、教育与科研行业为主要目标，攻击手段以DDoS为主，兼有篡改网页、漏洞利用等。
- 攻击动机：地缘政治冲突驱动，黑客组织对乌克兰、以色列及其支持国家进行报复性攻击。
典型事件
- 国内事件：
- 勒索攻击：制造业受攻击严重，Lockbit和Black Suit为主要攻击者，导致生产中断、财务损失等。
- 数据泄露：金融、政府、通信、软件信息技术及租赁与商务服务行业受影响，泄露数据类型多样，用户信息泄露频率最高。
- 黑客攻击：R00TK1T组织攻击国内某科技公司，因该公司向乌克兰提供无人机技术。
- 国外事件：
- 勒索攻击：美国和制造业仍为热门目标，Lockbit影响力显著，孟加拉国警方、美国DC政府等权威实体也受攻击。
- 数据泄露：美国政府机构（如NASA）和知名企业（如麦当劳）均遭泄露，数据类型包括用户信息、数据库信息等。
- 黑客攻击：中东地区以色列、沙特阿拉伯、阿拉伯联合酋长国及东欧地区乌克兰成为主要目标，巴以冲突和俄乌战争影响显著。
半年特点总结
- 活跃勒索软件团伙攻击活动持续增加：Lockbit、Ransomhub等组织攻击频率上升，RaaS模式降低攻击门槛，未来勒索攻击将持续增加。
- 暗网数据泄露问题日益严重：暗网环境匿名隐蔽，数据泄露交易成熟化，全球各行各业均受影响，需加强合作与防护。
- 地缘政治类黑客攻击活动加剧：以色列、沙特阿拉伯、阿拉伯联合酋长国及乌克兰成为主要目标，黑客攻击与地缘政治冲突深度绑定，中国虽受影响较少但仍需警惕。
