史上最严重的10起勒索软件攻击
2023-09-28 11:06:30   来源：威努特工控安全   评论：0 点击：

勒索软件类型：REvil RaaS

攻击者：REvil

日期：2021年5月30日

损失：支付1100万美元赎金

牛肉制造商JBS USA Holdings Inc.在攻击迫使其关闭运营后，用比特币向恶意分子支付了1100万美元的赎金。IT人员最初注意到该公司的一些服务器存在问题，此后不久，该公司就收到了一条索要赎金的信息。JBS旗下的Pilgrim's Pride Corp.也受到了这次攻击的影响，在JBS支付巨额赎金之后，业务运营在几天内就恢复了。

勒索软件类型：不明

攻击者：不明

日期：2021年12月11日

损失：除了支付赎金外，Kronos在2023年还支付了600万美元以了结Kronos的客户提起的一桩集体诉讼，客户声称该公司在保护系统方面做得不够到位。

Ultimate Kronos Group是一家业务遍布100多个国家的人力管理软件开发商，它在2021年底遭到了针对其私有云的勒索软件攻击。这起事件影响了全球各地的客户，引发了长达数年的连锁反应，并暴露了一起之前起到推波助澜的安全泄密事件。

Kronos在2021年12月11日发现了该勒索软件，但后来确定攻击者早前就侵入了公司的云环境，并窃取了公司数据。那次攻击暴露了该公司许多企业客户的员工数据。因此，这些客户在向员工发放工资时面临中断、延误和错误。

Kronos攻击引发了关于供应商责任的问题，并突显了第三方风险管理的重要性，因为许多组织认识到针对业务合作伙伴的攻击也可能会影响到自己。

勒索软件类型：NotPetya

攻击者：俄罗斯政府撑腰的黑客疑似参与了攻击

日期：2017年6月27日

损失：约3亿美元

作为全球NotPetya攻击的一部分，丹麦航运巨头马士基遭受了大约3亿美元的损失。恶意软件利用了EternalBlue Windows漏洞，并通过合法财务软件MeDoc的后门进行传播，将该公司锁在了其用于运营全球航运码头的系统之外。作为一种擦除软件，NotPetya旨在加密受感染计算机上的所有文件，并且完全擦除或重写这些文件，使它们无法恢复——即使通过解密也恢复不了，从而造成最大程度的危害，马士基用了两周时间才恢复了计算机运营。

勒索软件类型：BlackCat RaaS

攻击者：BlackCat

日期：2022年2月3日

损失：航空服务中断，财务方面的数据未报道

提供机场地面和货物处理服务的瑞士空港公司（Swissport）在2022年2月宣布，其系统遭到了勒索软件攻击。这起事件的影响比较小，在瑞士空港公司恢复系统之前，仅延误了少量航班。该公司表示，它在24小时内遏制住了一起事件。然而，勒索软件团伙BlackCat很快表示，它不仅加密了这家公司的文件，还窃取了该公司1.6 TB的数据打算出售，这是一起典型的双重勒索攻击。

勒索软件类型：REvil RaaS

攻击者：REvil

日期：2019年12月31日

损失：支付了230万美元赎金，该公司在2020年被迫进入破产管理程序，部分原因就是这起攻击。

在遭到REvil勒索软件团伙的攻击时，通济隆是全球最大的外汇管理局。攻击者利用了Pulse Secure VPN服务器的一个已知漏洞，渗入到该公司的系统中，并加密了5GB的数据。他们索要600万美元的赎金，后来通过谈判降到了230万美元。

这次攻击使该公司的内部系统瘫痪了近两周，财务受到极为严重的影响，最终迫使该公司在2020年进入破产管理程序。

勒索软件类型：WannaCry

攻击者：与朝鲜有关

日期：2017年5月

损失：9200万英镑（约合1亿美元）

全球各地的公司都受到了2017年春季开始的WannaCry勒索软件攻击的影响。WannaCry是第一个利用Windows系统中EternalBlue漏洞的勒索软件。

英国国民保健署（NHS）是最主要的WannaCry受害者之一，英格兰和苏格兰的多家医院、全科医生和药店都受到了影响，NHS机构被迫推迟和转移医疗服务。据报道，没有与这次攻击直接相关的死亡事件。

勒索软件类型：NotPetya

攻击者：美国中央情报局声称俄罗斯的GRU军事间谍机构是攻击者

日期：2017年6月27日

损失：全球估计达100亿美元

据网络安全软件公司ESET的研究人员声称，虽然60多个国家受到了影响，但2017年6月最初的全球性NotPetya攻击主要针对法国、德国和乌克兰三国的受害者，而乌克兰更是遭到了约80%的攻击。除了私营公司和电力公司运营的网络受到影响外，乌克兰的计算机系统也受到了影响。前面提到的马士基勒索软件攻击也是这一系列攻击的一部分。