行业新闻与博客

根据 Armor 的最新数据，今年到目前为止，已有 1000 多家美国学校受到勒索软件的影响。

自 10月下旬以来，该安全供应商声称发现了 11 个新学区，其中包括 226 所学校，这些学校已被恶意软件感染。

全年受影响的学区总数达到 72 个，影响了全国大约 1039 所学校。

装甲威胁抵抗小组（TRU）负责人克里斯·欣克利（Chris Hinkley）表示，攻击者故意针对存储敏感数据并运行关键服务的组织。

他说：“攻击者知道这些组织提供的服务对他们的社区至关重要，他们还知道，由于预算有限且缺乏 IT 人员，学校和市政当局通常更容易受到安全攻击。”

“这种结合可以给威胁行为者提供比受害者更大的优势，因为他们知道这些实体无力关闭，通常更有可能支付赎金。”

幸运的是，在最近一轮勒索软件攻击中被捕的 11 个地区中，只有一个被确认支付了勒索。

微软本周早些时候敦促客户不要向网络犯罪分子付款。

“我们绝不鼓励勒索软件受害者支付任何形式的勒索要求。支付赎金通常是昂贵，危险的，并且只会加重攻击者继续开展业务的能力。最重要的是，这等于是对攻击者的众所周知的轻拍。” 该公司检测与响应小组（DART）的高级网络安全顾问 Ola Peters 指出。

“要注意的最重要的事情是，向网络犯罪分子支付获得勒索软件解密密钥的费用并不能保证您的加密数据将被还原。”

对于美国组织而言，坏消息并不仅仅限于学区。据 Armor 称，今年也有 82 个城市和 44 个医疗机构受到勒索软件的攻击。

Emisoft 的数字更为明显：今年到目前为止，有 103 个城市和 759 个医疗保健提供者以及 1224 所学校可能受到了勒索软件的影响。