Corvus Insurance公司报告显示，近30%的勒索软件攻击源于VPN漏洞和弱密码。许多攻击利用过时的软件或保护不足的VPN账户，例如“admin”或“user”等常见用户名以及缺乏多因素身份验证（MFA）。勒索软件攻击在第三季度持续高发，RansomHub成为最活跃的组织，建筑和医疗保健行业受影响最大。报告指出，IT服务行业虽然受害人数略有下降，但仍是勒索软件组织的重点目标，因为针对IT供应商的攻击可能影响众多客户。

🤔 **VPN漏洞和弱密码是勒索软件攻击的主要入口：**Corvus Insurance报告指出，近30%的勒索软件攻击源于攻击者利用VPN漏洞和弱密码进行初始访问，这表明企业网络安全防护中存在薄弱环节。

📈 **勒索软件攻击持续高发，RansomHub成为活跃组织：**第三季度勒索软件攻击事件持续高发，共发生1257起，其中RansomHub成为最活跃的组织，受害者人数比第二季度增长160%。

👷 **建筑和医疗保健行业成为勒索软件攻击重灾区：**建筑行业仍然是受影响最大的行业，受害者人数超过83人；医疗保健机构的受害人数也大幅增加，达到53人，表明这些行业的基础设施和数据安全面临较大风险。

🖥️ **IT服务行业仍是勒索软件组织的重点目标：**虽然IT服务行业受害人数略有下降，但由于针对IT供应商的攻击具有系统性风险，可能影响众多客户，因此该行业仍是勒索软件组织的优先攻击对象。

🛡️ **多层次安全方法是有效防御的关键：**企业需要采用多层次的安全方法来加强防御，不仅仅局限于MFA，还需要安全访问控制等措施，以巩固薄弱环节，抵御勒索软件攻击。

据Corvus Insurance公司称，攻击者利用虚拟专用网络（VPN）漏洞和弱密码进行初始访问，导致了近30%的勒索软件攻击。根据第三季度报告，许多此类事件都可追溯到过时的软件或保护不足的 VPN 账户。例如，“admin ”或 “user ”等常见用户名以及缺乏多因素身份验证（MFA）使账户容易受到自动 “暴力 ”攻击，在这种攻击中，攻击者通过测试这些薄弱凭证的组合来利用可公开访问的系统，经常以最小的代价获得网络访问权。Corvus首席信息安全官Jason Rebholz说：“攻击者专注于寻找进入企业发动攻击的阻力最小的途径，而在第三季度，这个切入点就是VPN。“展望未来，企业必须采用多层次的安全方法来加强防御，而不仅仅局限于 MFA。如今，MFA 仅仅是桌面上的赌注，必须辅之以安全访问控制，才能巩固这些当前和未来的薄弱环节。”勒索软件攻击在第三季度激增利用从勒索软件泄漏网站收集到的数据，Corvus 在第二季度发现了 1,248 名受害者，这是该公司在第二季度记录到的最高数量。这种活动水平在第三季度持续存在，共发生了 1,257 起攻击。第三季度 40% 的攻击可追溯到五个组织： RansomHub、PLAY、LockBit 3.0、MEOW 和 Hunters International。在这五个组织中，RansomHub 是本季度最活跃的组织，报告的受害者人数为 195 人（比第二季度增加了 160%），而 LockBit 3.0 的活动则急剧下降，从第二季度的 208 人降至第三季度的 91 人。虽然许多攻击背后的源头相对集中，但勒索软件生态系统在此期间确实有所增长，截至第三季度末，共发现 59 个勒索软件群组。这一增长值得注意，因为新进入者可能很快成为破坏性力量。例如，在执法部门于第一季度取缔 LockBit 之后，2024 年 2 月出现的 RansomHub 迅速填补了空白，成为更多产、更危险的网络犯罪集团之一。2024 年，RansomHub 已在各行各业造成 290 多名受害者。在第三季度，建筑行业仍然是受影响最大的行业，报告的受害者人数为 83 人。这比第二季度报告的 77 起攻击事件增加了 7.8%，主要原因是 RansomHub 等勒索软件组织继续以基础设施和相关行业为攻击目标。医疗保健机构的受害人数也大幅增加，报告的受害人数为 53 人，比第二季度的 42 人增加了 12.8%。IT 服务部门在第三季度略有下降，受害人数为 49 人，而第二季度为 54 人。不过，鉴于针对 IT 供应商的攻击具有系统性风险，即针对一家 IT 供应商的攻击可能会影响许多客户环境，因此该行业仍然是许多勒索软件组织的优先攻击对象。