2017 年勒索軟體活躍度有所下降，攻擊目標從使用者轉向企業

對待勒索軟體可謂是深惡痛絕。一旦你的系統被它感染，那麼你關鍵的工作資料、珍貴的家庭照片都將被鎖定，並且要求支付相應的費用來贖回這些資料。幸運的是，總部位於芬蘭的安全公司F-Secure表示這種攻擊方式開始走下坡路了。

F-Secure最新發布的《Changing State of Ransomware》報告中表示，勒索軟體在2017年大規模爆發，歸因於WannaCry去年勒索軟體案件數量增長了400%。

F-Secure安全顧問Sean Sullivan在宣告中解釋道：“自去年夏季開始，我們可以看到勒索軟體的活動發現了明顯的改變。”

他表示目前勒索軟體的攻擊目標已經從普通消費者轉向企業環境，這說明攻擊者希望在攻擊中獲取更多的金錢回報。以最近毀壞亞特蘭大IT基礎裝置的勒索軟體為例，主要是透過存在缺陷的RDP埠進行傳播的。而攻擊者要求支付5萬美元的贖金，這遠遠超過普通家庭使用者可以支付的上限。

Sullivan說道：“最近幾年，網路犯罪分子開發了大量新型勒索軟體，但這一種活動跡象在去年夏季開始就逐漸減少。看起來利用勒索軟體賺錢的心態已經結束，但是我們也注意這些攻擊者將目標瞄準了企業和組織，這是因為WannaCry已經向所有人證明了企業安全的脆弱。”

來源：cnbeta