应用安全--历史上最大的十次勒索软件攻击--其乐融融的IT技术小站

从私人组织和制造商到医疗保健组织和整个国家，阅读有史以来最著名的 10 种勒索软件攻击。

与今天的勒索软件攻击相比，世界上第一次勒索软件攻击简直是小菜一碟。

这一年是1989年，数以千计的世界卫生组织艾滋病会议与会者回到家中，在他们的邮箱里发现了软盘，据称这些软盘上装着一份关于感染艾滋病毒可能性的问卷，但他们没有发现任何问题。磁盘包含一个旨在加密其计算机文件名称的程序。如果他们想要恢复他们的文件，他们被告知将 189 美元寄到巴拿马邮政信箱。

快进几年，看看勒索软件的发展，这是由互联网的兴起、社会向互联数字世界的转变以及加密货币的引入所推动的，有组织的恶意行为者。勒索软件即服务（RaaS）应运而生，双重和三重勒索攻击成为常态。

因此，受害者人数、所需资金数额和成功攻击的影响都飙升。

NCC Group 的全球威胁情报团队报告称，2023 年 7 月发生了创纪录的 502 次勒索软件攻击，比 2023 年 6 月的 434 次增加了 16%，是 2022 年 7 月观察到的勒索软件攻击数量的两倍多。Malwarebytes 的“2023 年勒索软件状况”报告还发现了创纪录的勒索软件总数，仅在一年内仅在美国、法国、德国和英国四个国家就发生了 1,900 次攻击，其中美国几乎占了这些攻击的一半。

公司因勒索软件攻击而遭受的损失也在上升。Cybersecurity Ventures 预测，到 2031 年，此类攻击将使受害者损失 2650 亿美元，比2017 年支付的 50 亿美元勒索软件目标高出惊人。

但美元只是勒索软件影响的一部分。除了成本之外，组织还面临业务停机、声誉受损和客户信任度下降的问题。此外，勒索软件还具有下游影响，影响了在最初攻击中甚至没有成为目标的人员和系统。此外，公司为拯救或恢复其系统所花费的实际金额 - 包括赎金，如果已支付，甚至更多 - 并不总是公开披露，即使攻击首先被披露。

因此，量化最大的攻击可能很困难。以下是 TechTarget Editorial 确定的迄今为止最具影响力的 10 种勒索软件攻击列表，按字母顺序列出。

1. Colonial Pipeline

勒索软件类型：DarkSide RaaS

攻击者：DarkSide

日期：2021年 5 月 7 日

损失：440 万美元（收回约 230 万美元）

对 Colonial Pipeline 的攻击成为最著名的勒索软件攻击之一，主要是因为它对普通美国人的影响，居住在东南部各州的人们突然面临天然气供应短缺。

Colonial Pipeline 是一家从德克萨斯州向东南部输送燃料的管道系统的所有者，管理管道的计算机系统遭受了勒索软件攻击。DarkSide 攻击者通过传统 VPN 的泄露凭据访问系统。该公司与联邦调查局合作，在袭击发生后的几个小时内支付了 440 万美元的赎金。然而，这种影响持续了数天，因为该公司正在努力完全恢复运营。

包括美国总统乔·拜登在内的联邦和州官员在袭击发生后的几天内发布了紧急声明，以确保燃料能够到达受影响地区并限制损失。这次袭击还导致拜登于 2021 年 5 月 12 日发布了一项行政命令，以改善该国的网络安全。

近一个月后，美国司法部宣布，它已经扣押了用于支付赎金的440万美元比特币中的230万美元。

2. Costa Rica

勒索软件类型： Conti

攻击者：Contigang

日期：2022年 4 月 17 日

损失：每天 3000 万美元

Conti 勒索软件团伙对哥斯达黎加政府机构发起了长达数月的攻击。对财政部的最初攻击使用泄露的凭据在其系统上安装恶意软件。哥斯达黎加科学、创新、技术和电信部以及劳动和社会保障部后来也遭到袭击。政府被迫关闭了多个系统，导致政府付款延迟，贸易放缓和停止，服务有限。

在袭击发生的第一周内，前总统卡洛斯·阿尔瓦拉多拒绝支付据称的1000万美元罚款。然后，Conti 勒索软件团伙泄露了它在攻击期间窃取的几乎所有 672 GB 数据。系统恢复了几个月，但直到该国新当选的总统罗德里戈·查韦斯·罗伯斯（Rodrigo Chaves Robles）宣布进入紧急状态。

3. Impresa

勒索软件类型：Lapsus$

攻击者：Lapsus$

日期：2022年 1 月 1 日

损失：未报告

勒索软件组织 Lapsus$ 袭击了葡萄牙最大的媒体集团 Impresa，发起了世界上最引人注目的勒索软件攻击之一。这次袭击摧毁了其所有网站、周报和电视频道。攻击者还控制了该公司的Twitter账户，并声称它可以访问该公司的AWS账户。据新闻报道，Impresa证实了这次袭击，但表示没有提出赎金要求。

此前曾在 2021 年底攻击巴西卫生部的 Lapsus$ 发布了一条勒索信息，威胁要发布公司数据。葡萄牙当局将Impresa攻击称为该国历史上最大的网络攻击。

4. JBS USA

勒索软件类型：REvil RaaS

攻击者：REvil

日期：2021年 5 月 30 日

损失：支付 1100 万美元的赎金

JBS USA Holdings Inc.在一次攻击迫使其关闭运营后，向恶意行为者支付了1100万美元的比特币赎金。IT 人员最初注意到该公司的一些服务器存在问题，此后不久，该公司收到了一条要求赎金的消息。JBS旗下的Pilgrim's Pride Corp.也受到袭击的影响。几天之内就恢复了运营，但在JBS支付巨额款项之前。

5. Kronos

勒索软件类型：未报告

攻击者：未报告

日期：2021年 12 月 11 日

损失：除了报告的赎金支付外，2023 年，Kronos 还支付了 600 万美元来解决 Kronos 客户提起的集体诉讼，这些客户声称该公司在保护其系统方面做得不够。

Ultimate Kronos Group 是一家在 100 多个国家/地区开展业务的劳动力管理软件制造商，其私有云于 2021 年底遭到勒索软件攻击。该事件影响了全球客户，引发了长达数年的连锁反应，并暴露了早期的违规行为，扩大了影响。

Kronos 于 2021 年 12 月 11 日发现了该勒索软件，但后来确定攻击者早些时候破坏了公司的云并窃取了公司数据。这次攻击暴露了该公司许多企业客户的员工数据。结果，这些客户在向员工发放薪水时面临中断、延误和错误。

Kronos 攻击引发了对供应商问责制的质疑，并强调了第三方风险管理的重要性，因为组织认识到对其业务合作伙伴的攻击也可能影响他们。

6. Maersk

勒索软件类型：NotPetya

攻击者：俄罗斯支持的黑客涉嫌参与攻击

日期：2017 年 6 月 27日

损失：约 3 亿美元

丹麦航运巨头 A.P. Moller-Maersk 在全球 NotPetya 攻击中遭受袭击后遭受了约 3 亿美元的损失。该恶意软件利用了 EternalBlue Windows 漏洞，并通过合法金融软件 MeDoc 中的后门传播，将该公司锁定在用于运营全球航运码头的系统之外。作为擦除软件，NotPetya 旨在通过不仅加密受感染计算机上的所有文件，而且还完全擦除或重写它们以使其无法恢复来造成最大的损害 - 即使通过解密也是如此。马士基花了两周时间才恢复其计算机操作。

7. Swissport

勒索软件类型：BlackCat RaaS

攻击者：BlackCat

日期：2022年 2 月 3 日

损失：航空服务中断;未报告财务数据

Swissport 是一家提供机场地面和货物处理服务的瑞士公司，于 2022 年 2 月宣布其系统遭到勒索软件攻击。该事件的影响相对较小，在Swissport恢复其系统之前，仅延误了少量航班。该公司表示，已在24小时内控制了这一事件。然而，勒索软件组织 BlackCat 很快表示，它不仅加密了公司的文件，而且还窃取了 1.6 TB 的 Swissport 数据，这是双重勒索攻击的典型例子。

8. Travelex

勒索软件类型：REvil RaaS

攻击者：REvil

日期：2019年 12 月 31 日

损失：支付了 230 万美元的赎金，该公司于 2020 年被迫接管，部分原因是这次袭击

在受到 REvil 勒索软件团伙袭击时，Travelex 是世界上最大的外汇局。攻击者瞄准了 Pulse Secure VPN 服务器中的一个已知漏洞，以渗透到公司的系统并加密 5 GB 的数据。他们要求支付 600 万美元的赎金，经谈判降至 230 万美元。

这次攻击使该公司的内部系统瘫痪了近两周。财务影响如此严重，最终迫使该公司在 2020 年进入接管阶段。

9. UK National Health Service

勒索软件类型：WannaCry

攻击者：不详

日期：2017年5月

损失：9200万英镑（约合1亿美元）

世界各地的公司都感受到了 2017 年春季开始的 WannaCry 勒索软件攻击的影响。WannaCry 是第一个利用 Windows 系统中 EternalBlue 漏洞的勒索软件。

英国国家医疗服务体系（NHS）是WannaCry最突出的受害者之一，英格兰和苏格兰的多家医院，全科医生和药房受到影响。NHS设施被迫推迟和转移医疗服务。据报道，没有死亡与袭击直接相关。

10. Ukraine