360数字安全:2024年2月勒索软件流行态势分析报告

勒索软件传播至今,360反勒索服务已累计接收到数万勒索软件感染求助。随着新型勒索软件的快速蔓延,企业数据泄露风险不断上升, 勒索金额在数百万到近亿美元的勒索案件不断出现。勒索软件给企业和个人带来的影响范围越来越广,危害性也越来越大。360全网安全 大脑针对勒索软件进行了全方位的监测与防御,为需要帮助的用户提供360反勒索服务。

2024年2月,全球新增的活跃勒索软件家族有Mirror、LVTLocker、Bl00dy等。其中,LVTLocker家族主要攻击Nas平台,Bl00dy家族则利用ScreenConnect身份验证绕过漏洞(CVE-2024-1709)进行攻击。此漏洞已被广泛用于网络攻击,已知使用该漏洞的勒索软件家族还有ALPHV/Blackcat。

以下是本月值得关注的部分热点:

  1. LockBit勒索软件在被警方查封后恢复服务器并卷土重来

  2. Rhysida勒索软件索要360万美元赎买被盗的儿童数据

  3. 国内知名品牌NAS系统遭LvtLocker勒索软件攻击

基于对360反勒索服务数据的分析研判,360数字安全集团高级威胁研究分析中心(CCTGA勒索软件防范应对工作组成员)发布本报告。

相关推荐
上海云盾-小余2 小时前
零信任时代:WAF 从边界防护到微隔离的架构跃迁
安全·web安全·网络安全·架构·安全威胁分析·ddos
程序猿编码2 小时前
恶意软件分析工具:ELF二进制文件的感染与分析原理(C/C++代码实现)
c语言·c++·网络安全·信息安全·elf·shellcode
bleach-3 小时前
buuctf系列解题思路祥讲-[MRCTF2020]Ez_bypass1
安全·web安全·网络安全·系统安全
渡我白衣4 小时前
多路转接模型与select
人工智能·深度学习·websocket·网络协议·机器学习·网络安全·信息与通信
世界尽头与你4 小时前
CVE-2024-27488_ ZLMediaKit 安全漏洞
网络安全·渗透测试
半路_出家ren4 小时前
LNMP环境与应用配置
linux·数据库·mysql·nginx·网络安全·php·lnmp
重生之我在番茄自学网安拯救世界5 小时前
网络安全中级阶段学习笔记(四):XSS-Labs 前 10 关 通关命令and实战笔记
笔记·学习·网络安全·xss·xss-labs
安全系统学习5 小时前
网络安全漏洞之React 框架分析
数据库·安全·web安全·网络安全
重生之我在番茄自学网安拯救世界5 小时前
网络安全中级阶段学习笔记(五):CSRF跨站请求伪造学习笔记(超全总结)
笔记·学习·网络安全·csrf·跨站请求伪造
网安老伯5 小时前
计算机网络:网络安全(网络安全概述)
开发语言·数据库·python·计算机网络·web安全·网络安全·php