2023勒索软件趋势分析报告

核心观点

• 勒索软件攻击数量激增，严重威胁个人、企业和政府机构，造成重大业务影响和财务损失。
• 攻击态势呈现地域和行业集中趋势，广东、上海等经济发达地区以及制造业、IT行业、医疗卫生行业是主要目标。
• 勒索攻击手段不断演变，呈现专业化、多样化、低门槛和注重营销推广的趋势。
• 攻击者利用RaaS模式降低门槛，采用漏洞利用、社会工程等手段入侵，并针对Linux系统和云基础设施进行攻击。
• 未来趋势显示，AI技术将被用于勒索软件攻击，云基础设施和工业控制系统将成为重点目标。

关键数据

• 2023年勒索攻击省份分布TOP10：广东、浙江、北京、上海、江西省、湖北省、福建省、安徽省、山东省、江苏省。
• 2023年勒索攻击行业分布TOP10：制造业、互联网、医疗卫生、教育、政府、服务、建筑、能源、批发零售、金融。
• 近六年暗网公布的受害者数量逐年增长，2023年再次上升。
• 医疗卫生行业是勒索攻击最严重的行业，2021年下半年开始受害者人数持续增加。
• 2023年国内流行的勒索软件家族：Tellyouthepass、TargetCompany(Mallox)、Phobos、LockBit、Makop、Blackcat、Medusa。

研究结论

• 勒索软件攻击形势严峻，需要采取全周期防御策略，包括资产管理、风险检查、合理备份、安全意识提升等事前防御措施，以及快速响应、溯源排查、业务恢复等事后排查措施。
• 安全产品和解决方案需要智能化，利用AI技术提升威胁识别、自动化响应和阻断能力，并提供全面的攻击可视化。
• 企业需要提高网络安全意识，加强安全管理体系建设，并与安全专家合作，提升防御能力，共同维护数字世界的安全和稳定。