在过去的一年里，勒索软件攻击的复杂性和能力都有所增加。从新的逃避和反分析技术，到用新语言编码的更隐蔽的变种，勒索软件组织已经调整了他们的策略，有效绕过了常见的防御策略。

越来越多的漏洞武器化来传播勒索软件

近几个月来，越来越多的漏洞被用作传播勒索软件和其他恶意软件的载体，尤其是在网络设备上。这标志着从以前观察到的专注于武器化管理文件传输(MFT)软件和应用程序的转变。

在MOVEit漏洞和供应链攻击Barracuda Networks的案例中，可以看到高影响漏洞导致行业巨头受损。第三季度和前几个月的所有迹象都表明，勒索软件运营商将继续将漏洞武器化，并利用0day漏洞提供勒索软件有效载荷来破坏其目标。

虽然根据定义，在被利用之前0day是未知的，但组织可以采取措施确保将其可利用的0day漏洞的脆弱性降至最低。组织还需要确保他们使用的软件和产品是最新的，并实施网络安全意识和策略，确保优先识别和保护潜在的可利用漏洞。

勒索软件领域其他几个值得关注的趋势：

1. 行业焦点转移 – 医疗保健行业成为焦点

虽然今年上半年针对制造业的勒索软件攻击有所增加，但最近的趋势表明，攻击的重点转向了医疗保健行业。这使得医疗保健成为勒索软件攻击的前五大目标行业，占所有勒索软件攻击的近四分之一。这些攻击有一个特定的动机——收集受保护的健康信息(PHI)和医疗保健提供商和机构可以访问的其他敏感数据，并在暗网上出售这些数据。

根据勒索软件报告，医疗保健行业特别容易受到勒索软件的攻击，因为它的攻击面非常大，跨越了多个网站、门户网站、数十亿物联网医疗设备以及庞大的供应链合作伙伴和供应商网络。因此，医疗保健行业制定标准化的网络哦安全计划，确保关键数据安全和平稳运行至关重要。

2. 高收入组织仍然是主要关注点

勒索软件运营商在目标方面通常看起来无区别攻击。但他们更喜欢针对处理敏感数据的高收入组织。这不仅有助于提升勒索软件运营商作为严重威胁的形象，还可以确保为勒索软件付款的可能性更高。

造成这种情况的原因有两个：高收入组织有办法支付所要求的高昂赎金，而且他们更注重声誉形象。

除医疗保健行业外，上一季度最受攻击的行业是专业服务、IT & ITES和建筑行业，因为这些行业的净值高，攻击面也在扩大。

3. 美国仍然是最受攻击的国家

虽然勒索软件受害者和策略的几个趋势在季度基础上发生了变化，但美国是勒索软件运营商 具针对性的地区这一既定模式是不变的。事实证明，仅在2023年第三季度，美国面临的勒索软件攻击就比排在其后的10个国家的总和还要多。

就第三季度勒索软件攻击的数量而言，紧随其后的是英国，其次是意大利和德国。

4. LOCKBIT 仍然是一个强大的威胁——而较新的勒索软件组织正在迅速为自己创造名声

虽然LOCKBIT的总攻击数量略低于上一季度(下降5%)，但它们针对的受害者数量仍然最多，在2023年第三季度确认了240名受害者。

然而，勒索软件领域的新玩家也在行动。2023年第三季度，来自Cactus、INC Ransom、Metaencryptor、ThreeAM、Knight Ransomware、Cyclop Group和MedusaLocker等新组织的攻击激增，这表明这些组织虽然没有像LOCKBIT这样的主要组织那么高的知名度和全球影响力，但仍然是强大的威胁。

5. 在较新的勒索软件变体中越来越多地采用 Rust 和 GoLang

勒索软件组织一直试图使他们的活动更难甚至无法被检测或分析。这使得受害者、网络安全专家和政府很难分析和研究勒索软件、其感染媒介和操作模式，然后采取相应的纠正措施。

然而最近观察到的模式表明，Rust和GoLang在Hive、Agenda、Luna和RansomExx等知名勒索软件组织中越来越受欢迎。这样做的原因有两个：像Rust这样的编程语言使得在受害者系统上分析勒索软件活动变得更加困难。此外，这样做还更容易定制针对多个操作系统，从而增加勒索软件的杀伤力和目标。

组织对这些发展有何反应?

公司可以通过实施措施来预防风险并减轻勒索软件攻击的影响，从而将掌控安全问题。一些值得注意的步骤有：

1. 重视员工培训

一个组织的员工通常是抵御任何攻击的第一道防线，勒索软件也不例外。企业可以相应地加强了网络安全培训和意识项目，推出了强制性的网络安全培训课程，培养了一种网络意识文化。例如如何识别网络钓鱼尝试、处理可疑附件和识别社会工程尝试的培训。

2. 事件响应计划

尽管努力防止勒索软件攻击，但由于各种因素，勒索软件攻击仍然可能发生。考虑到这一点，组织应该更加注重制定对此类事件的全面应对措施。包括通知网络安全相关部门，内部安全后续处理步骤，信息安全团队响应及隔离受影响的产品或系统。

3. 增强恢复和备份

勒索软件攻击有两个主要目的：获得对敏感数据的访问权限，并对这些数据进行加密，使其无法被目标组织使用。为了应对这种风险，企业已经开始更加关注敏感数据的备份，并为敏感数据创建全面的恢复流程。

4. 与执法部门的情报共享和协作

同一行业的组织已经创建了信息共享和分析中心(ISACs)，帮助汇集资源和情报，打击未来的勒索软件企图。还与执法部门和监管机构密切合作，报告勒索软件企图，并帮助诊断安全缺陷。

5. 威胁情报平台的采用/使用增加

由于威胁情报平台在这一领域的特殊能力，以及他们先进的人工智能和机器学习能力，组织越来越多地使用威胁情报平台来获取其专业知识、异常检测和行为分析，以获得实时威胁情报，缓解勒索软件攻击。

6. 关注漏洞管理

在过去几年的重大事件中，漏洞已经成为人们关注的焦点，比如最近的MoveIT和PaperCut漏洞，这些漏洞可以利用和网络攻击。组织已经相应地实施了漏洞管理和协议，以确保所有关键软件都是最新的，并定期打补丁。此外，关注软件开发期间的漏洞已成为必不可少的一步，在开发期间通过代码安全检测工具发现代码缺陷及上线前动态测试，能有效降低软件漏洞存在风险，对软件更快速地进行修复。

7. 确保供应链和供应商风险管理

如果勒索软件运营商无法入侵一个组织，他们通常会通过供应商、合作伙伴和第三方来攻击其供应链，而这些供应商、合作伙伴和第三方可能给勒索软件可乘之机。组织应该相应地推出供应商风险评估，以确保他们的整个供应链是安全的，并进行统一保护防止潜在的勒索软件攻击。

参读链接：

https://thehackernews.com/2023/10/ransomware-attacks-doubled-year-on-year.html