勒索软件检测成下降趋势，针对性攻击持续升温

　　勒索软件检出数量继续下降、高级持续性威胁(APT)团体活跃度显著增加以及攻击者使用的 MITRE ATT&CK 技术呈现飞速转变等威胁发展趋势。

　　01

　　变体数量与检出量的冰火两重天

　　报告显示，近年来勒索软件变体数量大幅飙升，这一趋势的发展主要源自勒索软件即服务(RaaS)模式的大肆兴起。然而，与这一趋势相反的是2023 上半年仅有 13% 的组织成功检测到勒索软件，而五年前这一比例为22%。

　　Fortinet FortiGuard 全球威胁研究与响应实验室(FortiGuard Labs)对过去几年间的威胁发展趋势进行了总结发现，这种变体数量与检出量冰火两重天的趋势，是由于攻击者所用战术和技术的日益复杂以及提高单次攻击投资回报率(ROI)的强烈意图，也就是勒索软件和其他攻击变得更具针对性。换言之，勒索软件攻击变得“轻易不出手，出手即万事俱备、志在必得”。

　　02

　　高评分漏洞7日危险期威胁陡增

　　FortiGuard Labs 在本次报告中对近六年漏洞利用历史数据进行了分析，这些数据涉及11,000多个已公开披露的CVE漏洞。分析发现漏洞利用预测评分系统(EPSS) 评分最高(前 1%高危漏洞)的通用漏洞披露(CVE)在7 天内被利用的可能性是其他漏洞的 327 倍。

　　03

　　红区结合有效的补丁管理策略

　　FortiGuard Labs 基于 EPSS 评分中被在野利用的漏洞分析结果定义红区，在量化终端上遭受主动攻击的可利用漏洞比例的同时，助力首席信息安全官确定漏洞修复优先级。报告显示，已发现、现存和被利用的漏洞数量持续波动，在修复优先级指导下组织实施有效的补丁管理策略显著减少了红区面积。

　　04

　　近三分之一 APT 组织处于活跃状态

　　本次报告，FortiGuard Labs首次追踪了当前趋势背后威胁参与者的数量。研究表明，2023 年上半年，MITRE 追踪的 138 个网络威胁组织中有 41 个(30%)处于活跃状态。基于恶意软件检测结果显示，其中Turla、StrongPity、Winnti、OceanLotus和WildNeutron等组织是目前最活跃的黑客团体。APT组织的活动演变和数量将成为未来报告中值得期待的焦点。

　　资料来源于网络，详情请点击：

电子邮件安全（https://www.fortinet.com/cn/products/email-security）

云安全访问代理（CASB）（https://www.fortinet.com/cn/products/cloud-access-security-broker）