《電子技術(shù)應(yīng)用》
您所在的位置:首頁 > 通信與網(wǎng)絡(luò) > 業(yè)界動態(tài) > 歐盟ENISA威脅態(tài)勢報告:勒索軟件已成為最大威脅

歐盟ENISA威脅態(tài)勢報告:勒索軟件已成為最大威脅

2021-11-01
來源:互聯(lián)網(wǎng)安全內(nèi)參
關(guān)鍵詞: 勒索軟件

  歐盟網(wǎng)絡(luò)安全局發(fā)布的第 9 版ENISA威脅態(tài)勢(ETL)報告顯示,勒索軟件或加密貨幣劫持的網(wǎng)絡(luò)犯罪活動持續(xù)激增。報告為2020年4月至 2021年7月進(jìn)行的研究,旨在幫助政府和公司了解網(wǎng)絡(luò)安全威脅,并開發(fā)技術(shù)來解決這個問題。

  具體內(nèi)容

  最近幾個月備受矚目的勒索軟件攻擊包括5月份針對Colonial Pipeline的攻擊,導(dǎo)致美國東部的燃料中斷,以及涉及巴西公司JBS SA(世界上最大的肉類包裝商)的一個單獨案例。網(wǎng)絡(luò)安全威脅持續(xù)上升,勒索軟件被列為報告期內(nèi)的主要威脅,還列出了有關(guān)威脅行為者的趨勢列表。

  歐盟網(wǎng)絡(luò)安全局執(zhí)行主任Juhan Lepassaar表示:“鑒于勒索軟件的重要性,掌握正確的威脅情報將有助于整個網(wǎng)絡(luò)安全社區(qū)開發(fā)所需的技術(shù),以最好地預(yù)防來應(yīng)對此類攻擊。這種方法是圍繞歐洲理事所強調(diào)的必要性,以更具體的方式加強打擊網(wǎng)絡(luò)犯罪和勒索軟件?!?/p>

  不出所料的是,供應(yīng)鏈攻擊在主要威脅中排名靠前,因為它們具有引發(fā)災(zāi)難性連鎖效應(yīng)的巨大潛力。風(fēng)險如此之大,以至于 ENISA 最近針對這一特定類別的威脅制作了一份專門的威脅態(tài)勢報告。

  最主要的九大威脅主要是:勒索軟件、惡意軟件、加密劫持、電子郵件相關(guān)威脅、針對數(shù)據(jù)的威脅、針對網(wǎng)絡(luò)可用性和完整性的威脅、虛假信息/誤導(dǎo)信息、非惡意威脅、供應(yīng)鏈攻擊。

  報告強調(diào),衛(wèi)生部門是一個重要的目標(biāo),特別是在今年5月至7月期間,因為黑客們在搜索疫苗信息。

  公共管理部門和政府以及數(shù)字服務(wù)提供商也報告了大量的事件。黑客們更喜歡用加密貨幣進(jìn)行支付。報告中提到的其他不斷增長的網(wǎng)絡(luò)威脅包括加密劫持,即犯罪分子利用受害者的計算能力來產(chǎn)生加密貨幣,這種情況在今年第一季度達(dá)到了歷史最高水平,以及錯誤信息和虛假信息。

  值得關(guān)注的三大威脅

  勒索軟件

  勒索軟件是一種惡意攻擊,攻擊者加密組織的數(shù)據(jù)并要求付款以恢復(fù)訪問。勒索軟件一直是主要威脅,并且勒索軟件威脅的重要性和影響也體現(xiàn)在了歐盟 (EU) 和全球范圍內(nèi)的一系列相關(guān)政策舉措中。

  加密劫持

  加密劫持或隱藏加密貨幣挖掘是一種網(wǎng)絡(luò)犯罪,犯罪分子秘密利用受害者的目標(biāo)計算機來生成加密貨幣。隨著加密貨幣的擴散及其被更廣泛的公眾接受,相應(yīng)的網(wǎng)絡(luò)安全事件有所增加。加密貨幣仍然是威脅行為者最常見的支付方式。

  錯誤信息和虛假信息

  這種類型的威脅首次出現(xiàn)在 ENISA 威脅態(tài)勢報告中。

  結(jié)論

  網(wǎng)絡(luò)威脅參與者旨在通過利用現(xiàn)有漏洞進(jìn)行惡意行為的實體,意圖傷害受害者。了解威脅行為者如何思考和行動,他們的動機和目標(biāo)是什么,是邁向更強大的網(wǎng)絡(luò)事件響應(yīng)的重要一步。監(jiān)控威脅行為者為實現(xiàn)其目標(biāo)而使用的策略和技術(shù)的最新發(fā)展對于當(dāng)今網(wǎng)絡(luò)安全生態(tài)系統(tǒng)的有效防御至關(guān)重要。此類威脅評估使我們能夠優(yōu)先考慮安全控制,并根據(jù)威脅實現(xiàn)的潛在影響和可能性制定適當(dāng)?shù)牟呗浴?/p>




電子技術(shù)圖片.png

本站內(nèi)容除特別聲明的原創(chuàng)文章之外,轉(zhuǎn)載內(nèi)容只為傳遞更多信息,并不代表本網(wǎng)站贊同其觀點。轉(zhuǎn)載的所有的文章、圖片、音/視頻文件等資料的版權(quán)歸版權(quán)所有權(quán)人所有。本站采用的非本站原創(chuàng)文章及圖片等內(nèi)容無法一一聯(lián)系確認(rèn)版權(quán)者。如涉及作品內(nèi)容、版權(quán)和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當(dāng)措施,避免給雙方造成不必要的經(jīng)濟損失。聯(lián)系電話:010-82306118;郵箱:aet@chinaaet.com。