新快报讯 2017年是勒索软件全球猖獗的一年,根据360互联网安全中心日前发布的《2017勒索软件威胁形势分析报告》显示,2017年1-11月,其共截获电脑端新增勒索软件变种183种。全国至少有472.5万多台电脑遭到了勒索软件攻击,平均每天约有1.4万台国内电脑遭到勒索软件攻击。

报告中通过对2017年所监测到的勒索软件攻击态势分析, 归纳出了勒索软件的五大传播方式:勒索软件主要通过电子邮件、入侵服务器、攻击供应链、挂马网页及系统漏洞传播。

从受害者所在行业分类中可看出,IT/互联网行业的受害者最多,占比为27.0%;其次是制造业和教育行业。另外,数据显示男性是最容易受到勒索软件攻击的对象,占比高达90.5%。从求助受害者感染勒索软件的途径可以看出,44.0%的受害者不知道自己是如何感染的。而感染后,5.8%的受害者支付赎金并成功恢复了被加密文件;仅有5.4%的用户提前对重要文件备份,及时恢复了加密文件。

报告还对2018年勒索软件攻击趋势进行了预测:从整体态势来看,勒索软件的质量和数量将不断提升,自我传播能力将越来越强,静默期也会不断延长;从攻击目标来看,勒索软件攻击的操作系统类型将越来越多,同时定向攻击能力也将更加突出。此外,勒索软件造成的经济损失会越来越大,受害者支付赎金的数量也会越来越多。2019年的勒索软件攻击损失可能升至115亿美元。

(郑志辉)