勒索事件翻倍！亚信安全发布《勒索家族和勒索事件监控报告》

最新推荐文章于 2024-08-20 20:55:28 发布

程序员桔子

最新推荐文章于 2024-08-20 20:55:28 发布

阅读量992

点赞数 16

文章标签：安全

本文链接：https://blog.csdn.net/Karka_/article/details/139234910

版权

![图片](https://img-
blog.csdnimg.cn/img_convert/64101be4c0178af4a4dfd224b8c163ac.jpeg)

上周态势快速感知

本期（2024年第3期）全球共监测到勒索事件77起，勒索事件数量有所上升，相比上期增长1倍。

Lockbit 3.0是影响最严重的勒索家族；8base和cactus活跃度均有所上升，需要注意防范。

Kereta API遭受了来自stormous恶意家族的攻击，勒索软件团伙加密并窃取了该公司的数据，需要注意防范。

01 勒索态势

1.1 勒索事件数量

本期全球共监测到勒索事件77起，事件数量与上周相比增长了108%。勒索事件趋势见图1.1。

![图片](https://img-
blog.csdnimg.cn/img_convert/45694e4c13bcc0b3d10f98a7c7d051b8.png)

图1.1 勒索事件趋势图

1.2 勒索事件受害者所属行业

本期全球勒索事件受害者所属行业和历史对比趋势图如图1.2所示。从图中可知，除交通运输外各个行业的勒索事件都有较大幅度减少。勒索事件趋势见图1.2。

![图片](https://img-
blog.csdnimg.cn/img_convert/f4dcf5f0bd1e9da53e79413ab731e97b.png)

图1.2 勒索受害者行业分布趋势图

2023年下半年至今，中国区域的勒索事件受害者所属行业分布如图1.3所示，Top5为制造业，互联网，服务业，金融，建筑行业。

![图片](https://img-
blog.csdnimg.cn/img_convert/9e12659ebb941b7fb0eddf7d0f249e7e.png)

图1.3 2023年下半年至今中国区域勒索受害者行业分布图

1.3 勒索事件受害者所属国家

本期勒索事件受害者所属国家Top10如图1.4所示。美国依旧为受勒索攻击最严重的国家，占比52%。

![图片](https://img-
blog.csdnimg.cn/img_convert/3c1808e16f50582264a39dbc1963a8d3.png)

图1.4 Top10受影响国家

1.4 勒索家族

本期监控到活跃的勒索家族共有21个，Top10勒索家族如图1.5所示。本周Top3和历史Top3勒索家族的累积变化趋势如图1.6所示。从图中可知，cactus和8base勒索事件有所上升，成为本期最活跃的两个家族，Lockbit
3.0勒索事件位居第三，需要注意防范。

![图片](https://img-
blog.csdnimg.cn/img_convert/60320c1cbae8af175c108918656c075a.png)

图1.5 Top10活跃勒索家族

![图片](https://img-
blog.csdnimg.cn/img_convert/f6d76c93c96feafd8d1b1af92ec854fd.png)

图1.6 流行勒索家族的累积变化趋势图

2023年下半年至今，中国区域的勒索家族活跃情况分布如图1.7所示，Top3为Lockbit 3.0，akira，bianlian。

![图片](https://img-
blog.csdnimg.cn/img_convert/83327e4f34170dee0004b8ad6331f12d.png)

图1.7 2023年下半年至今攻击中国区域的勒索家族分布图

02 勒索事件跟踪

本期监测到勒索事件77起。本周对公共安全造成重大影响的Top10事件如表2.1所示。随后本文在勒索事件详细跟踪分析部分对表中的一些重点事件进行了详细描述。

![图片](https://img-
blog.csdnimg.cn/img_convert/9805fa1e3881410c3d1525788aa91b0a.png)

表2.1 Top10勒索事件详情

勒索事件详细跟踪分析

本期Malek勒索组织将以色列工程公司Handesai超过60,000人的信息销毁，文件包括:姓名和身份号码，联系电话和电子邮件，电话和家庭住址，护照的pdf文件等数据。
本期Lockbit 3.0勒索组织将Shinwajpn公司数据加密，并添加到其Tor泄露网站的受害者名单中。shinwajpn公司是自由贸易和制造商职能的解决方案合作伙伴。
本期勒索组织stormous将Kereta API添加到其Tor泄露网站的受害者名单中。“Kereta API”是印尼的国家铁路公司，它负责运营全国的火车服务。该公司成立的目的是通过铁路提供公共交通，在连接印度尼西亚的城市和地区方面发挥着至关重要的作用。

03 重点勒索组织介绍

本期主要介绍老牌勒索家族Lockbit 3.0，以及这周活动频繁的恶意家族cactus，需要注意防范。

LockBit 3.0

lockbit 3.0，又称“LockBit
Black”，是一种勒索服务（RaaS）模型，继承了lockbit家族的传统。该模型具备高度自动化和组织化，使用先进的加密算法，迅速加密受害者数据并要求赎金。

Cactus

Cactus是新的勒索软件变种，自2023年3月以来针对大型商业实体。“CACTUS”来自勒索信中提供的文件名cAcTuS.readme.txt，以及勒索信本身中声明的名称。加密的文件末尾附加了.cts1，文件扩展名末尾的数字在不同事件和受害者中有所变化。

04 亚信安全勒索检测能力升级

针对全球勒索事件频发的威胁态势，亚信安全推出勒索治理方案，针对近期活跃勒索事件已具备检测能力，请提醒客户及时升级产品及特征库。最新产品版本和特征库列表如下：

![图片](https://img-
blog.csdnimg.cn/img_convert/2488305c527fe8b33ce76cdc19125580.png)

表4.1 本周勒索事件特征库更新列表

注：监测数据仅来源于互联网已公开信息，统计不包含亚信安全已拦截事件。

接下来我将给各位同学划分一张学习计划表！

学习计划

那么问题又来了，作为萌新小白，我应该先学什么，再学什么？
既然你都问的这么直白了，我就告诉你，零基础应该从什么开始学起：

阶段一：初级网络安全工程师

接下来我将给大家安排一个为期1个月的网络安全初级计划，当你学完后，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web渗透、安全服务、安全分析等岗位；其中，如果你等保模块学的好，还可以从事等保工程师。

综合薪资区间6k~15k

1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（1周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（1周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（1周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

那么，到此为止，已经耗时1个月左右。你已经成功成为了一名“脚本小子”。那么你还想接着往下探索吗？

阶段二：中级or高级网络安全工程师（看自己能力）

综合薪资区间15k~30k

7、脚本编程学习（4周）
在网络安全领域。是否具备编程能力是“脚本小子”和真正网络安全工程师的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力。

零基础入门的同学，我建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习
搭建开发环境和选择IDE，PHP环境推荐Wamp和XAMPP，IDE强烈推荐Sublime；

Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，没必要看完

用Python编写漏洞的exp,然后写一个简单的网络爬虫

PHP基本语法学习并书写一个简单的博客系统

熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)

了解Bootstrap的布局或者CSS。