让美国半个能源系统停摆的勒索病毒为什么可怕？权威报告解读

腾讯安全

美国最大的成品油管道运营商Colonial Pipeline在当地时间5月7日受到勒索软件攻击，被迫关闭其美国东部沿海各州供油的关键燃油网络。

Colonial的5500英里管道将燃料从墨西哥湾沿岸的炼油厂运送到美国南部和东部的客户，它运输了45％的东海岸燃料，覆盖了5000万美国人。

距离2017年5月12日勒索病毒WannaCry第一次爆发已经过去了4年了，很多人对当时的“血雨腥风”仍然记忆犹新，但这还只是一个开始，随后的几年间，勒索病毒日渐成为一种屡试不爽的攻击手段，并且发展出了越来越多变种，仅仅在最近的几个月内，富士康、宏碁、起亚等等一系列我们熟知的企业仍然不断收到勒索病毒攻击，赎金一再刷新纪录。

这次Colonial Pipeline事件，勒索病毒直接让一个国家级的能源系统受到重创，其危害可见一斑。

勒索病毒至今几乎仍然无解，一旦中招几乎不可能解密，所幸还可以通过一些技术手段提升对勒索病毒的免疫力。腾讯安全联合南方都市报汇总了勒索病毒的攻击手法、攻击目标、攻击路径、防范方式等多方面信息，编撰成《2021上半年勒索病毒趋势报告及防护方案建议》，供机构和企业对勒索病毒“知己知彼”，尽可能免于被攻击。