勒索软件在 2021 年飙升 148% 至创纪录水平

全球网络安全资讯2021-10-29 06:04:17

根据SonicWall 的数据,2021 年前三季度勒索软件攻击量达到 4.7 亿次,比去年同期增长 148%,使 2021 年已经是有记录以来最糟糕的一年 。

这家安全供应商仔细审查了在此期间损害其全球客户的企图,发现每家公司在年初至今 (YTD) 都记录了 1,748 次勒索软件攻击。据报道,这几乎是每个工作日 10 个。

2021 年第三季度,该供应商记录的勒索软件攻击数量最多,达到 1.904 亿次。它几乎超过了 2020 年前三个季度记录的 1.957 亿次尝试。

SonicWall 预测,到 2021 年底,勒索软件总数将接近 7.14 亿,同比增长 134%。 

SonicWall 首席执行官比尔康纳警告说,犯罪团伙将继续发起复杂的攻击,旨在破坏防御漏洞的目标。

“正如我们所见,勒索软件正处于几乎无法想象的上升趋势,这对企业、服务提供商、政府和普通公民构成了重大风险,”他补充道。

“在这一点上,这些攻击对现实世界造成的破坏已经超出了传闻。这是一个严重的国家和全球问题,已经对各地的企业和政府造成了损失。我希望最近举行的全球勒索软件峰会是在全球、国家和州层面做出更大响应的下一步。”

SonciWall 还记录了年初至今 3.9 万亿次入侵尝试,全球物联网恶意软件增加了 33%,加密劫持增加了 21%,在欧洲同比飙升 461%。

软件sonicwall
本作品采用《CC 协议》,转载必须注明作者和本文链接
多重威胁需要多重应对。Commvault深知,多层次的安全战略是实现数据安全和恢复就绪的最佳选择。Commvault持续践行其作为全球本地、云和SaaS环境智能数据服务领域公认领导者的承诺,通过多层战略配合提升企业网络安全、风险管理和系统恢复能力,守护企业数据安全。近日,Commvault宣布推出新勒索软件服务,为已有的勒索软件保护与恢复解决方案“锦上添花”,帮助
美国国土安全部网络安全和基础设施安全局(CISA)发布公告提醒攻击者正在针对 SonicWall SMA 100 系列设备和 SRA 设备中发现的漏洞进行攻击。有安全公司指出,攻击者为HelloKitty勒索软件团伙。 正如 CISA 描述的那样,攻击者可以利用此安全漏洞作为勒索软件攻击的一部分。CISA 敦促用户和管理员将 SonicWall 设备升级到最新版本或者断开所有报废设备的网络连接。
IDC预测,到2025年,中国数据量将增至48.6ZB。尽管勒索软件持续威胁数据安全,但很多企业并未对此做好准备。其中,Air Gap网闸隔离机制和副本锁定机制可阻断勒索病毒感染备份数据的可能性。借助Cyber Recovery方案,当生产系统的数据和备份数据遭遇勒索软件加密,数据避风港会基于干净的数据实现数据恢复和业务还原,提高数据保护和恢复的成功性,提升企业部署方案的信心。
网络设备制造商SonicWall向其客户发出了一份紧急通知,称“一场使用被盗凭证的勒索软件活动即将展开”,该活动的目标是SMA 100系列和SRA产品,这些产品运行未修复且达到生命周期的8.x版本固件。
根据SonicWall 的数据,2021 年前三季度勒索软件攻击量达到 4.7 亿次,比去年同期增长 148%,使 2021 年已经是有记录以来最糟糕的一年 。
近年来,勒索软件攻击事件急剧增加。根据互联网安全服务商SonicWall公司的调查,全球的勒索软件攻击事件在2021年增加了105%,Sophos公司发布的“2021年勒索软件状况”报告表明,现在每次支付的平均赎金为170404美元,恢复成本为185万美元,是平均赎金支付规模的10倍。
勒索软件已成为一种日益普遍的全球威胁,2021年上半年,在众多网络威胁中表现最为亮眼也最为疯狂。据SonicWall报告称,相比2020年上半年,2021上半年勒索软件攻击数量增长了151%。攻击规模和频率以惊人的速度增长,复杂性和创新水平不断提高,成为政府、企业、个人最为关注的安全风险之一,也是网络安全最重大威胁之一。因此,有必要从发生原因、发展特点、打击措施和防御建议等方面进行分析研究。
2021年1月26日,阿里云应急响应中心监控到国外安全研究人员披露了SonicWall SSL-VPN 历史版本远程命令执行漏洞以及相关利用脚本。
安全公司 SonicWall 发布了更新,以解决 Analytics On-Prem 和全球管理系统 (GMS) 产品中的关键 SQL 注入 (SQLi) 缺陷。
根据VMware公司的调查报告,从2016年到2021年,商业电子邮件泄露事件给全球各地的企业造成了大约433亿美元的损失。VMware公司表示,在截至今年6月的12个月中,62%的受访者报告至少遭遇一次零日漏洞攻击,同比增长51%。VMware公司的调查报告指出,41%的调查受访者表示,他们在过去一年中遇到了涉及内部人员的攻击。
全球网络安全资讯
暂无描述