Crypsis报告：勒索软件需求在2019年跃升200％; 诈骗者平均要价11.5万美元

数字取证公司CrypsisGroup最近发布了一份有关勒索软件攻击以及勒索数量需求从2018年到2019年如何显着增长200％的报告。

该报告还详细说明，多年来，攻击者要求赎金的数量急剧增加。这些攻击者要求的平均赎金金额已达到115123美元。

该报告进一步显示，这些勒索软件攻击者现在已将重点转移到他们知道可以支付更高赎金而不是较小个人的企业和大型企业。这些年来，攻击，攻击策略和受害者操纵的方法也已经成熟。

CrypsisGroup的报告还列出了最近用于勒索软件攻击的一些流行恶意软件，其中包括Ryuk，Sodinokibi（或“REvil”）和Phobos。在上述三个勒索软件变体中，Ryuk一直是骗子的最爱，也是2018年使用最多的变体。

这些攻击者利用了TrickBot，它是网络钓鱼电子邮件甚至弹出窗口形式的银行木马。当受害者单击链接时，恶意软件会悄悄地转移到系统中，这很难检测到。然后，该恶意软件最终获得了对系统的控制权，攻击者要求提供赎金（通常为加密货币），以将其提供回公司。

Verizon上个月的另一份报告显示，到2020年，这些勒索软件攻击者中的大多数是针对教育机构的。

勒索软件攻击一直是私营部门企业的噩梦，其中包括像Binance这样的加密货币交易所以及已成为此类攻击的猎头的政府机构。尽管政府试图就这些攻击向民众进行教育，但他们在很大程度上未能遏制这一问题。

这些勒索软件攻击者可以非常快速地适应不断变化的安全服务，尽管他们的恶意软件遭到了多次禁止，但他们回来使用不同的恶意软件名称和更精巧的复杂工具来避免被检测到。