勒索软件攻击在教育领域呈爆炸性增长

转载
1636 天前
4881
Cointelegraph中文

文章来源:Cointelegraph中文 

2020年,全球教育服务见证了勒索软件攻击的激增。根据Verizon的2020年数据泄露调查报告,勒索软件攻击约占遭受的所有网络攻击的80%。

数据表明,这些事件中有92%是出于经济原因,而只有3%的事件是为了对教育行业内的企业进行间谍活动。


自2019年以来,勒索软件攻击急剧增加

勒索软件攻击正以惊人的速度增长。目前,勒索软件占所有网络攻击的绝大多数,勒索软件在2019年仅占全部攻击的48%。网络钓鱼是造成这种情况的部分原因,勒索软件攻击更常见的方式是通过虚假网站而不是电子邮件。

Verizon报告还说,攻击者甚至不需要自己就能完成这项工作,他们可以将恶意软件作为服务租用。 Verizon进一步指出,许多公司仍然缺乏针对勒索软件的保护,这也解释了为什么这种情况会增加。

凯西·埃利斯(Casey Ellis)是安全公司Bugcrowd的创始人兼首席技术官。在接受Cointelegraph采访时,在新冠肺炎时代,许多公司容易受到勒索软件增加的影响:

“随着越来越多的公司转向远程办公,我们可以预见,针对远程办公员工的勒索软件攻击会越来越多。攻击者将利用外部的漏洞,允许更有效和更具破坏性的网络钓鱼攻击,例如子域名收购。大量仓促的域名和配置更改。”

尽管勒索软件大多可以由公开的漏洞执行,但埃利斯预计,所有行业都会出现越来越多的复杂攻击。