近期沸沸揚揚的、針對Colonial Pipeline發起攻擊的勒索軟件被FBI確認由DarkSide負責。DarkSide運營著勒索軟件即服務(Raas)，和許多合作伙伴協作進行攻擊，共享贖金收益。

DarkSide只是近期勒索軟件猖獗的一角，勒索軟件已經攻擊了很多石油和天然氣公司，例如Forbes Energy Services與Gyrodata等。

勒索軟件已經變成了全球主要關注的問題，但實際上很多組織并沒有采取任何行動進行防護準備。

?[[400955]]?

受害者數據

CPR在3月的報告顯示，自2021年初以來，隨著Microsoft Exchange漏洞的披露，勒索軟件攻擊的攻擊次數增加了57%。根據最新消息，Colonial Pipeline可能也是此類攻擊的受害者。據估計，2020年勒索軟件在全球范圍內為企業造成的損失約為200億美元，這一數字比2019年高出近75%。

自4月以來，CPR的研究人員平均每周看到超過1000個組織受到勒索軟件的影響。與2020年初相比，受勒索軟件影響的組織數量驚人地增加了102%。

行業數據

勒索軟件攻擊目標最集中的行業就是醫療保健行業，每個組織平均每周經受109次攻擊嘗試，其次是公用事業行業，共計59次攻擊嘗試，而保險/法律行業共34次，這已經比醫療保健行業少了很多。

攻擊者已經針對所有行業發動攻擊，但是各地區各行業受影響程度不同。在北美，醫療行業受到攻擊最多;在歐洲，公用事業受到的攻擊最多;而到了亞太地區則是保險/法律行業，非洲是銀行和金融行業受到的打擊最大。

全球數據

亞太地區(APAC)是目前受勒索軟件攻擊最頻繁的地區，亞太地區的組織平均每周受到51次攻擊。與今年年初相比，增長了14%。而自4月份以來，針對非洲組織的攻擊增長最快，增幅達到34%。

北美組織平均每周遭受29次攻擊，歐洲和拉丁美洲組織平均每周遭受14次攻擊，非洲組織平均每周遭受4次攻擊。

從國家來看，針對印度組織的攻擊嘗試最多，平均每周達213次。其次是阿根廷達到104次、智利103次、法國61次、中國臺灣50次。

三重勒索

不可否認的是，勒索軟件的巨大成功與“雙重勒索”的運營方式不無關系。2020年，支付贖金平均增加了171%達到31萬美元。

拒絕支付贖金的，勒索軟件泄露了超過一千家公司的數據。在新發現的勒索軟件中，40%都會將在加密數據的同時進行竊密，即“雙重勒索”。

而2021年攻擊者對“雙重勒索”進行了擴展，升級為“三重勒索”。例如在2020年10月針對Vastaamo的攻擊中，芬蘭這家擁有超過4萬名患者的心理治療診所發生了大規模的患者數據泄露。攻擊者要求醫院提供適當的贖金，令人驚訝的是，攻擊者要求患者也提供數額較小的贖金。很多患者都收到了勒索的電子郵件，如果不支付贖金，攻擊者聲稱要公布患者與醫師的談話治療記錄。

REvil也在2021年2月宣布升級“雙重勒索”，增加DDoS攻擊與向受害人的商業伙伴和媒體的電話轟炸的業務。如果受害者不支付贖金，就會向受害者的商業合作伙伴和媒體記者發起VoIP呼叫，旨在對受害者進一步施壓。

總結

勒索軟件仍然在不斷尋求更具創新性的商業模式，與受害者相關的第三方也可能會被攻擊者盯上，即使他們沒有受到直接攻擊。從普通勒索到雙重勒索，勒索軟件愈加猖獗，隨著運營模式升級到三重勒索，受影響的范圍會越來越大，勒索軟件獲得的收益可能會再上一個臺階。

參考來源：??CheckPoint??