1、2023勒索软件趋势分析报告2023 RANSOMWARE TRENDS ANALYSISREPORT千里目-深盾终端实验室目录概述年度勒索攻击态势重点行业勒索威胁分析制造业IT行业医疗卫生行业隐秘的角落：勒索背后的灰色产业链日渐顽固的勒索犯罪生态系统近六年暗网公布的受害者数量近六年暗网公布的受害者行业分布2023，这些勒索家族最活跃BeijingCrypt：“薄利多销”的勒索团队TargetCompany：MSSQL数据库攻击的“爱好者”Tellyouthepass：擅于利用多种高危漏洞进行入侵的低级别勒索团伙Trigona：擅于利用商业远控软件的新团伙Medusa：RaaS的商业模式，偏爱

2、大公司Makop：拥有GUI界面的Phobos分支，可以选择加密目录勒索赎金金额分析勒索攻击目标向中高端市场转移勒索赎金TOP榜2023年勒索软件攻击重要事件梳理2023年重要政策和举措010206060707090910111213131415161718181920222023年勒索病毒之变更艰难的防御更低的攻击门槛更广的攻击目标更专业化的攻击手段更注重营销推广未来趋势：新技术应用中的攻与防攻击趋势基于AI的勒索软件攻击针对云基础设施的攻击针对工业控制系统的勒索软件攻击安全产品趋势基于AI的防御建设智能化安全解决方案应对威胁针对勒索病毒，如何构筑防御技术和应对策略？事前防御资产管理风险检查

3、合理备份风险兜底安全意识事后排查深信服勒索防护全周期解决方案方案介绍方案配置总结2323242425262727272828292929303030313132323334343536概述勒索病毒攻击数量的激增已经成为全球网络安全的一大难题，严重地影响了互联网的发展和用户对网络环境的信任。勒索病毒不仅对个人用户的数据安全构成威胁，还会对企业和政府机构的运营造成严重影响。根据美国网络安全公司 Cybereason 的研究，绝大多数组织因勒索软件攻击而经历了重大的业务影响，包括收入损失（66%）、组织品牌受损（53%）、计划外裁员（29%），甚至完全关闭业务（25%）。尽管勒索病毒的威胁日益严峻，

4、许多用户和组织在网络安全意识、防护措施的投入以及系统安全更新方面仍显不足，导致勒索病毒攻击能够轻易得逞。虽然目前已有许多安全软件和服务可供选择，但选择、部署、维护和更新这些软件仍然是一个难题。此外，攻击者不断演变的策略和技术也使得防御工作变得更加复杂。勒索病毒猖獗，但并非不可战胜。本报告将深入剖析 2023 年勒索病毒的根源、主要攻击路径和常见策略，同时指出用户和组织在网络安全防御上的薄弱环节。报告还将提出一系列切实可行的解决方案和建议，旨在指导读者如何加固其业务网络的安全防线，有效抵御勒索病毒的侵袭。通过这些措施，我们可以帮助用户和组织构建更为坚固的网络安全环境，确保数据和资源的安全。本报告

5、除明确注明来源的内容以外，数据均来自深信服千里目安全技术中心深盾终端实验室，目的仅为帮助客户及时了解中国或其他地区勒索软件的最新动态和发展，仅供参考。本报告中所含内容乃一般性信息，不应被视为任何意义上的决策意见或依据，任何深信服科技股份有限公司的关联机构、附属机构（统称为“深信服股份”）并不因此构成提供任何专业建议或服务。012023勒索软件趋势分析报告根据深信服千里目安全技术中心统计，作为全国 GDP 强省市，拥有着大量企业的广东省、上海市、北京市以及沿海的经济强省浙江省和福建省，都遭受了来自多个勒索家族的多次攻击。此外，江西省、湖北省的中部地区也遭受了不少次数的勒索攻击。2023，这些地区

6、受到大量攻击年度勒索攻击态势30000200001000004000050000600007000080000广东省浙江省北京江西省上海市江苏省湖北省 福建省 安徽省 山东省单位：次单位：次2023 年勒索软件攻击省份分布 TOP10 总体来看，2023 年的勒索攻击省份分布与 2022 年相比并没有太大变化，主要以沿海和经济强省市为主要目标。统计数据显示，整体攻击数量相较于 2022 年有一定幅度的提升，这与各企业计算机的广泛应用有关。200001500010000500002500030000350004000045000广东省浙江省山东省江苏省北京市河北省上海市 湖北省 福建省 四川省2