2024年10月勒索软件流行态势分析报告

勒索软件威胁分析报告总结

核心观点与背景

• 勒索软件持续蔓延，360反勒索服务累计接收数万求助，新型勒索软件快速传播导致企业数据泄露风险上升，勒索金额可达数百万至近亿美元。
• 360全网安全大脑提供全方位监测与防御，针对勒索软件威胁。

新增勒索软件家族

• 2024年10月新增双重勒索软件家族：Sarcoma、Playboy、DragonRansom、Interlock、Hellcat。
• 传统勒索软件家族Weaxor在国内传播显著，主要通过远程桌面登录手动投毒。

热点事件

1. Fog勒索软件攻击SonicWallVPN：

   • 利用CVE-2024-40766漏洞入侵企业网络，75%案例与Akira勒索软件相关。
   • 入侵后10小时内完成数据加密，攻击者通过VPN/VPS混淆IP地址，未启用多因素身份验证。
   • 窃取文档和专有软件，忽略超过6个月或30个月的文件。

2. BianLian勒索软件攻击波士顿儿童健康医生：

   • 声称攻击BHCP，威胁泄露被盗文件，影响员工、患者和担保人。
   • 泄露数据包括全名、社会安全号码、地址、病历号等，但未影响电子病历系统。
   • 尚未公开泄露数据，仍在谈判阶段。

3. 卡西欧勒索软件攻击：

   • Underground勒索软件组织声称负责，窃取员工、求职者和客户数据。
   • 泄露信息包括员工个人数据、业务伙伴信息、客户信息、合同细节等。
   • 未泄露信用卡信息，部分服务系统未受影响，建议受影响者警惕钓鱼邮件。

感染数据分析

• 病毒家族占比：TargetCompany(Mallox) 43.50%，Makop 17.51%，RNTC 10.73%。
• 操作系统占比：Windows10、WindowsServer2008、WindowsServer2012居前。
• 系统类型：桌面PC受攻击比例高于服务器平台。

黑客信息披露

• 双重/多重勒索软件占比上升，数据泄露风险加大。
• 536个组织遭遇勒索攻击，其中中国3个组织遭遇双重/多重勒索。
• 未支付赎金的企业或个人可能出现在数据泄露清单中。

系统安全防护数据分析

• 360系统安全产品加入黑客入侵防护功能。
• 被攻击系统版本排名：WindowsServer2008、Windows7、Windows10。
• 地域分布：数字经济发达地区仍是主要攻击对象。
• 弱口令攻击态势：RDP、MYSQL、MSSQL弱口令攻击无较大波动。

勒索软件关键词

• 活跃关键词：rmallox（Mallox家族）、wstop（RNTC家族）、mkp（Makop家族）、bixi（BeijingCrypt家族）、locked（TellYouThePass家族）。
• 传播方式：暴力破解RDP口令、SQLGlobeImposter渠道、软件/系统漏洞、瑞友天翼软件漏洞、暴力破解数据库弱口令等。
• 其他关键词：src（同mkp）、mallox（同rmallox）、wormhole（Wormhole家族）、888（Nemesis2024家族）、baxia（同bixi）。

解密大师数据

• 解密量最大：GandCrab、OpenMeV2。
• 解密用户数量最高：被Crysis家族加密的设备。