Coveware:勒索軟件事件在2021年1季度迎來新拐點
Coveware剛剛公佈2021年1季度的勒索軟件事件響應趨勢報告,儘管數據洩露和勒索事件仍相當普遍,但我們似乎看到了一個拐點,且受害者多為企業。至於勒索軟件的平均贖金和中位數,今年1季度都迎來了一個拐點。分別從2020年4季度的154108 / 49450美元,增加到了220298 / 78398美元,增幅在43% / 58% 。
勒索軟件贖金的季度變化(來自:Coveware)
儘管專家們並不鼓勵受害者支付贖金,但少數威脅參與者群體(尤其是CloP)還是顯著抬升了平均值和中位數。其在在2021 年1 季度相當活躍,受害者中包括了許多大企業。
2021 年1 季度“十大常見”勒索軟件
勒索軟件攻擊的主要類型:RDP 漏洞/ 釣魚郵件/ 軟件缺陷
前三大勒索軟件類型為Sodinokibi / Conti v2 / Lockbit
勒索軟件破壞規模
常見針對工業目標的勒索軟件
遭受勒索軟件攻擊的企業規模(中位數)
勒索軟件受害企業的規模(員工數)分佈