提交需求
*
*

*
*
*
立即提交
点击”立即提交”，表明我理解并同意 《美创科技隐私条款》
免费试用
400-811-3777

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于美创
    申请试用
      热门阅读
      1

      数字医学与健康大会DMHC——美创与您相约古都金陵

      2025-08-12

       2

      美创科技打造县域医疗灾备新标杆｜神木市医院 HIS 系统数据库分钟级切换演练实录

      2025-07-02

       3

      百万罚单警示！DCAS助力金融机构筑牢数据安全防线，实现监管合规

      2025-06-20

       4

      2025中国互联网产业年会丨《中国互联网产业绿色算力发展倡议》正式发布

      2025-02-07

       5

      美创用户专访 | 精细化管理：医疗行业数据分类分级的策略与实践

      2025-01-10
      相关文章

      数据合规中的数据分类分级

      2025-08-07

      7项网络安全国家标准获批发布

      2025-08-06

      关键信息基础设施商用密码使用管理规定

      2025-07-25

      数据保护与应用合规体系建设研究

      2025-07-24

      重新定义XDR市场的6个关键趋势

      2025-07-23
      勒索软件眼中最完美的受害者
      发布时间：2021-09-18 阅读次数： 267 次

      研究人员仔细探寻了当今勒索软件攻击团伙眼中最完美的受害者是什么模样。

       

      9月6日，网络犯罪研究公司KELA发布报告，分析勒索软件运营商在地下黑市挂出的需求清单（包括登入目标系统的访问权限需求），揭示许多勒索软件运营商眼中的理想目标是收入超1亿美元的美国公司。

       

      初步访问权限如今是门大生意。Blackmatter和Lockbit等勒索软件团伙愿意通过购买访问权限，比如企业系统的有效凭证或漏洞信息，从而给自己省去一些网络攻击中的繁琐工作。

       

      只要想想勒索软件攻击成功可以收获的几百上千万美元，购买初步访问权的成本就可以忽略不计了。而且，利用省下的时间精力，网络罪犯还可以袭击更多目标，攫取更大利益。

       

      KELA的发现基于2021年7月对暗网论坛的持续观察，结果显示，攻击者最喜欢的目标是大型美国企业；不过，加拿大、澳大利亚和欧洲的企业也在他们的优选目标范围之内。

       

      俄罗斯企业通常在第一时间就被网络罪犯排除在外，其他目标也被归类为“鸡肋”——包括位于发展中国家的那些公司，原因可能是潜在油水不够丰厚。

       

      大约半数勒索软件运营商会拒绝攻击医疗和教育行业的企业，无论是哪个国家的。某些情况下，政府实体和非营利组织也不在他们的考虑范围内。

       

      此外，有些访问方式颇受勒索软件运营商偏爱。基于远程桌面协议（RDP）、虚拟专用网（VPN）的访问方式就很受欢迎。具体而言，Citrix、Palo Alto Networks、VMWare、思科和飞塔等公司所开发产品的访问权。 

       

      报告中称：“至于权限级别，一些攻击者声称更中意域管理员权限，尽管该权限似乎并不十分关键。”

       

      KELA还发现了针对电子商务控制面板、不安全数据库和微软Exchange服务器的报价，尽管这些东西可能对数据窃贼和想要植入间谍软件与加密货币挖矿机的网络罪犯而言更有吸引力一些。 

       

      研究人员指出：“所有这些类型的访问权限无疑都是十分危险的，可使攻击者能够执行各种各样的恶意操作，但其实并不能提供切入企业网络的权限。”

       

      大约40%的需求清单都是勒索软件即服务（RaaS）从业者创建。

      上一条：发展上合组织数字经济：基于数据安全合作的视角
      下一条：数据安全保护的中国方案——从数据安全法正式施行透视我国数据安全保护与治理

      返回
      关注或联系美创
      官方订阅号 官方订阅号
      官方服务号 官方服务号
      第59号 第59号
      服务热线：400-811-3777
      商务合作：marketing@mchz.com.cn
      友情链接 中央网信办 公安部 工信部 CNCERT 中国信通院 中国软件测评中心 国家工业信息安全发展研究中心 赛迪研究院
      Copyright © 2024 杭州美创科技股份有限公司 All rights reserved.
      浙公网安备 33010502006954号 浙ICP备12021012号-1 网站地图 网站声明及隐私保护政策
      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部