A-B罗克韦尔1768-ENBT输出模块 自动化设备备件
1756-A10 1756-A13 1756-A17 1756-A4 1756-A7 1756-BA1 1756-BA2 1756-BATA | 1756-IF16 1756-IF16H 1756-IF8 1756-IF8H 1756-IF8I 1756-IF6I 1756-IF6CIS 1756-IT6I
| 1794-IM16 1794-IM8 1794-IR8 1794-IRT8 1794-IT8 1794-IV16 1794-IV32 1794-OA16
| 1756-HSC 1756-IA16 1756-IA16I 1756-IA32 1756-IB16 1756-IB16D 1756-IB16I 1756-IB32
|
1756-CN2 1756-CN2R 1756-CNB 1756-CNBR 1756-DHRIO 1756-DNB 1756-EN2T 1756-EN2TR 1756-EN3TR 1756-ENBT 1756-ENET 1756-EWEB | 1756-IR6I 1756-IR12 1756-IRT8I 1756-IT6I2 1756-IM16 1756-L61 1756-L62 1756-L63 1756-L64 1756-L65 1756-L71 1756-L71S
| 1756-M03SE 1756-M08SE 1756-M16SE 1756-N2 1756-OA16 1756-OA16I 1756-OB16D 1756-OB16E 1756-OB16I 1756-OB32 1756-OF4 1756-OF8
| 1756-BATA 1756-CNB 1756-IC16 1756-IB16 1756-IB32 1756-IF16 1756-IR61 1734-ACNR 1734-ADN 1734-AENT 1734-AENTR 1734-APB
|
1756-TBS6H 1756-TBSH 1757-SRM 1746-N2 1746-NI16I 1746-NI4
| 1756-PA75R 1756-PB72 1756-PB75 1756-RM 1756-IB16 1746-IV32
| 1756-OF8I 1756-OW16I 1756-PA72 1756-PA75 1794-OA8 1794-OA8I
| 1746-IA16 1746-IB16 1746-IB32 1746-IM16 1746-IO12DC 1746-ITB16 |
A-B罗克韦尔1768-ENBT输出模块 自动化设备备件
产业数字化加速,企业面临网络安全新挑战。
近日,派拓网络发布《2023勒索软件威胁报告》,基于过去18个月近1000件勒索案件调查,展示全球勒索攻击全景。勒索软件攻击是近年来使用较多的网络攻击方式,其指的是以勒索赎金为目的的网络攻击,通常攻击者会对数据进行窃取、加密等,以此来要挟受害企业支付赎金,以获得解密密码或恢复系统正常运行。
2017年5月全球大规模爆发的WannaCry病毒即为勒索软件攻击。该病毒在侵入目标电脑之后将文档加密,只有支付***才能对文档进行解密。WannaCry是****、蠕虫病毒、“永恒之蓝”的一个组合,感染能力极强。短短几日内,WannaCry就感染了150个国家超过20万受害者,许多受害者是大型企业和商业机构,包括英国国家医疗服务体系(NHS)、电信巨头西班牙电信(Telefónica)及美国联邦快递(FedEx)等机构和企业。
黑客发起勒索攻击以获取经济利益为主。报告显示,1000例相关案件中,受害者的高付款赎金达700万美元。值得注意的是,黑客索要赎金与企业实际付款金额差异巨大,前者中位数为65万美元,后者则仅有35万美元,差额达46%,显示参与勒索攻击的黑客组织急于获得赎金,存在议价空间。
勒索软件组织会通过多种勒索手段,扩大攻击强度,逼迫受害企业在压力下快速支付赎金。常见手法包括加密、数据窃取、分布式阻断等。报告称,从近期趋势来看,黑客还会将勒索软件和数据泄露相结合,以增加对受害者的威胁力度,如威胁将窃取的资料公布于暗网或竞争对手,以增加受害者支付赎金的压力。截至2022年底,近70%的勒索软件组织采用此手法,较前一年增加3成。
派拓网络大中华区售前总经理董春涛告诉界面新闻,攻击者经常把企业的数据发布到网上,平均每天有7家勒索软件受害企业的数据出现在这些网站上,相当于每4个小时会新增一家。此外,勒索软件瞄准的企业,包括这些实体的性质也在发生变化,原来黑客专注于企业,近期也有黑客组织针对弱势群体,如学校和医院进行攻击,说明整个攻击的底线在降低。
报告显示,制造业和法律服务行业是2022年受到勒索攻击影响严重的行业之一,此类行业通常有严格的生产排产周期或交付压力,其中制造业受外界关注,有447家企业成为受害者。
科洛尼尔管道运输公司(Colonial pipeline,下称科洛尼尔公司)事件是近年来有影响的制造业相关勒索攻击案例之一。2021年5月,美国大型成品油管道运营商科洛尼尔管道运输公司因受****攻击而被迫停运五天。终,科洛尼尔公司向网络黑客支付了将近500万美元的赎金,以恢复被攻击的系统。
董春涛称,在勒索攻击造成业务停顿、影响经营的严重后果下,因此更容易被迫支付赎金。此类行业通常坚持使用老旧软件,也会增加受到攻击的风险。此外,设备难以识别,导致无法实施有针对性的保护,数字化转型中产生的大量数据存在安全保障问题,知识产权保护以及避免核心业务中断等等,都是制造业面临的挑战和难题。
与软件即服务(SaaS)类似,勒索攻击产业也发展出“勒索软件即服务”的黑灰产商业模式。RaaS运营商负责**底层勒索软件包、创建控制台、建立支付门户、管理泄漏点等,其通过地下论坛招募的加盟者则主要针对目标对软件进行配置,执行勒索攻击并负责与受害者沟通。报告称,活跃的勒索软件组织包括LockBit和BlackCat (ALPHV) 。 LockBit 以加密速度快见称。 BlackCat属勒索软件即服务(Ransomware-as-a-Service, RaaS),因为其佣金分成较其他同类服务低。
中国亦面临复杂安全形势,“从收到勒索软件攻击的数量来看,中国大陆市场在亚太地区排在第六位,排前面的有澳大利亚、印度、日本、中国台湾、泰国。”派拓网络大中华区总裁陈文俊告诉界面新闻,“针对中国市场的很多攻击是来自境外组织,包括Lockbit、Hive、BlackCat等。”
A-B罗克韦尔1768-ENBT输出模块 自动化设备备件