架构设计与技术选型

在研究人员的第二份恶意软件趋势报告中就指出，更多的勒索软件运营商可能会采用勒索模式，这是由于组织在缓解威胁所面临的困难以及出售被盗数据可能带来的额外收入流方面受到激励。事实证明，这在2020年第三季度是正确的，并且只要勒索软件仍然能够盈利，就会有更多的勒索软件运营商采用勒索模型。

例如，SunCrypt的多个受害者(该勒索软件联盟计划于2019年10月首次出现，由攻击者“SunCrypt”运行)自2020年8月启动以来，其数据已在SunCrypt勒索网站SunCrypt News上公开，特别是北卡罗莱纳的海伍德县学校和新泽西大学医院。尽管在他们的攻击活动中都观察到了使用IP地址91.218.114[.]31的SunCrypt和Maze勒索软件(SunCrypt最近声称它已加入Maze的“cartel”)，但Maze运营商否认与SunCrypt有任何隶属关系，而基础设施重叠的原因仍然不清楚。

虽然SunCrypt勒索软件在攻击领域已经出现将近一年了，而且随着SunCrypt News的推出，其TTP也在不断发展，但在2020年第三季度发现的其他三个勒索软件勒索网站，都是最近才发现的勒索软件家族。2020年8月，一项名为DarkSide的新型勒索软件行动的信息浮出水面。该行动针对世界各地的各种组织，并将受害者姓名和被盗数据样本发布在他们的勒索网站(也称为DarkSide)上。攻击最初是在2020年8月10日发现的，根据目标组织的不同，攻击者提出的赎金要求从20万美元到200万美元不等。

虽然DarkSide背后的开发者的名字尚不清楚，但DarkSide和Sodinokibi勒索软件系列之间有一些相似之处，即它们的赎金记录模板和两个家族用来删除受害者计算机上的卷影副本的PowerShell命令。 DarkSide还使用类似于Sodinokibi和GandCrab的代码来检查CIS(独立国家联合体)国家。尽管DarkSide运营商表示他们以前是其他勒索软件业务的分支机构，但这些勒索软件业务曾赚了数百万美元，但上述与Sodinokibi和GandCrab的相似之处不足以证明将DarkSide与这些业务联系起来。他们还表示，他们仅针对有能力支付指定赎金需求的行业，例如教育、政府和医疗组织。

2020年6月8日，有报道称Avaddon勒索软件恶意垃圾邮件活动针对全球用户。该报告是在一个名为“Avaddon”的攻击者在漏洞利用和XSS论坛上发布Avaddon勒索软件附属程序不到一周后发布的。Avaddon以金融信息、数据库和信用卡信息等数据为目标，在他们的勒索网站Avaddon Info上发布被窃数据样本，受害者有48小时的时间联系运营商，否则他们的数据就会被公布。
 

8. 工业互联网安全保障体系加快构建

2020年，《加强工业互联网安全工作的指导意见》深入实施，工业互联网安全保障体系加快建设，国家、省、企业三级联动的技术监测能力基本建立，覆盖机械制造、电子信息等14个重点工业领域、150个重点工业互联网平台，应对工业互联网威胁的监测预警、信息共享、通报处置闭环工作机制初步建立，产业生态、技术公关、服务供给等市场化要素加码推进。

9. 工业互联网领域各项大赛反响热烈

11月6日，由工业和信息化部、人力资源和社会保障部、全国总工会、共青团中央联合主办的2020年全国行业职业技能竞赛——全国工业互联网安全技术技能大赛在江苏南京落幕。本次大赛为国家一类职业技能大赛，设置了工业云平台、零件智能装配、智能网联汽车等15个典型工业互联网场景，吸引了来自全国5279支队伍、15837名选手参赛。6月至12月，工业和信息化部、浙江省人民政府联合举办第二届中国工业互联网大赛，吸引了全国1457支团队、2000多家企业、近7000人角逐晋级，最终遴选出20个获奖的工业互联网解决方案。

10. 工业互联网产业投融资活跃度持续走高

2020年，工业互联网成为投资热点，据有关机构统计，2020年共有98起工业互联网相关的投资事件，涵盖工业平台、工业软件、工业安全等六大领域，合计投资金额达123.6亿元。工业互联网平台融资活跃，头部企业融资规模屡创新高。

（编辑：唐山站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!