蓝盟IT外包，勒索软件一般索要多少赎金？来看看这份报告-IT外包官网-蓝盟集团

发布者：上海IT外包来源：http://www.lanmon.net点击数：2848

少数勒索软件团伙（尤其是CloP）将赎金的平均值和中位数拉高了。在攻击中威胁不交付赎金就对外公布数据的勒索软件，从第四季度的70%增长到第一季度的77%。有些攻击组织的唯一目标就是从受害者处窃取数据，例如CloP通过Accelion FTA漏洞并不部署勒索软件只窃取数据。

最常见的勒索软件

一些RaaS运营者正在将精力转向为Unix和Linux平台，例如Defray777、Mespinoza、Babuk、Nephilim和Darkside。

RDP仍然非常受攻击者青睐，钓鱼邮件也是攻击者常用的技术手段。对企业来说，权限最小化和双因子认证可以较好地限制攻击者快速扩散。

第一季度出现了很多关于VPN设备的漏洞，例如Fortinet和Pulse Secure，这些漏洞被勒索软件攻击者大量使用。

勒索软件的供应链也在不断发展，不断变得更加专业化，从而降低了整体的运营成本。

受影响最大的行业是专业服务行业，尤其是律师事务所。出于税务的考虑，许多律师事务所都是有限合伙制，这意味着公司每年要将全部利润分配给合作伙伴。这样，网络安全的投资可能会被边缘化。与此同时，律所与第三方的关联甚密，可能增大被入侵的风险。

第一季度，勒索软件的持续时间为23天，时间主要耽误在确认数据泄露上和应对数据破坏带来的影响上。最近，勒索软件越来越倾向于故意破坏，这种行为不仅会造成业务中断，也可以向受害者施压。参考来源：Covewave

蓝盟于2002年成立于上海，致力于为企业客户提供IT外包、IT采购、弱电工程、系统集成、网络安全、微软云（Azure、Office365）、阿里云、腾讯云、打印机租赁、等“一站式”信息服务解决方案。网址：www.linemore.com咨询电话：4006358089

文/上海蓝盟 IT外包专家