Bitdefender 2024年12月資安威脅月報

12 月資安威脅月報：勒索病毒攻擊再創新高！

隨著2024年末期勒索病毒活動的增加，企業面臨資安挑戰，維持強健的資安策略比以往更為重要。 1月30日在勒索病毒群體活動期間，發現有647起自稱受害者的資料公開。

接下來，我們將回顧上期簡報以來的一些重大新聞與事件：

與美國關鍵基礎設施網路攻擊相關的嫌犯被逮捕：

與LockBit及巴布克相關的勒索病毒開發者米哈伊爾·帕夫洛維奇·馬特維耶夫，近日被逮捕。

國際刑警行動查獲超過4億美元：

國際刑警於2024年進行了犯罪打擊網路犯罪行動，其中包括HAECHI V行動。

Ymirleso病毒使用獨特的執行策略：

Ymir勒索病毒在執行方式上與其他勒索病毒家族有所不同。

Akira勒索病毒於11月新增新增記錄：

Akira勒索病毒在 11 月的活動顯著增加，Bitdefender 記錄了 90 名受害者，這個數字遠超過 7 個月 30 次的記錄。

Cyber​​Volk採用勒索病毒服務（RaaS）模式：

俄羅斯駐派的恐客Cyber​​Volk擴大了其相容範圍，採用了勒索病毒即服務（RaaS）模式。 Volk的活動也可能涉及印度的駭客。

KillSec與SafePay身體前勒索病毒群：

KillSec 與 SafePay 兩個勒索病毒群體的名氣逐漸增長。

變連動轉向資料竊取：

自2022年以來，BianLian勒索病毒攻擊已將焦點從加密受害者檔案轉向資料竊取。

Helldown勒索病毒變種攻擊Linux系統：

自2024年8月以來，Helldown勒索病毒已開發出新的Linux變種。

勒索病毒家族前10名：

Bitdefender 的資安威脅簡報分析了勒索病毒洩露網站的數據，這些網站由攻擊團體公佈了其所謂的受害公司數量。