利用MOVEit 漏洞，Clop 勒索软件赎金收入将达上亿美元
我要评论据BleepingComputer 7月21日消息，利用漏洞勒索随着近期Clop 勒索软件组织利用 MOVEit Transfer 文件传输工具漏洞进行大规模攻击，软件Coveware发布报告称 ，赎金收入上亿Clop将从中获得7500万美元至1亿美元的将达赎金收入。
报告解释称 ，美元虽然支付赎金的利用漏洞勒索受害者比例已降至 34% 的历史新低 ，但也促使勒索软件团伙改变策略 ，软件使他们的赎金收入上亿攻击更有利可图 。下图反映了攻击对受害者的将达影响大小与攻击者的建站模板攻击成本之间的关系图 。
该图表显示 ，美元复杂性和自动化程度最低的利用漏洞勒索勒索攻击成本最低 ，但对受害者造成的软件影响也最小 ，平均单次攻击的赎金收入上亿赎金要求通常在几百美元到数千美元之间 ，攻击者通常希望以”走量“的将达方式获得不俗的赎金收入；而更复杂 、更耗时 、模板下载美元影响更大的攻击单次会产生更高的赎金要求 ，通常为数百万美元。
赎金下降迫使Clop改变策略5 月 27 日 ，Clop 勒索软件开始利用 MOVEit漏洞进行大范围的数据窃取攻击 ，这些攻击预计将影响全球数百家公司 ，其中许多公司已经在过去两个月内通知了受影响的客户 。
Coveware 表示 ，随着时间的推移 ，免费模板赎金额度开始走低 ，受害者宁愿被攻击并泄露数据 ，也不愿向攻击者支付费赎金 。究其原因 ，Coveware的报告解释称 ，DXF 攻击不会像加密影响那样造成实质性业务中断，但会造成品牌损害并产生通知义务 。
Coveware 认为Clop 已经改变了勒索策略 ，提高了在攻击中的赎金要求 ，希望通过几笔大额付款来克服赎金整体下降的情况 。亿华云虽然Coveware预测Clop 能从这一系列攻击活动中获得7500万至1亿美元赎金 ，但主要依靠的还是少数支付高额款项的受害者 。
Coveware首席执行官 Bill Siegel向BleepingComputer 透露 ，Clop之所以能在2021年利用Accellion FTA勒索100多家企业的攻击中大获成功 ，是因为当时的受害者普遍还不清楚支付赎金所带来的弊端 ，而在两年后 ，服务器租用受害者对此普遍有了更深刻的认识 ，普遍不再支付赎金 ，从而造成今年年初Clop利用GoAnywhere攻击130家企业后仅获得了少量赎金 。在此次Clop利用 MOVEit的攻击中，受害者规模将超上述两次攻击至少10倍，Clop将专注于那些最有可能支付高额赎金的受害者 ，因为超过 90% 的受害者甚至都懒得参与赎金谈判 ，更不用说付款了 。
香港云服务器相关文章
你的物联网边缘设备处理器安全吗?以下是提高边缘安全性的方法。边缘应用越来越多地涉及数据处理和分析，利用机器学习(ML)算法，使物联网(IoT)设备能够以准自主的方式及时做出决策并提供可靠的服务。物联网2025-12-07
“数字中国万里行”探访业内首个成功部署的存算一栈式液冷数据中心——华南理工大学液冷数据中心。这是“万里行”活动继重庆、青岛之后的第三站，由华南理工大学副首席信息官兼网信办主任陆以勤，信息网络工程研究中2025-12-07
跟踪和管理数据中心布线是数据中心管理中最容易被忽视的任务之一。但是，如果处理不当，其可能会导致各种问题，例如导致从代价高昂的停机到容量使用效率低下等各种问题。如面条般布线，这是一种来自各种电子设备的复2025-12-07
电力可靠性一直是数据中心行业的主要关注点，但随着能源不安全成为所有主要出版物每周的头条新闻，对数据中心电力使用进行完全控制和可见性的需求从未像现在这样重要。在数据中心市场中，我们许多人都认为电能质量是2025-12-07
如今网络攻击战的核心目标已经转向能源等关键基础设施，尤其是石油化工行业关系到国计民生，未来在国家安全领域，石油化工行业的网络安全愈显重要。为了助力石油化工企业筑牢网络安全防线，日前由中国石油学会石油科2025-12-07
英特尔谢晓清：以开源开放生态破圈x86安卓，赋能更多应用优化与开发
将Android平台的应用无缝移植到x86平台，利用采用英特尔处理器的高性能PC在更大屏幕上更好地体验短视频、游戏等应用，这就是英特尔推出的Android on Windows的2025-12-07
最新评论