2024年值得关注的三个新兴勒索软件组织
内容提要
2023年全球勒索软件受害者数量同比增长55.5%，达4368起。LockBit 3.0攻击了1047名受害者，占据第一。Rhysida和Akira也是活跃的勒索软件组织。勒索软件行业吸引了新的组织，如3AM，使用过时的技术。勒索软件行业发展迅速，新组织的能力将越来越强。
延伸解读
新组织为何值得关注
2023年勒索软件受害者数量同比增长55.5%，达到4368起，LockBit 3.0等老牌组织仍是主要威胁。但文章指出，8Base、Rhysida、3AM、Akira等新兴团伙也在发起攻击。Cyberint研究团队认为，2024年这些新组织的能力将增强，可能成为行业主导力量。这意味着防御者不能只盯着已知的头部组织，还需关注新出现的名称及其战术变化。
3AM的过时技术是策略还是风险
3AM在2023年影响了20多个组织，多数在美国。它使用Rust编写勒索软件，却搭配2004年的Yugeon Web Clicks脚本。文章分析，过时技术可能带来模糊性、简洁性和自信过剩，降低被现代安全工具检测的概率。但这也让攻击者自身面临漏洞利用和反制风险。这种新旧混搭说明，威胁可能来自先进加密与老旧后端技术的组合，防御需覆盖两者。
Rhysida与Akira的战术差异
Rhysida通过TOR网站提供受害者支持聊天门户，自称“网络安全团队”，攻击跨越医疗、图书馆、游戏等多个行业，展示广泛影响力。Akira则与Conti有强烈联系，提供勒索软件即服务，影响Windows和Linux系统，主要针对美国。文章特别提到，Akira利用被入侵凭据作为初始立足点，而多数被攻击组织未对VPN实施多因素认证。这提示凭据管理和MFA是实际防御重点。
Q&A
2023年全球勒索软件受害者数量增长了多少？
2023年全球勒索软件受害者数量同比增长55.5%，案件数量达4368起。
2023年最活跃的勒索软件组织是哪个？攻击了多少受害者？
LockBit 3.0是2023年最活跃的勒索软件组织，攻击了1047名受害者。
3AM勒索软件有什么特点？为什么它值得关注？
3AM是用Rust语言编写的新型勒索软件，2023年影响了20多个组织（主要在美国）。它值得关注是因为一个LockBit的威胁行为者在LockBit被封锁后转而使用3AM作为备选方案，表明它可能吸引了攻击者的注意。此外，3AM使用过时的PHP脚本，体现了网络犯罪的不可预测性。
Rhysida勒索软件攻击了哪些行业？有什么典型事件？
Rhysida攻击了医疗机构（如Prospect Medical Holdings）、图书馆（如英国图书馆）、军方（智利军方文件泄露）以及游戏开发商（索尼旗下的Insomniac Games）等多个行业。典型事件包括通过TOR网站推出受害者支持聊天门户、公开披露窃取的智利军方文件、导致英国图书馆重大技术中断并出售窃取的个人身份信息。
Akira勒索软件与Conti组织有什么关联？
Akira与Conti有强烈联系，线索包括：方法上的相似性、对相同文件类型和目录的忽视、相似功能的整合、使用ChaCha算法进行文件加密且实施方式与Conti相似，以及将赎金支付指向与Conti团队相关联的地址。
Akira勒索软件如何入侵受害者网络？主要影响哪些系统？
Akira在几乎所有入侵事件中利用被入侵的凭据作为初始立足点进入受害者环境，大多数被攻击组织没有为VPN实施多因素认证（MFA）。它影响Windows和Linux系统，主要针对美国，也涉及英国、澳大利亚等国。
