近期，Malwarebytes 發(fā)布了 2024 年惡意軟件報告，詳細介紹了企業(yè)在 2024 年應關注的六種網(wǎng)絡威脅。其中，排在首位的是“Big Game”勒索軟件，它是對全球企業(yè)危害最嚴重的網(wǎng)絡威脅之一。
大型博弈攻擊通過劫持組織的數(shù)據(jù)(無論是加密、破壞性數(shù)據(jù)泄露的威脅，還是兩者兼而有之)，向企業(yè)勒索巨額贖金。該報告顯示，由于 LockBit 和 ALPHV 等勒索軟件組織的影響，已知的Big Game攻擊數(shù)量在 2023 年激增了 68%。
2022 年 7 月 – 2023 年 12 月已知勒索軟件攻擊
Big Game 勒索軟件只是網(wǎng)絡犯罪活動的一部分，是其賴以生存的主要經(jīng)濟收益，它的生態(tài)系統(tǒng)支持整個供應鏈。
與商業(yè)一樣，網(wǎng)絡犯罪也依賴于一系列有效的工具。其活動圍繞網(wǎng)絡釣魚、軟件漏洞和密碼猜測等技術，以及信息竊取程序、木馬和勒索軟件等成熟的惡意技術。
多年來，網(wǎng)絡犯罪的創(chuàng)新日益轉向戰(zhàn)術方面，更多地關注攻擊如何成功，而不是惡意軟件的功能。
隨著 Mac 繼續(xù)逆勢， PC 銷量下降，一些犯罪分子開始將 Atomic Stealer 等 Mac 惡意軟件添加到他們的 Windows 分發(fā)渠道中。
2024 年，惡意軟件依舊泛濫，但當它被使用時，只是多種不同威脅的攻擊鏈中的一個環(huán)節(jié)。
安全團隊現(xiàn)在面臨著諸多十分棘手的問題，零日漏洞、賬戶受損、社會工程以及一系列不符合惡意軟件傳統(tǒng)定義的其他威脅等，安全研究團隊在日益復雜的網(wǎng)絡環(huán)境中更需精進自身。
參考及來源：
https://www.malwarebytes.com/blog/awareness/2024/02/known-ransomware-attacks-up-68-in-2023
原文來源：嘶吼專業(yè)版
