亚信安全发布第七期《打单眷属和打单变乱监控陈诉》

本周态势快速感知

• 本周环球共监测到打单变乱121起，与上周相比，打单变乱数目大幅降落，仍需注意防范。
  
• 从团体上看Clop是影响最严峻的打单眷属；本周Ransomhub和Akira也是活动频仍的两个恶意眷属，必要注意防范。
  
• 本周，Japanrebuild公司的生产数据、审计资料、订单信息、客户信息、内部文件等凌驾200GB的数据被Ransomhub构造偷取。
  

01 打单态势

1.1 打单变乱数目
本周环球共监测到打单变乱121起，与上周相比，打单变乱数目大幅降落。打单变乱趋势见图1.1。

图1.1 打单变乱趋势图

1.2 打单变乱受害者所属行业
本周环球打单变乱受害者所属行业和汗青对比趋势图如图1.2所示。从图中可知，本周打单变乱数目与汗青相比各行各业均有所降落。打单变乱趋势见图1.2。

图1.2 打单受害者行业分布趋势图
2024年下半年至今，中国地域的打单变乱受害者所属行业分布如图1.3所示，Top3为互联网，制造业，其他。

图1.3 2024年下半年至今中国地域打单受害者行业分布图
1.3 打单变乱受害者所属国家
本周打单变乱受害者所属国家Top10如图1.4所示。美国仍旧为受打单攻击最严峻的国家，占比64%。

图1.4 Top10受影响国家
1.4 打单眷属
本周监控到生动的打单眷属共有27个，Top10打单眷属如图1.5所示。本周Top3和汗青Top3打单眷属的累积变革趋势如图1.6所示。从图中可知，团体上看Clop是影响最严峻的打单眷属；本周Ransomhub和Akira也是活动频仍的两个恶意眷属，必要注意防范。

图1.5 Top10生动打单眷属

图1.6 盛行打单眷属的累积变革趋势图

2024年下半年至今，中国地域的打单眷属生动环境分布如图1.7所示。

图1.7 2024年下半年至今攻击中国地域的打单眷属分布图
02 打单变乱跟踪
本周监测到打单变乱121起。本周对公共安全造成庞大影响的Top10变乱如表2.1所示。随后本文在打单变乱简述部分对表中的一些重点变乱举行叙述。

表2.1 Top10打单变乱详情
打单变乱简述

• 本周，美国安德烈工程网的项目调研陈诉被Ransomhub构造偷取。
  
• 本周，Japanrebuild公司的生产数据、审计资料、订单信息、客户信息、内部文件等凌驾200GB的数据被Ransomhub构造偷取。
  

03 重点打单构造先容
本周重要先容这周活动频仍的恶意眷属Clop、Ransomhub和Akira，必要注意防范。
Clop-2019年2月，Clop打单软件作为一种专门针对环球大型企业和国有机构的CryptoMix变种初次出现，采取Clop后缀加密目标文件。2020年3月，Clop打单软件团伙在暗网上启用了走漏站点，发布受害者信息以实验双重打单攻击。
几个月后，Clop构造乐成入侵环球最大的软件公司之一Software AG，要求付出凌驾2000万美元的赎金。由于未收到赎金，该团伙在暗网上公布了Software AG的数据截图。以后，Clop打单软件又发起了多次打单办法，在行业内申明明显。
Ransomhub-RansomHub由iZOOlogic研究团队在暗网中发现，该构造敏捷建立了自己作为网络犯罪中埋伏强盛对手的职位。
RansomHub称他们是一个出于经济动机的黑客构造，由来自差异国家的各种成员构成。但是他们公布不针对古巴、朝鲜、中国、罗马尼亚和独联体发起攻击，这意味着他们的成员大概来自这些国家。
Akira-Akira打单软件团伙利用多种打单计谋，包罗在暗网上维护一个专门的泄密网站。该网站列出了受害者，如果不满足他们的要求，就会公开被盗的数据。一旦恶意软件攻击，文件就会被加密并具有文件扩展名.akira。Akira向受害者提供了怎样通过他们的TOR流派协商赎金的阐明。打单者只有在付出赎金后才会交出钥匙。Akira重要针对可以或许付出赎金的公司，其加密木马针对Windows和Linux PC。
04 亚信安全打单检测本事升级
针对环球打单变乱频发的威胁态势，亚信安全推出打单管理方案，针对近期生动打单变乱已具备检测本事，请提示客户及时升级产物及特性库。最新产物版本和特性库列表如下：

表4.1 本周打单变乱特性库更新列表
注：监测数据仅泉源于互联网已公开信息，统计不包罗亚信安全已拦截变乱。