2025年2月，勒索軟件攻擊量創(chuàng)下歷史新高，較去年同期增加了126%，其中Cl0p勒索軟件團伙表現尤為突出。根據Bitdefender最新發(fā)布的《威脅簡報》報告，黑客利用文件傳輸漏洞、信息竊取工具以及人工智能驅動的攻擊策略，推動了這一波攻擊潮。

網絡安全領域迎來了一個新的里程碑，但這并不是好消息。Bitdefender的報告顯示，2025年2月是勒索軟件攻擊歷史上最嚴重的一個月，宣稱的受害者數量較去年同期激增126%。受害者數量從2024年2月的425人飆升至2025年2月的962人，令人震驚。

這一大幅增長發(fā)生在2023年11月美國領導的40國聯盟宣布打擊勒索軟件團伙及其基礎設施之后。該聯盟的倡議重點包括破壞支付渠道、摧毀基礎設施以及加強情報共享。

Cl0p勒索軟件團伙的巔峰期

根據Bitdefender在報告發(fā)布前與Hackread.com分享的數據，Cl0p勒索軟件團伙在短短一個月內攻擊了335名受害者，占所有攻擊的三分之一以上，較前一個月增加了300%。那么，是什么導致了這一突然的攻擊激增？

網絡安全專家指出，攻擊者正越來越多地針對邊緣網絡設備中的漏洞，如文件傳輸系統(tǒng)和遠程訪問工具。這些機會主義的黑客不再專注于特定行業(yè)，而是在互聯網上掃描容易被利用的漏洞，并發(fā)動自動化攻擊。

例如，Cl0p團伙以頻繁利用MOVEit管理文件傳輸（MFT）軟件的漏洞而聞名。通過MOVEit漏洞，該團伙竊取了大量數據，甚至建立了一個明網網站，公開泄露全球受害者的信息。2024年12月，Cl0p還宣布利用Cleo管理文件傳輸軟件的安全漏洞，特別是針對Cleo Harmony、VLTrader和LexiCom產品。

Bitdefender的《威脅簡報》報告也發(fā)現了Cl0p對Cleo漏洞的利用，特別是CVE-2024-50623和CVE-2024-55956，這兩個漏洞的嚴重性評分為9.8分（滿分10分）。盡管補丁已經發(fā)布，但許多組織未能及時更新系統(tǒng)，導致它們在2025年2月成為攻擊的主要目標。

圖為勒索軟件團伙利用漏洞并迅速轉向新目標的速度

勒索軟件世界的其他重要動態(tài)

除創(chuàng)紀錄的攻擊數量外，Bitdefender研究人員還注意到2025年2月其他幾個值得關注的趨勢：

(1) FunkSec發(fā)布新型信息竊取工具

新興勒索軟件團伙FunkSec發(fā)布了名為Wolfer的工具，用于從受感染設備中提取敏感信息。該工具通過與Telegram機器人通信，收集系統(tǒng)信息、Wi-Fi密碼等。使用信息竊取工具的勒索軟件團伙尤為危險，尤其是在研究人員發(fā)現網絡犯罪分子已成功用售價僅為1美元的竊取工具入侵美國國家安全系統(tǒng)之后。

(2) Black Basta內部聊天記錄被AI分析

2025年2月11日，臭名昭著的Black Basta勒索軟件團伙的內部聊天記錄被泄露，其中包含超過20萬條俄語消息。Hudson Rock的研究人員創(chuàng)建了名為BlackBastaGPT的聊天機器人，用于篩選這些聊天記錄。分析揭示了該團伙的盈利情況、深度偽造技術的使用以及內部沖突等內容。

(3) Ghost勒索軟件受關注

CISA發(fā)布聯合報告，重點關注Ghost（又稱Cring）勒索軟件，該團伙利用未修補的舊漏洞進行攻擊。報告建議修補受影響軟件、分割網絡并定期備份數據。

(4) Akira的攝像頭劫持攻擊

Akira勒索軟件團伙通過劫持受害者的攝像頭繞過安全防護。由于這些設備運行Linux且未被密切監(jiān)控，它們成為加密網絡中文件的完美跳板。

勒索軟件團伙攻擊的十大目標國家

美國、加拿大、英國、德國和其他發(fā)達國家仍然是勒索軟件團伙的主要目標。這些國家高度依賴聯網的邊緣設備、云基礎設施和關鍵業(yè)務數據，因此極易受到攻擊。

以下是最常被勒索軟件團伙攻擊的十大國家：

• 美國
• 加拿大
• 英國
• 德國
• 法國
• 澳大利亞
• 巴西
• 墨西哥
• 意大利
• 瑞典

對于那些希望了解現代勒索軟件攻擊的全面情況以及如何應對的人，Bitdefender發(fā)布了一份詳細的白皮書，涵蓋了當前的攻擊方法和防御策略。您可以點擊此處訪問該報告。