FreeBuf早报 | 2024 上半年勒索攻击洞察；更多黑客想要攻击苹果
内容提要
中国中部地区首家网络安全检测服务平台挂牌。2024年上半年勒索软件攻击超过50%来自6个团伙。2024年上半年DDoS攻击激增46%。黑客对苹果的恶意软件需求量增大。网络犯罪头目因开发勒索软件而被捕。
延伸解读
勒索攻击集中化趋势
2024年上半年，超过50%的勒索软件攻击来自6个团伙，表明勒索攻击正呈现集中化趋势。少数团伙通过RaaS模式扩大攻击规模，如网络犯罪头目“J.P.摩根”因开发RaaS软件被捕。这种集中化意味着防御方可重点针对这些团伙的战术进行布防，但也需警惕其快速演变和模仿效应。
DDoS攻击激增的警示
Gcore报告显示，2024年上半年DDoS攻击数量同比激增46%，第二季度达到44.5万次。这种增长可能与攻击工具普及和地缘冲突有关。企业和机构需加强流量监控和缓解措施，尤其是关键基础设施，以应对日益猖獗的DDoS威胁。
苹果设备安全需求上升
随着macOS市场份额上升，苹果设备成为网络犯罪团伙的新目标。Intel 471观察到40多个威胁行为者对苹果恶意软件感兴趣，表明针对苹果生态的恶意软件需求增大。苹果用户需提高警惕，及时更新系统，并关注针对macOS的威胁情报。
漏洞与安全事件频发
近期多个严重漏洞被披露，包括影响所有IPv6 Windows系统的零点击TCP/IP RCE漏洞、印度政府警告的Chrome漏洞、GitHub的ArtiPACKED漏洞等。同时，英国核设施因网络安全失误面临国家安全威胁，伊朗APT组织针对美国大选发起攻击。这些事件提醒我们，及时修补漏洞和加强安全监控至关重要。
Q&A
2024年上半年勒索软件攻击的主要来源是什么？
2024年上半年，超过50%的勒索软件攻击来自6个团伙。
DDoS攻击在2024年上半年的变化情况如何？
2024年上半年DDoS攻击数量激增46%。
黑客对苹果设备的恶意软件需求有什么变化？
随着macOS设备的市场份额上升，黑客对苹果的恶意软件需求量增大，已有40多个威胁行为者对此感兴趣。
网络犯罪头目因何被捕？
网络犯罪头目因开发和传播勒索软件而被捕，包括Reveton和Ransom Cartel。
印度政府对Chrome用户发出了什么警告？
印度政府警告用户注意严重的Chrome漏洞，并敦促用户立即更新浏览器。
英国核设施面临什么样的网络安全威胁？
英国塞拉菲尔德核设施因网络安全失误可能威胁国家安全，目前正在等待最终判决。
