勒索軟件病毒正在隨著時間的推移變得更具危害性。更糟糕的是，今年已經出現了許多新的勒索軟件即服務（RaaS）團伙，例如Mindware、Onyx和Black Basta，以及惡名昭著的勒索軟件運營商REvil的回歸。所有這些都指向一個事實：勒索軟件攻擊無處不在，企業組織隨時可能淪為下一個受害者。

在2022年即將結束之際，一起來回顧一下今年以來發生的14起重大勒索軟件攻擊事件，這些事件的勒索貨幣金額均超過了100萬美金?？偨Y這些勒索軟件攻擊的目的是為了更好地洞察網絡犯罪分子的策略和意圖，以便能夠深入了解勒索軟件的危害，并更好地防范此類威脅。在勒索軟件攻擊威脅下，沒有組織是絕對安全的。因此，提前制定適當的勒索軟件事件響應計劃至關重要。

1.哥斯達黎加政府

勒索贖金：2000萬美元

這是2022年最受關注的攻擊事件，因為這是一個國家首次宣布進入“國家緊急狀態”以應對勒索軟件攻擊。調查顯示，從4月中旬到5月初，27個政府機構成為第一波攻擊活動的目標。國家財政部數TB數據和800多臺服務器受到影響，數字稅務服務和海關控制IT系統癱瘓，不僅影響了政府服務，還影響了從事進出口的私營部門。

勒索軟件組織Conti聲稱對此輪攻擊負責，并要求哥斯達黎加政府支付1000萬美元的贖金，后來這一金額又增加到2000萬美元。5月31日開始，另一波攻擊使該國的醫療保健系統陷入混亂。這次與HIVE相關的攻擊直接影響了哥斯達黎加的普通民眾，因為它使該國的醫療保健系統被非正常下線。

這一系列針對哥斯達黎加政府的攻擊，清楚地展示了勒索軟件攻擊可能對政府組織造成的嚴重破壞性后果，這或將開啟一個新的勒索軟件時代。如果沒有投入足夠的資源進行勒索軟件攻擊準備和緩解，以及為全體工作人員等提供網絡安全意識和技能培訓以應對此類威脅，那么整個國家都可能因為網絡攻擊而陷入癱瘓。

2.Center Hospitalier Sud Francilien（CHSF）醫院

勒索贖金：1000萬美元

今年8月，法國巴黎的一家醫院Center Hospitalier Sud Francilien（CHSF）遭遇網絡攻擊，迫使其將患者轉診至其他機構，并推遲了多臺手術計劃。據悉，CHSF為當地60萬居民提供診療服務，因此其運營中斷，給身處危急關頭的病患造成嚴重的健康甚至生命威脅。

CHSF在隨后發布的公告中表示，此次網絡攻擊致使醫院的業務軟件、存儲系統（特別是醫學影像）及與患者入院相關的信息系統暫時無法訪問。勒索軟件團伙要求醫院支付1000萬美元以換取解密密鑰。

研究人員在此次事件中發現了LockBit 3.0感染的跡象，國家憲兵部門隨后介入調查，并開始追蹤Ragnar Locker和LockBit。如果LockBit 3.0確實就是CHSF攻擊事件的幕后黑手，那他們就違反了RaaS的“行規”，即不得向醫療保健服務商的系統發動加密攻擊。

3.黑山政府部門和國家議會

勒索贖金：1000萬美元

2022年9月，歐洲國家黑山的多個政府部門遭遇超大規模網絡攻擊，致使超過10個政府機構的150多個工作站均無法訪問。此次攻擊采用了勒索軟件與分布式拒絕服務（DDoS）相結合的方式，不僅擾亂了政府服務，還迫使該國的電力系統轉為手動控制。Cuba勒索軟件組織宣稱對此次攻擊負部分責任，他們使用Cuba勒索軟件感染了黑山議會辦公室網絡，并在勒索門戶上發布了黑山議會勒索公告，稱竊取了財務文件、銀行通信內容、資產負債表、稅務文件、賠償金乃至源代碼。這些文件免費發布，任何人均可下載。

4.律師事務所Ward Hadaway

勒索贖金：價值600萬美元的比特幣

全球排名Top 100的律師事務所Ward Hadaway在今年3月發現了一次網絡攻擊，一名匿名黑客警告稱，如果一周內不支付300萬美元，從其IT系統下載的文件和數據將被公布在網上，逾期贖金將翻倍至600萬美元。

黑客還向Ward Hadaway發送了一份在攻擊中被復制的數據和文件的列表，其中一些已經以加密的形式上傳到網上。Ward Hadaway的IT系統擁有大量的機密信息，包括個人數據，其中一些甚至是非常敏感的個人數據。不過幸運的是，公司的文件管理系統并未受到勒索攻擊影響，所以這起事件并沒有造成Ward Hadaway公司日常業務運營的中斷。

5.奧地利卡林西亞州政府

勒索贖金：價值500萬美元的比特幣

2022年5月，網絡犯罪組織Black Cat（也被稱為ALPHV）聲稱獲取了奧地利卡林西亞州政府的敏感數據和解密軟件訪問權限，并向其索要價值500萬美元的比特幣來解鎖加密的計算機系統。攻擊者加密了數千個政府機構的工作站，導致政府服務嚴重中斷?？治鱽喼菡W站和電子郵件服務也一度暫時關閉，導致政府無法發放新護照或交通罰單。此外，此次攻擊還妨礙了該地區行政辦公室關于新冠病毒檢測和接觸者追蹤的防疫工作。最終，政府拒絕了支付贖金，理由是沒有證據表明Black Ca已經從其系統中獲取敏感性數據，而且州政府能夠使用可訪問的備份來恢復工作站運行。

6.意大利鐵路公司Trenitalia

勒索贖金：價值500萬美元的比特幣

2022年3月，Hive勒索軟件組織攻擊了意大利鐵路公司Trenitalia的計算機系統，影響了公司員工電腦和系統的正常運行。此外，與Trenitalia連接的票務系統Trenord也受到了黑客攻擊的影響。不過，Trenord系統可以通過防止受影響的車票銷售，保持相對正常的業務運行。

Hive組織提出了500萬美元的比特幣贖金要求，期限為三天，否則金額將翻倍至1000萬美元。目前還不清楚Trenitalia最終是否支付了贖金。

7.美國麥嶺市（City of Wheat Ridge）公共市政系統

勒索贖金：500萬美元

2022年8月，美國科羅拉多州麥嶺市的市政服務系統遭遇勒索軟件攻擊，致使電話、電子郵件系統和其他市政服務系統關閉了一個多星期。

犯罪分子索要500萬美元來解鎖麥嶺市的市政數據和計算機系統，并要求用一種難以追蹤的加密貨幣Monero來支付。據悉，這些數據和系統被一個神秘的海外勒索軟件控制。但該市官員決定拒絕支付贖金，并與該市的IT專業人士一起努力從可行的備份恢復存儲在該市網絡中的文件。值得一提的是，此次攻擊背后的惡意行為者同樣是Black Cat組織。網絡安全專家認為，Black Cat勒索軟件極具攻擊性，并且危害巨大。它是用一種叫做Rust的編程語言開發，系統管理員通常很難發現這種語言。

8.意大利比薩大學（University of Pisa）

勒索贖金：500萬美元

2022年6月，意大利的比薩大學淪為Black Cat的目標。攻擊者要求學校管理層支付450萬美元來恢復對已鎖定數據的訪問權限，如果規定時間內未受到贖金，贖金金額將增加到500萬美元。攻擊者還竊取了比薩大學專用瀏覽器Tor上一個聊天應用的獨家訪問權來訪問暗網，以此來回應贖金要求。在此次攻擊中，BlackCat使用了雙重甚至三重勒索策略，威脅稱“如果得不到報酬就泄露關鍵信息”。對于受害者來說，這無疑是最糟糕的時刻。因為在此之前，帕勒莫的市政選舉已經受到勒索軟件攻擊的嚴重干擾。

9.羅馬尼亞石油公司Rompetrol

勒索贖金：200萬美元

2022年3月，羅馬尼亞最大的煉油廠，年產量超過500萬噸石油公司Rompetrol成為Hive勒索組織的攻擊目標。由于此次攻擊，Rompetrol被迫關閉了其網站和加油站的會員卡服務，不過顧客可以選擇用現金或銀行卡付款。據了解，這次攻擊影響了該公司的大部分IT服務，Hive組織威脅稱，除非Rompetrol支付200萬美元的贖金，否則他們將泄露竊取的數據。

在攻擊發生之前，Rompetrol母公司KMG剛剛宣布，Rompetrol Rafinare將在3月11日至4月3日期間關閉，以按計劃進行技術改造，這一計劃同樣受到了勒索攻擊的影響。

10.法國服裝公司Damart

勒索贖金：200萬美元

2022年9月，在全球擁有130多家門店的法國服裝品牌Damart遭到Hive網絡犯罪團伙的攻擊，并索要200萬美元的贖金。這次攻擊被證實訪問了Damart的活動目錄，盡管Damart主動關閉了系統以保護它們，但這次網絡攻擊還是影響了92家商店，并影響到這些門店處理新訂單的能力，客戶支持服務也無法提供。Damart并沒有直接與網絡犯罪分子進行談判，而是將事件通知了國家警察，這使得Hive不太可能收到贖金。目前尚不清楚Hive在網絡入侵過程中是否成功竊取了Damart公司的用戶隱私等敏感數據。然而，該團伙過去曾成功地采用過“雙重勒索”策略，即在加密數據之前先竊取數據。

11.蒂夫特地區醫療中心

勒索贖金：115萬美元

美國喬治亞州的蒂夫特地區醫療中心在2022年7月成為攻擊目標，但直到與Hive團伙的談判破裂后，事件才被公之于眾。

在7月和8月發生的黑客攻擊中，Hive團伙竊取了該醫療中心約1TB的數據，其中包括診療記錄、員工工資記錄和機密商業信息。該組織于8月25日給醫療中心發郵件正式提出了115萬美金的勒索要求，并提供了一些被盜信息的鏈接，但Tift僅支付了10萬美元作為回應。對此，Hive的回復也非常有趣：“告訴董事會他們可以留下10萬美元請律師。我們將公布這些數據?！?/p>

12.澳洲電信運營商Optus

勒索贖金：價值100萬美元的加密貨幣

2022年9月，澳大利亞電信公司Optus遭遇不明身份的勒索組織攻擊，1120萬用戶的數據被竊，可能泄露的信息包括客戶的姓名、出生日期、電話號碼、電子郵件地址，還有部分客戶的地址、身份證號碼，如駕照或護照號碼。

攻擊者要求Optus支付價值100萬美元的門羅幣（Monero），以阻止他們出售竊取的數據。但Optus方面最終拒絕支付贖金，并聯系了澳大利亞聯邦警察調查此事。

13.美國格倫縣教育辦公室

勒索贖金：100萬美元

2022年5月，美國加利福尼亞州格倫縣教育辦公室（GCOE）和學區遭到Quantum勒索軟件組織的攻擊，并被索要100萬美元贖金。隨后，GCOE和Quantum組織進行了談判。Quantum組織向GCOE的談判代表提供了壓縮文件存檔，作為他們訪問過系統的證據。最終，GCOE向Quantum組織支付了40萬美元的贖金，以獲得解密密鑰和某些保證。Quantum組織則向該縣保證，它將刪除所有文件，并提供刪除的證據，解釋他們是如何進入網絡的，以及他們在那里做了什么，提供一份被竊取的所有文件的完整清單，同時保證他們不會再次攻擊該地區，也不會出售任何被竊取的數據。

14.英偉達（Nvidia）

勒索贖金：100萬美元

2022年2月底，全球知名的半導體芯片公司英偉達被爆遭到勒索軟件攻擊，不久后，英偉達公司官方證實遭到入侵，攻擊者已開始在線泄露了員工憑據和私密信息。勒索軟件組織Lapsus$聲稱對此次攻擊負責，并表示他們可以訪問1TB的企業數據，如果英偉達拒絕支付100萬美元的贖金和一定比例的未指明費用，他們將在線泄露這些數據。

媒體報道稱，由于英偉達的內部系統遭到入侵，它不得不將部分業務下線兩天。然而，該公司后來聲稱此次攻擊并未以任何方式影響其運營，公司通過加強其安全性并立即聘請網絡事件響應專家來控制局勢，迅速對勒索軟件攻擊作出響應。一些報道表示，英偉達方面“反黑”了黑客，通過設法跟蹤Lapsus$成員并在他們的系統上安裝病毒木馬進行反制。但以上信息的真實性如何并未得到證實。

參考鏈接：

??https://www.privacyaffairs.com/ransomware-attacks-in-2022??