澳因网络攻击遭损失公司增加 被攻击后54%用赎金换数据

最新报告显示，过去一年，因网路钓鱼攻击而遭受财务损失的公司增加60%。

网路安全公司Proofpoint的分析显示，48%遭受网路钓鱼攻击的公司遭受财务损失，与2021相比新增了60%。

Proofpoint执行官卡伦伯说，网络犯罪分子已经采通过许多新方法来从公司获取资金，虽然传统的网络钓鱼方式仍然能取得成功，不过许多犯罪分子已经转向了新的科技，例如绕过多因身份验证的AiTM中间人网络钓鱼代理攻击等。这些技术多年来一直被用于目标攻击，不过2022年得到大规模应用。

报告还显示，网络犯罪分子使用较长对话和多个假角色进行网络钓鱼的次数有所增加。

卡伦伯说，无论是与国家结盟的团体，还是商业电子邮件泄密BEC欺诈，都有很多人愿意打持久战。

与此同时，85%的澳洲机构在过去一年中遭遇了勒索软件攻击未遂，58%被认为已经被成功攻击，54%是在支付勒索软件后才重新获得数据。

报告还显示，在支付赎金的机构中，超过九成有勒索软件攻击网络保险政策。

联邦政府在Medibank和Optus数据泄露事件后，也在寻求更好保护企业和政府部门，政府将任命一名新的网路安全协调员，负责监督和防止网络攻击以及应对数据泄露，同时还发布了讨论稿，其中概述了从明年开始实施的七年战略。