360《2019年上半年勒索病毒疫情分析报告》之二

in110

引言：《2019年上半年勒索病毒疫情分析报告》（以下简称“报告”）由360核心安全反病毒部和360智库联合发布。报告包含五部分，分别为勒索病毒上半年攻防态势分析、受害者分析、攻击者分析、勒索病毒发展趋势分析和安全建议。全文将分期对外公开。
基于360反勒索服务数据中申诉用户所提供的信息，我们对2019年上半年遭受勒索病毒攻击的受害人群做了分析。在地域分布方面并没有显著变化，依旧以数字经济发达和人口密集地区为主。受感染的操作系统、所属行业则受今年流行的勒索病毒家族影响，与以往有较为明显的变化。受害者年龄层分布则集中在80后和90后，性别依旧以男性为主。
一、 地域上来看广东是重灾区
360互联网安全中心监测显示，2019年上半年排名前十的地区中广东地区占比高达17.8%。其次是浙江省占比8.4%，北京占8.1%。前三地区均属于东部沿海一带地区。下图给出了被感染勒索病毒最多的前十个地区的占比情况。

2019年上半年受害者地区占比分布图如下。其中数字经济产业发达地区和人口密集地区是被攻击的主要对象。

二、 Windows 7在受害者中占比最高
基于反勒索服务数据统计，被勒索病毒感染的系统中Windows 7系统占比最高，占到总量的46.7%。其主要原因是国内使用该系统的用户基数较大。而根据对系统类型进行统计发现，虽然个人用户的占比依然是绝对多数，但是通过对2018年全年以及2019年上半年个人系统占比和服务器系统占比对比分析能发现，在2019年上半年中，服务器感染勒索病毒的占比上升了3%，服务器仍然是重点攻击对象。

三、 零售、制造、教育和互联网是重点攻击行业
根据反馈数据的统计显示，2019年上半年最易受到勒索病毒攻击的行业前十分别为：批发零售、制造业、教育、互联网、服务业、金融业、政府机关、交通运输、餐饮住宿、医疗。如下图所示。

四、 80后是主要受害者
下图给出了360反勒索服务的申诉者年龄层分布情况。其中80后占比高达56.6%，超过半数，其次是90后。这主要是由于这两个年龄层用户是目前工作中使用计算机和系统运维人员的主要群体，其接触计算机的时间明显高于其他年龄层的用户，导致其受到勒索病毒攻击的概率也远高于其他年龄层用户。

五、 男性受害者高达90%
下图展示的是360反勒索服务的申诉者的性别分布情况。

造成申诉者男女占比悬殊的原因主要有二点：其一，与计算机接触最为频繁的IT技术行业或IT运维类岗位的男性员工占比明显多于女性。其二，很多女性用户遇到病毒问题，往往会优先选择寻求身边男性朋友的帮助。
六、 仅2.3%的受害者支付赎金
下图为根据360反勒索服务申诉者的赎金支付情况做出的统计。

受害者中，仅2.3%支付了赎金， 97.7%的受害者并未支付赎金。不支付赎金原因，一方面是对黑客是否会信守承诺给予解密工具表示担忧，另一方面是受害者不愿向黑客低头。


本文版权归原作者今日头条所有，如有侵权请联系管理员删除，原文地址：https://www.toutiao.com/a6719414977075085831/