关键基础设施勒索软件攻击追踪器已记录2000起事件
根据费城天普大学维护的一个项目收集的数据,过去十年,针对美国和其他几个国家的关键基础设施组织发动了大约 2,000 次勒索软件攻击。
2020 年,当时报道680 多起针对关键基础设施的勒索软件攻击。到 2022 年 2 月,条目数量超越 1,100 条,现在已达到 2,000 多条。
老外这项项目由天普大学刑事司法系教授 Aunshul Rege 和博士生兼研究生助理 Rachel Bleiman 维护。
关键基础设施勒索软件攻击 (CIRA) 数据库目前涵盖自 2013 年以来记录的 2,000 多起攻击,这中间还包括 2024 年发现的近 300 起事件的条目。
包含以下信息:受害者姓名、事件日期、国家或美国各州、目标关键基础设施部门、攻击威胁组织名称、事件维持的时间、MITRE ATT&CK 映射,以及(如果已知)攻击者要求的金额和受害者支付的赎金。
数据显示,两年前最受关注的三个关键基础设施行业/子行业如今仍然很受欢迎:政府设施、医疗保健和公共卫生以及教育设施。最不受关注的仍然是核反应堆、材料和废物;国防工业基地;化学品;以及水和废水。
虽然通常特别难找到受害者支付赎金的信息,但 CIRA 多个方面数据显示,与两年前相比,赎金要求的数量有所增加。
Rege 和 Bleiman 解释道:“赎金金额超过 500 万美元的案件数量从 49 起增加到了 70 起。赎金金额为 100 万美元的案件数量从 45 起增加到了 71 起。赎金金额为 500 万美元或以下的案件数量从 30 起增加到了 45 起。 ”
该数据库可免费索取。迄今为止,该数据库已被索取超过 1,500 次,大多数来源于研究人员和网络安全行业的其他成员(61%),以及学生、政府机构、教育工作者和记者。
过去几年, CIRA 数据已被多份报告和研究论文引用。据 Rege 和 Bleiman 称,这一些数据已在培训课程中分享,或被多个实体列为有用资源。
网络安全行业的成员将其用于多种用途,包括内部团队的研究和培训、教育和意识、事件响应计划、威胁评估和建模、趋势变化分析和风险分析。
在政府部门,它对于为工作人员和操作员开发培训课程和演习场景、识别趋势和模式、评估事件响应工作、检测和防御策略、为工作人员获取资金和资源以及制定风险评估政策非常有用。
至于项目的未来,Rege和Bleiman称,正在考虑做出一些改变和改进。这些包括扩展 MITRE ATT&CK 数据(添加威胁组 ID)、捕获勒索的各个阶段/类型,以及增强和扩大对西方世界以外事件的覆盖范围(目前只有 11% 的条目来自全球其他地区)。
该项目的维护人员还正在考虑围绕数据集开展年度 OSINT 挑战,以获取可能更难收集的信息。
Rege 解释道:“这有助于创建包含相关源信息的更完整的数据集。此外,它还可能有助于识别新变量,例如入口点、恢复成本和泄露数据竞标成本,这次活动将使 CIRA 数据集真正由社区驱动,并成为一项有趣的活动/挑战。”
Rege 指出:“如果我们能找到一批优秀的评委/顾问委员会成员来检查提交作品的质量,那就太好了。所以如果有人对这个活动感兴趣,请联系我们帮助策划活动!”
潮汕英歌与海阳大秧歌同台斗舞,二者气势各异,一个靠动作,一个靠呐喊,网友:看了一场跨越南北的非遗“对话 ”
潮汕英歌与海阳大秧歌同台斗舞,二者气势各异,一个靠动作,一个靠呐喊,网友:看了一场跨越南北的非遗“对话 ”
美国总统特朗普近期频频表态,称美国政府4月2日起将对全球征收“对等关税”,并针对特定行业征收额外关税。此举引发广泛批评。特朗普表示,目前关税计划已经制定。白宫新闻秘书莱维特称,该计划不会包含任何豁免条款。
睡觉也有最佳“黄金时间”不是11点 也不是12点(人民日报)#睡觉 #熬夜#肥胖
4月6日河南驻马店,女子称自己家睡了30多年的床头总闻着有臭味,本以为有死老鼠,拆开发现床头的填充物全是垃圾废料,“坏不坏良心啊,睡了30多年太恶心了”#河南dou知道
4月7日,网信部门打击文娱“饭圈”乱象,“摄影刘大锤”“老板王大发”等账号被查处!
喜茶被投诉“23元一杯奶茶30块冰”店员回应:冰多因为有青稞(九派新闻)#喜茶#冰块
当地时间4月2日,美国总统特朗普在白宫宣布对贸易伙伴征收所谓的“对等关税”措施。其中,不断讨好美国“倚美谋独”的当局被狠狠打脸——台湾地区被加征32%关税。靴子落地,台湾民众怒斥:台积电白给了,武器白买了,结果还被美国征收32%高关税。
特朗普回应股市:“故意”的,美国人民“挺住”;欧盟:准备好反制;雷军停更4天后发文;宋清辉回应胖东来起诉:斗争到底丨每经早参
当地时间4月6日,美国商务部部长霍华德·卢特尼克在接受美国哥伦比亚广播公司的采访时表示,美国不会推迟征收关税,“对等关税”将于4月9日生效,并会持续数天。
中国清明节当天,尹锡悦的最终结局将彻底揭晓。经历了漫长的拉锯战后,韩国终于决定,在4月4日上午,也就是中国清明节那天,正式公开宣布尹锡悦弹劾案的审判结果。