网络攻击有多恐怖

3月24日，外交部发言人汪文斌主持例行记者会，就360公司日前发布的《网络战序幕：美国国安局NSA（APT-C-40）对全球发起长达十余年无差别攻击》报告回答了记者提问:“这次360公司的报告指出，许多与美国有合作的国家，同样也是美国网络攻击的目标。”汪文斌表示，自己已注意到相关的报道，美方利用量子攻击对所有互联网发起攻击，“这意味着，无论你是谁、无论你在世界哪个角落，只要你使用网络社交平台，背后就都可能有个老大在盯着你。”对此，外交部敦促美方在网络空间做一个负责任的国家。

 

360 反勒索服务全年共接收并处理了超 4100 例勒索病毒攻击求助，其中超过 4000 例确认遭受勒索病毒攻击。受三款新兴勒索病毒家族影响，勒索攻击反馈在年末的 10、11、 12 三个月呈现了较为明显的上涨态势。

国内流行勒索病毒家族以 phobos、Magniber、Stop 为主，这三大勒索病毒家族的受害者占比约为 37.3%。逐月分析流行勒索病毒各家族占比，则发现通过弱口令攻击部署病 毒的传播量较为平稳，而通过其他传播方式投放的勒索病毒则传播量波动较大。

勒索病毒加密手段日渐趋同，说明主流技术方案已基本成熟，也意味着通过代码漏洞破解勒索病毒将会越来越困难。

远程桌面依然是勒索病毒最主要的入侵方式，在所有入侵方式中占到近 6 成。

双重/多重勒索已成发展趋势，Conti、LockBit、Pysa 三大家族领头。重点攻击服务、 加工制造、金融与贸易等行业。美国成为此类攻击的重灾区。

勒索病毒家族更迭不休，既有新增也有消亡。各国警方打击成为勒索病毒消亡的主要原因。

 

随着网络安全法和数据安全法的发布，标志着数据和网络安全一上升到国家层面，作为企业管理者，我们更应该重视这一问题。网络空间是人类的共同家园，网络攻击是全球面临的共同威胁，所以平时我们也要注重网络安全防护，从我们的终端电脑开始，内防内控，保护企业信息安全，也就是保护国家的信息安全。usersafe.cn的网络准入系统可以很好将外部网络和设备隔离起来，只有被信任的终端才能进入公司内网，这样就从源头上解决了网络攻击问题。usersafe终端安全管理系统（usersafe.cn）,能够解决信息化带给企业的安全风险，从源头上入手，强化弱点管理，帮助企业降低非法终端的接入风险，保护单位核心资源，规范终端用户行为，强化系统补丁管理，防止泄密。