FreeBuf早报 | Akira团伙勒索4200万美元；美国政府成功举办第九次网络风暴演习
内容提要
法国一医院因网络攻击被迫断网，手术会诊推迟。勒索软件支付比例降至28%的历史低点。美国成功举办第九次网络风暴演习。WordPress插件漏洞影响数十万网站。北约将在比利时建立新的网络中心。
延伸解读
勒索软件支付率创新低：企业为何更不愿付赎金？
2024年第一季度勒索软件支付比例降至28%的历史低点，反映出企业应对勒索软件策略的转变。这一变化可能源于对支付赎金后数据仍可能被泄露的担忧，以及执法机构对勒索软件团伙的持续打击。企业更倾向于投资备份和恢复能力，而非支付赎金。但支付率下降并不代表攻击减少，Akira团伙仍勒索了4200万美元，表明勒索软件威胁依然严峻。
网络风暴演习：美国如何演练应对大规模网络危机？
美国CISA成功举办第九次网络风暴演习，超过2000名参与者来自100多个组织，进行实时演练。此类演习模拟针对关键基础设施的大规模网络攻击，旨在测试和提升政府与私营部门的协同响应能力。通过跨部门、跨行业的实战化演练，美国试图强化其网络防御体系，以应对日益复杂的网络威胁。
WordPress插件漏洞与GitHub滥用：供应链安全警钟再响
Forminator插件漏洞影响数十万WordPress网站，允许攻击者上传恶意文件；同时GitHub被滥用，通过Microsoft仓库URL分发恶意软件。这两起事件凸显了供应链攻击的普遍性：攻击者往往瞄准广泛使用的平台和插件，利用其信任关系渗透目标。网站管理员需及时更新插件，并警惕来自可信域名的异常文件。
北约新网络中心：网络空间军事化趋势加速
北约计划在比利时蒙斯建立综合网络中心（NICC），标志着其网络空间行动理论的重大转变。该中心旨在全天时争夺网络空间，增强北约在网络领域的作战能力。此举反映了军事联盟对网络空间作为新战场的重视，可能推动网络攻防技术的军事化应用，并加剧全球网络空间的战略竞争。
Q&A
法国医院因网络攻击受到了什么影响？
法国戛纳Simone Veil医院因网络攻击被迫断网，手术会诊推迟。
2024年第一季度勒索软件支付比例是多少？
2024年第一季度勒索软件支付比例降至28%的历史低点。
美国网络风暴演习的参与情况如何？
美国成功举办第九次网络风暴演习，参与者超过2000人，来自100多个组织。
Forminator插件的安全漏洞影响了多少网站？
Forminator插件漏洞影响了超过数十万的WordPress网站。
北约在比利时建立新网络中心的目的是什么？
北约将在比利时建立新的网络中心，以增强网络空间的作战能力。
Akira勒索团伙截至2024年1月1日勒索了多少金额？
Akira勒索团伙截至2024年1月1日勒索约4200万美元。
