卡巴斯基和国际刑警组织在反勒索软件日呼吁重视备份和保护勒索软件成为很多企业和组

2017年5月12日，历史上最大规模的勒索软件WannaCry疫情达到顶峰。三年后，这些以及其他勒索软件威胁仍在影响着人们和企业。卡巴斯基最新的研究发现， 2019年， WannaCry仍然稳居最流行的勒索软件家族宝座，而在遭到勒索软件攻击的用户中，近三分之一(30%)为企业用户。 2020年5月12日，卡巴斯基和国际刑警组织敦促企业考虑备份数据，并采取相关防护措施避免任何潜在的勒索软件攻击，确保类似WannaCry的灾难不会再次发生。

----卡巴斯基和国际刑警组织在反勒索软件日呼吁重视备份和保护//----

勒索软件成为很多企业和组织面临的重大挑战。虽然从技术角度来看，这种威胁并不是一种最高级的威胁。勒索软件能够让网络罪犯组织企业运营，并且勒索钱财。 2019年，遭受勒索软件攻击事故后，组织或企业平均损失146万美元1;其中包括停业、罚款和声誉受损的费用。 WannaCry成为这类攻击中最受关注的攻击，并借助高级网络武器EternalBlue进行传播，而EternalBlue是一种复杂而有效的漏洞利用程序，用于攻击Windows中未修补的漏洞。结果， WannaCry引发了真正的全球勒索软件疫情爆发。

但是，仍然没有放弃的理由，因为可以通过可行的安全防护措施来防范勒索软件。今天是5月12日，卡巴斯基与国际刑警组织一起，鼓励各组织和企业遵循这些安全实践，并确保他们有可靠的防护措施来抵御勒索软件，特别是最近的统计数据显示这种威胁仍然猖獗。

根据卡巴斯基研究， 2019年，共有767,907名用户遭到加密恶意软件的攻击，其中近三分之一(30%)为企业用户。在所有加密恶意软件家族中， WannaCry仍然是最常见的——2019年，其攻击的用户数量为164,433 ，占所有检测到的攻击总量的21% 。其所占比例相当大，紧随其后的是如GandCrab(11%)和Stop(4%)等其他勒索软件家族。其中， GandGrap是一种著名的勒索软件即服务(Ransomomware-as-a-service) ，由网络犯罪团队开发，并向更广泛的社区出租，已经传播多年。 Stop勒索软件也是一种众所周知的威胁，它通过受感染的软件和网站以及广告软件传播。

“WannaCry疫情爆发以来，网络罪犯将其攻击载体多样化，以发动勒索软件攻击。他们的攻击重点和攻击对象变得更有针对性，并转移到了企业、政府和医疗机构等信息非常重要的地方，从而要求支付更高的赎金。在COVID-19疫情中，医院更是最容易受到攻击的，因为遭受攻击后，医院将无法访问重要的医疗设备和患者信息。国际刑警组织全球网络犯罪应对小组为这些受害组织提供了支持，使其从攻击中恢复过来并防止进一步的损失。现在，我们正在与成员国和包括卡巴斯基在内的私人合作伙伴密切合作，通过在2020年5月开展全球宣传活动，提高公众预防和抵御网络威胁的意识。这场宣传运动鼓励公众保持良好的网络卫生习惯，话题名称为#WashYourCyberHands ，本周的主题为勒索软件，以支持反勒索软件日， ”国际刑警组织网络犯罪局负责人CraigJones说。

“WannaCry疫情导致很多公司因为停机时间或与声誉受损等相关的费用而损失了数百万美元，展现了发生大规模的勒索软件攻击的后果。这种威胁在今天仍然猖獗，因为仍会有一些用户对其不了解，可能会成为其受害者。好消息是，通过使用正确的安全手段和相关措施，可以让赎金软件成为另一个并不严重的威胁。我们希望5月12日的反勒索软件日成为全球企业和用户不再面临勒索软件挑战的一天， ”卡巴斯基B2B产品营销负责人SergeyMartsynkyan评论说。