soword科技言
永久公益免费API接口
提供永久免费的API接口,查看更多API接口,如果您有其他免费API资源,请联系我们,造福人类。
提供商务开发:小程序,系统,APP
定制开发,免费评估,免费咨询,价格便宜,售后保障,前往开发服务中心联系开发客服中心
网络钓鱼仍然是勒索软件最容易的途径之一:报告

勒索软件团伙仍在利用网络钓鱼作为攻击组织的主要方式之一,Cloudian的一项最新调查显示,过去两年有200名IT决策者遭遇勒索软件攻击。

超过一半的受访者在员工中接受过反网络钓鱼培训,49%的人在受到攻击时有周界防御措施。

近25%的受访者接受过此项调查受访者表示,他们的勒索软件攻击是从网络钓鱼开始的,在这些受害者中,65%的人进行过反网络钓鱼培训。对于员工少于500人的企业,41%的人说他们的攻击是从网络钓鱼开始的。大约三分之一的受害者说,他们的公共云是用来攻击他们的勒索软件集团的切入点。

“这反映出网络钓鱼计划越来越复杂,攻击者现在模仿高级主管等受信任的同事的电子邮件(称为‘捕鲸’攻击)。这些电子邮件有时会包含个人信息,这些信息通常是从社交媒体收集的,这使得即使是谨慎的个人也更有可能成为牺牲品,”报告解释说。

勒索软件集团的速度也令人吃惊,56%的人说勒索软件参与者在12小时内成功接管了他们的数据并发送了勒索要求。30%的人说他们的数据是在24小时内采集的。对于通过网络钓鱼攻击的公司,76%的受害者指出,攻击者在12小时内接管了系统。

该报告补充说,“44%的受访者的总数据被扣为人质,包括财务、运营、,客户和员工数据都是针对性的。“企业经历了平均三天的停机时间。

受访者的平均财务成本接近50万美元,55%的人表示他们最终支付了赎金,平均赎金成本为22.3万美元。近15%的人表示他们支付了50万美元或更多。即使支付了费用,也只有57%的人能够收回他们所有的数据。

“调查结果揭示了这类攻击的冷酷的事实:即使你做好了准备,它们也很难预防。勒索软件可以迅速渗透,严重影响组织的财务、运营、客户、员工和声誉。即使你支付了赎金,还有其他相关的成本可能是巨大的,”报告说。

与应对勒索软件攻击相关的其他成本加起来平均为18.3万美元。平均而言,受害者通过网络保险获得了60%的成本保障。但近90%的受害者表示,他们的网络保险费率在受到攻击后有所上升,平均上升了25%。

根据调查,超过一半的受访者处理了“他们的财务、运营、员工、,客户和声誉。“勒索软件的威胁将继续困扰着世界各地的组织,如果他们不改变自己的方法和应对方式,”Cloudian的首席营销官Jon Toor说。

三星发布SmartThings Energy来管理账单,消费

SonicWall发布紧急通知,关于针对固件的“即将到来的”勒索软件

网络安全组织宣布新的第一响应者认证计划

在Kaseya攻击后政府施压采取行动后,通过注册,您同意使用条款,并承认隐私政策中概述的数据实践。

您还将获得免费订阅的ZDNet今日技术更新和ZDNet公告时事通讯。您可以随时取消订阅这些时事通讯。

您同意接收CBS系列公司的更新、提醒和促销活动,包括ZDNet的今日技术更新和ZDNet公告时事通讯。您可以随时取消订阅


2023-03-22 10:04:37

新人小程序+APP定制199元起


发放福利,助力中小企业发展,真正在互联网中受益

点击询问定制

广告服务展示