“勒索软件”持续猖獗，下半年刚开始安全领域事件便频频发生

“勒索软件”持续猖獗，下半年刚开始安全领域事件便频频发生 – 作者:南京聚铭网络

“勒索软件”持续猖獗，下半年刚开始安全领域事件便频频发生！

近日，厄瓜多尔最大的国营电信运营商Corporación Nacional de Telecomunicación（以下简称CNT）遭到勒索软件攻击，基本陷入瘫痪。勒索团伙警告称若不支付赎金，将随时公开通讯录、合同、日志等客户个人信息，共计190GB。7月16日，CNT因不堪忍受一周以来频频遭到网络攻击、无法维持客户服务与在线支付业务等正常访问，向国家检察长办公室投诉，要求开展调查并追究责任人。

另一边，全球知名的律师事务所Campbell Conroy&O’Neil也在日前，公布了2月份发生的勒索软件攻击导致其大规模数据泄漏。律所的调查显示，攻击背后的黑客可以访问包含姓名、出生日期、驾照号码、金融账户信息、社会安全号码、护照号码、支付卡信息、医疗信息、健康保险等信息的数据库。此外还包括生物特征数据和/或在线帐户凭据。

此外，还有瑞士比价平台Comparis遭勒索攻击，数据泄露导致全公司关闭；英国地方铁路遭勒索软件攻击，自助售票系统瘫痪等一系列安全事件爆出。

7月20日，国家互联网应急中心（CNCERT）编写的《2020年中国互联网网络安全报告》正式发布。报告中显示，2020年勒索软件持续活跃，全年捕获勒索软件78.1万余个，较2019年同比增长6.8%。

而目前的一些公开资料显示，在2021年的恶意软件攻击事件中，勒索软件攻击占攻击事件总数的近三分之二，相比2020年第四季度增加了7%。

事实证明，勒索软件盛行之风已不能轻易阻止。对于被勒索软件重点关注的信息化依赖程度高、支付能力强、网络安全防范能力弱的企业组织，还有受攻击后影响程度深远的能源、通信运营、金融等行业组织，以及政府实体、大型企业和关键基础设施等，如何有效防范勒索软件攻击才是重中之重。

此时，企业组织应注重网络安全防御机制的建设，并把事前检测防御放在首位，在源头规避安全事件的发生，减少损失。

聚铭网络研发推出的聚铭威胁检测系统（TDS）以全流量还原为基础，结合各大检测分析技术进行威胁感知与可疑流量分析，能及时、全面、精准挖掘已知和未知威胁，为用户提供一整套的威胁入侵检测解决方案，对安全防御系统进行完善和补充。