遭勒索型DDoS攻击的金融服务公司超100家
 每起案例中攻击者都会发出勒索信，威胁称如果不支付赎金就会以DDoS攻击搞崩受害者的网站和服务。FS-ISAC在声明中表示，由于会员愿意通过FS-ISAC威胁情报交换共享威胁信息，该威胁的影响很大程度上得到了缓解。 在通过电子邮件发送的情况说明中，该信息共享中心称，收到勒索信的FS-ISAC会员无一支付赎金。“我们预测此类全球性攻击潮将会愈趋复杂和庞大，跨境情报共享在网络防御上的地位将变得更加重要。” FS-ISAC对勒索型DDoS攻击的分析表明，大部分目标企业(43%)不是在美国就是位于加拿大。约38%的攻击袭向欧洲、英国、中东和非洲的银行、信用卡发卡机构和其他金融公司;亚太地区遭遇的攻击占比为15%，还有3%针对的是拉丁美洲的公司。 对受害者所属行业再行细分可以发现，攻击者主要针对零售银行或消费银行：超过40%的DDoS敲诈攻击针对此类企业和机构。其他遭攻击相对较多的企业和机构包括证券交易所(15%)、支付服务公司(13%)和券商及投资公司(10%)。 FS-ISAC的数据显示，一些公司企业以增加网络安全投入的方式回应此类攻击。“从全球视角出发，公司企业加强利用FS-ISAC情报交换服务共享威胁情报，也在抵御此类攻击上起到了举足轻重的作用。” FS-ISAC披露的这波攻击与多家安全供应商的报告相呼应，表明去年勒索型DDoS攻击显著增多，尤其是下半年。 安全供应商Neustar声称，此类攻击背后黑手是著名高级持续性威胁组织，比如与朝鲜有关的Lazarus团伙和与俄罗斯相关联的奇幻熊(Fancy Bear)和安逸熊(Cozy Bear)组织，这些组织在去年第四季度发起了一阵勒索型DDoS攻击旋风。 很多攻击选定的目标行业都是勒索型DDoS攻击团伙过去不涉足的那些，比如金融服务、电信和政府机构。与此前的DDoS勒索活动不同，2020年的攻击更加持久、更为复杂，针对性也更强。阿卡迈和Cloudflare等其他安全供应商也报告了与之类似的勒索软件攻击增长情况。 去年不仅勒索型DDoS攻击出现了增长。根据追踪此领域的多 每起案例中攻击者都会发出勒索信，威胁称如果不支付赎金就会以DDoS攻击搞崩受害者的网站和服务。FS-ISAC在声明中表示，由于会员愿意通过FS-ISAC威胁情报交换共享威胁信息，该威胁的影响很大程度上得到了缓解。 在通过电子邮件发送的情况说明中，该信息共享中心称，收到勒索信的FS-ISAC会员无一支付赎金。“我们预测此类全球性攻击潮将会愈趋复杂和庞大，跨境情报共享在网络防御上的地位将变得更加重要。” FS-ISAC对勒索型DDoS攻击的分析表明，大部分目标企业(43%)不是在美国就是位于加拿大。约38%的攻击袭向欧洲、英国、中东和非洲的银行、信用卡发卡机构和其他金融公司;亚太地区遭遇的攻击占比为15%，还有3%针对的是拉丁美洲的公司。 对受害者所属行业再行细分可以发现，攻击者主要针对零售银行或消费银行：超过40%的DDoS敲诈攻击针对此类企业和机构。其他遭攻击相对较多的企业和机构包括证券交易所(15%)、支付服务公司(13%)和券商及投资公司(10%)。 FS-ISAC的数据显示，一些公司企业以增加网络安全投入的方式回应此类攻击。“从全球视角出发，公司企业加强利用FS-ISAC情报交换服务共享威胁情报，也在抵御此类攻击上起到了举足轻重的作用。” FS-ISAC披露的这波攻击与多家安全供应商的报告相呼应，表明去年勒索型DDoS攻击显著增多，尤其是下半年。 安全供应商Neustar声称，此类攻击背后黑手是著名高级持续性威胁组织，比如与朝鲜有关的Lazarus团伙和与俄罗斯相关联的奇幻熊(Fancy Bear)和安逸熊(Cozy Bear)组织，这些组织在去年第四季度发起了一阵勒索型DDoS攻击旋风。 很多攻击选定的目标行业都是勒索型DDoS攻击团伙过去不涉足的那些，比如金融服务、电信和政府机构。与此前的DDoS勒索活动不同，2020年的攻击更加持久、更为复杂，针对性也更强。阿卡迈和Cloudflare等其他安全供应商也报告了与之类似的勒索软件攻击增长情况。 去年不仅勒索型DDoS攻击出现了增长。根据追踪此领域的多 （编辑：济南站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
