上半年全球勒索事件超400起，百万赎金、业务瘫痪、数据泄露、监管处罚轮番上演，安全警钟长鸣！

在过去的6个月中，勒索病毒头条见证并记录了近百起勒索软件攻击事件，在众多攻击事件中，我们筛选出了五起具有显著代表性的关键事件。这些事件不仅折射了勒索攻击的最新趋势，也揭示了网络安全面临的新挑战。

据Sophos X-Ops报告，暗网上活跃着大量制作相对粗糙但价格低廉的勒索软件，这些勒索软件的平均价格中位数为 375 美元，众数为 500 美元，其中最便宜的勒索软件报价已低至20美元。从功能方面来看，这些软件已经可以称得上是一个可以开箱即用的完整 RAAS 工具包，包含控制界面、有效载荷、快速加解密等功能，其低廉的价格、完善的功能已经吸引到了大量关注和购买。

来源：Sophos X-Ops

2024年最具代表性的事件之一是，臭名昭著的勒索软件组织LockBit在多国联合执法中遭受致命打击。2月份，全球头号勒索团伙LockBit被国际执法查封，就此开启了与执法部门的猫鼠游戏。随后几个月，该组织活动据点陆续被撤销，组织头目也被逮捕。虽然遭到了执法机构的重拳出击，但LockBit并未彻底下线，依然在勒索前线活跃，各大勒索家族也愈发猖狂。

来源：cyberexpress

今年6月，波音公司遭遇勒索的事件再次引起了大众的关注。此次波音公司不仅正式证实去年10月公司遭到了LockBit攻击，还被勒索组织索要了2亿美元的高额赎金，但是波音公司并未妥协，选择拒付赎金。随后，波音公司43GB数据遭到攻击者泄露，这些数据部分涉及零部件和分销业务，但不会波及飞行安全。

来源：X

来源：cyberexpress

上半年，英国立法机构提议全面禁止关系国计民生的“关键国家基础设施”单位支付赎金，并强调不属于“关键国家基础设施”的企业也都需要向政府强制报告勒索攻击事件，在未获得监管机构许可的情况下，不得支付任何勒索费用。各国反勒索政策的持续提出和发布也进一步说明当前的勒索形势不容乐观，已经严重危及到国家安全的红线。

来源：therecord

基于上半年对勒索软件攻击事件的观察梳理 ，我们分析发现勒索软件领域在攻击技术、勒索赎金、勒索目标、政策监管等方面都发生了一系列变化:

随着勒索软件攻击团伙数量的猛增以及RaaS（勒索软件即服务）模式的兴起，发起勒索攻击的技术成本不断降低。这导致大量附庸组织涌入“勒索市场”，使得勒索攻击更加猖獗和激进。同时，人工智能技术的发展也为勒索犯罪提供了便利，如WormGPT和FraudGPT等恶意大模型在暗网中流行。人工智能的滥用使得初学者也能利用这些模型生成恶意代码等，进一步加剧了网络安全的整体威胁。

尽管LockBit在多国联合执法中遭受重创，其部分成员试图重振旗鼓，而新兴的勒索软件团伙也竞相崛起，力图成为下一个领军者。在这个变革中，勒索攻击的手段将不断演进，使得形势更加复杂。长期而言，对抗勒索软件仍是一场漫长的斗争，而持续的联合打击是削弱这些团伙势力最有效的策略。

据Sophos调研，今年受害企业平均支付了 200 万美元的赎金，相较2023年报告的40万美元增长了5倍。值得注意的是，这种高额赎金并非仅针对大型企业，小规模企业占受害企业总数的近一半。此外，勒索软件攻击导致的间接成本也在持续增长，这些成本包括系统恢复、法律诉讼及监管罚款等。据统计，平均恢复成本已达到273万美元。

在勒索软件初期，医疗和非营利组织常被视为‘禁区’，因为大型集团已提供丰厚利润，且勒索团伙注重声誉而有选择性攻击。但随着勒索软件攻击团伙数量猛增，以及RaaS勒索软件即服务模式的兴起，技术成本降低，众多附庸组织涌入，市场竞争激烈，攻击变得猖獗。医疗行业遭受密集攻击也揭示，行业在应对安全风险中仍存在诸多不足，相关机构必须加强安全建设，抵御勒索病毒威胁。

英国、美国和澳大利亚相继出台“强制报告勒索攻击事件”等法规草案，各国反勒索政策持续趋严。由于企业要在监管要求与损失之间寻求平衡，发生勒索软件攻击后是否要向监管部门报告、如何报告，成为一个复杂问题。但发生勒索攻击事件后不报告，因为种种原因隐瞒勒索软件造成的真实影响，势必会阻碍有关部门对勒索软件的监管，对国家监管部门打击勒索软件攻击的相关部署造成干扰和阻碍。

2024年上半年，我们观察并记录了一系列重要的勒索软件事件，我们将政府机构、金融、医疗、制造、零售和通信等领域的关键新闻进行了整理归纳，以便读者快速查阅和了解不同领域的最新资讯动态，关注上半年的勒索攻击威胁态势（点击超链可阅读原文）。

报告来源：

1.https://www.sophos.com/en-us/content/state-of-ransomware

2.https://www.comparitech.com/news/ransomware-roundup-h1-2024-stats-on-attacks-ransoms-and-active-gangs/