2020勒索病毒回顾：当“绑票”也变得高科技

?/IC Photo

?/DoNews???
??/???

???????????????????????????2020???????????????????????????????????????????

2017??2019??????????????????????????????????????????????????????????????????????????????????????????????????????????

??2020?????????????????????????????????????????????2020????1000??????????????????????????????????????????????????????????????????????

?????????????

??????????????????2020?12???????????????????????????????????????????????21???1804.0955?????????????????3468.6????2.3??????

??????DoppelPaymer??????????????????????????1200?????????????100GB??????????20~30TB??????????????????????????????????????????????

??????????????????????????LG????????????????????????????????????????????????????????LG?????????????????1000?????????????

2020?????????????????????????????????????????????????????????????????????????

????????????????????????????????????????????????????2019?5??Maze????????????4????????????????????????????????????????????????????180??????????????????????

??2020?11?1??Maze??????????????????????????????????20?????????????????????????

????????????????????????????????????????????????????????????????????????

?????????????????????????????????????????????????????????????????2020?9????????????????????????????????????????????????????

????????????????20??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

??????????????????????????????????360??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

??????360????2020??????????????????????????????60.01%???????38.99%????????????Windows 10????????????31.14%??????Windows 7?????27.39%?

????????????????????????????????????????98%????????????????45%?????????????????25%???????????????????

??????????2020???360??????????????????????3700????????

????????

??????????????????????

???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

???????????????????????????????????????2020?????????????????????????????????????????????????????????????????

???????????????????????????????????????????2019?11?????????Maze???????????????????????????????????????????????????

?????????????????????????????????????????????????????????????2020?3??REvil?????Weblogic?????????????Sodinokibi?????Nday??0day?????????????????

????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

?????????????????????500????????????????????????????????????????????????????????????????????????????????????????????????????

??????????????????????GlobaImposter??????????????????????????IT?????IT?????????????????????????????????????????????????????????????????????????????????????????

???SaaS????????????????????RaaS?????????????????????????????????????????????????????

???????????????????????????????????????

????????????????????????????????????????????????????????????????????

???????????????????????????????????????????????????????????????????????????2020??????10??????????9?????????????????8??????????????????

?????????????????????????????????????????????????????????Clop???????????????????????????????????????????????????????????????????????????

??mimikatz??????????????

2020?????????????????????????????????Maze?????22.67%??Egregor?????16.12%??Conti?????14.05%??

????Windows????phobos?GlobeImposter?Crysis????????????????????????52.46%??????????????????????????????????????????????????????????????????????????????????

???????????

?????????????????????????????????????????????????????????????????????????????????????

??????????????????????????????????????????????????????????????????????????????????????????????

???????????????????????

?????????????360??????????????????????????????????????????????????????????????2018??????????????????????????????????????????????1.69??1.71????

???????????????????????????????????????????????????????????????????????????????????????Netwalker??????????????????????100??????????????????????????????????????????????????????????70%??Netwalker?????30%?

??????????????????????????????????????????????????????360????????????????

?????????????????????????????????????????????????????????????????????????????????????????360??????????????????????????????????????????????????????????????????????????????????????????????????

????????????????????????????????????????????????????????????????????????????????????????????????????????

??????????????????????????????????????????????????????????????????

?????????????????????????????????????????????????????????????????????????????????????????????????????????????????

???????????????????????39%?????????????????????????????????????????????????????????????????????????????????????????????????????????

360????????????????360??????????????????RPC?????SMB???????SQLServer?????VNC?????Tomcat??????????????????????????????

???????????WebLogic?JBoss?Tomcat???????????????????????????????????????????360?????????????????????????????????????????????????????

????????????????????????????????????

??????????????????????????????????????????????????????360????????????????????????????????????????????????????????????????????????????????????????????????????360???????360?????????????????????????????2020??360????????19??????????????345?????????20651????????1354?????????3000????????????4??????

????????????????????????????????????????????????????????????????????????????????????????????

?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????