勒索软件攻击创历史新高:2025年2月攻击量激增126%

admin 2025年3月15日22:59:57评论13 views字数 1598阅读5分19秒阅读模式
勒索软件攻击创历史新高:2025年2月攻击量激增126%

勒索软件攻击创历史新高:2025年2月攻击量激增126%

2025年2月,勒索软件攻击量创下历史新高,较去年同期增加了126%,其中Cl0p勒索软件团伙表现尤为突出。根据Bitdefender最新发布的《威胁简报》报告,黑客利用文件传输漏洞、信息窃取工具以及人工智能驱动的攻击策略,推动了这一波攻击潮。

网络安全领域迎来了一个新的里程碑,但这并不是好消息。Bitdefender的报告显示,2025年2月是勒索软件攻击历史上最严重的一个月,宣称的受害者数量较去年同期激增126%。受害者数量从2024年2月的425人飙升至2025年2月的962人,令人震惊。

这一大幅增长发生在2023年11月美国领导的40国联盟宣布打击勒索软件团伙及其基础设施之后。该联盟的倡议重点包括破坏支付渠道、摧毁基础设施以及加强情报共享。

Cl0p勒索软件团伙的巅峰期

根据Bitdefender在报告发布前与Hackread.com分享的数据,Cl0p勒索软件团伙在短短一个月内攻击了335名受害者,占所有攻击的三分之一以上,较前一个月增加了300%。那么,是什么导致了这一突然的攻击激增?

网络安全专家指出,攻击者正越来越多地针对边缘网络设备中的漏洞,如文件传输系统和远程访问工具。这些机会主义的黑客不再专注于特定行业,而是在互联网上扫描容易被利用的漏洞,并发动自动化攻击。

例如,Cl0p团伙以频繁利用MOVEit管理文件传输(MFT)软件的漏洞而闻名。通过MOVEit漏洞,该团伙窃取了大量数据,甚至建立了一个明网网站,公开泄露全球受害者的信息。2024年12月,Cl0p还宣布利用Cleo管理文件传输软件的安全漏洞,特别是针对Cleo Harmony、VLTrader和LexiCom产品。

Bitdefender的《威胁简报》报告也发现了Cl0p对Cleo漏洞的利用,特别是CVE-2024-50623和CVE-2024-55956,这两个漏洞的严重性评分为9.8分(满分10分)。尽管补丁已经发布,但许多组织未能及时更新系统,导致它们在2025年2月成为攻击的主要目标。

勒索软件攻击创历史新高:2025年2月攻击量激增126%

勒索软件世界的其他重要动态

除创纪录的攻击数量外,Bitdefender研究人员还注意到2025年2月其他几个值得关注的趋势:

1.FunkSec发布新型信息窃取工具

新兴勒索软件团伙FunkSec发布了名为Wolfer的工具,用于从受感染设备中提取敏感信息。该工具通过与Telegram机器人通信,收集系统信息、Wi-Fi密码等。使用信息窃取工具的勒索软件团伙尤为危险,尤其是在研究人员发现网络犯罪分子已成功用售价仅为1美元的窃取工具入侵美国国家安全系统之后。

2.Black Basta内部聊天记录被AI分析

2025年2月11日,臭名昭著的Black Basta勒索软件团伙的内部聊天记录被泄露,其中包含超过20万条俄语消息。Hudson Rock的研究人员创建了名为BlackBastaGPT的聊天机器人,用于筛选这些聊天记录。分析揭示了该团伙的盈利情况、深度伪造技术的使用以及内部冲突等内容。

3.Ghost勒索软件受关注

CISA发布联合报告,重点关注Ghost(又称Cring)勒索软件,该团伙利用未修补的旧漏洞进行攻击。报告建议修补受影响软件、分割网络并定期备份数据。

4.Akira的摄像头劫持攻击

Akira勒索软件团伙通过劫持受害者的摄像头绕过安全防护。由于这些设备运行Linux且未被密切监控,它们成为加密网络中文件的完美跳板。

勒索软件团伙攻击的十大目标国家

美国、加拿大、英国、德国和其他发达国家仍然是勒索软件团伙的主要目标。这些国家高度依赖联网的边缘设备、云基础设施和关键业务数据,因此极易受到攻击。

以下是最常被勒索软件团伙攻击的十大国家:美国、加拿大、英国、德国、法国、澳大利亚、巴西、墨西哥、意大利、瑞典

原文始发于微信公众号(FreeBuf):勒索软件攻击创历史新高:2025年2月攻击量激增126%

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年3月15日22:59:57
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   勒索软件攻击创历史新高:2025年2月攻击量激增126%https://cn-sec.com/archives/3844224.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息