HVV 网在即，盘点极具威胁的勒索软件组织 TOP 8
内容提要
自2023年以来，全球范围内勒索软件受害者数量大幅增长，主要攻击制造业、医疗、教育等行业。勒索软件行业发展迅速，对网络安全构成严重威胁。八个活跃的勒索软件组织包括Akira、Clop、Black Basta、Play、Lockbit、Medusa、BlackCat和Royal。
延伸解读
勒索攻击的行业集中度与防御优先级
文章数据显示，制造业占勒索软件攻击的28%，医疗、教育、政府机构合计近50%。这种集中度表明攻击者倾向于选择数据价值高、安全投入相对不足的行业。对于这些行业的企业，应优先评估自身在备份恢复、网络分段和端点防护方面的短板，而非泛泛加强安全。
勒索软件生态的成熟与低门槛化
文章指出，RaaS模式与三重勒索的结合降低了入行门槛，2023年全球勒索软件数量达1940个，新增43个团伙。这意味着攻击不再依赖高技术个体，而是形成分工明确的产业链。防御方需关注攻击者常用的现成工具（如Cobalt Strike、AnyDesk）和漏洞利用，而非仅针对特定家族。
从八个组织看攻击手法的共性
Akira、Clop、Black Basta等八个组织虽各有特点，但普遍采用双重或三重勒索、利用VPN和RDP初始访问、使用Mimikatz等工具提权、通过Cobalt Strike横向移动。这些共性提示防御方应重点监控凭据滥用、远程访问工具和横向移动行为，并确保多因素认证覆盖所有远程入口。
HVV期间需警惕的勒索趋势
文章提到HVV网在即，而勒索软件受害者数量较2022年增长67%，实际可能更高。HVV期间，攻击者可能利用安全运维压力发起勒索攻击。建议参演单位在演练同时，不放松对勒索软件常用入口（如暴露的RDP、VPN漏洞）的监控，并验证备份的可用性。
Q&A
2023年勒索软件受害者数量增长了多少？
2023年全球勒索软件受害者数量超过5000人，比2022年增长了67%。
哪些行业是勒索软件的主要攻击目标？
制造业、医疗、教育等行业是勒索软件的主要攻击目标，其中制造业占比达28%。
有哪些活跃的勒索软件组织？
活跃的勒索软件组织包括Akira、Clop、Black Basta、Play、Lockbit、Medusa、BlackCat和Royal。
Akira勒索软件的主要攻击方式是什么？
Akira勒索软件通过虚拟专用网络和已知安全漏洞获得初始访问权限，并使用多种工具进行横向移动和数据加密。
Clop勒索软件是如何实施双重勒索的？
Clop勒索软件在成功入侵后，不仅加密文件，还会在暗网上发布受害者信息以施压，要求支付赎金。
Royal勒索软件的赎金要求通常是多少？
Royal勒索软件的赎金要求从大约100万美元到1100万美元不等。
