Emsisoft & IDR 2021 勒索病毒统计报告

Jirehlov1234

阅读原文：https://blog.emsisoft.com/en/40833/ransomware-statistics-for-2021-year-in-summary/

以下统计基于506185例提交到Emsisoft和IDR的勒索案例，时间范围2021年1月1日至12月31日。
注意：所有勒索受害者中，预计只有四分之一提交到了Emsisoft和IDR，所以案例数是偏小的。



2021年最常见的勒索家族（包括STOP）



1. STOP (Djvu): 76.40%
2. Zeppelin: 6.00%
3. Phobos: 2.50%
4. Makop: 1.50%
5. Magniber: 1.20%
6. Dharma (.cezar Family): 1.10%
7. REvil / Sodinokibi: 0.80%
8. LockBit: 0.80%
9. eCh0raix / QNAPCrypt: 0.50%
10. GlobeImposter 2.0: 0.50%



2021年最常见的勒索家族（不包括STOP）



1. Zeppelin: 25.60%
2. Phobos: 10.60%
3. Makop: 6.50%
4. Magniber: 4.90%
5. Dharma (.cezar Family): 4.80%
6. REvil / Sodinokibi: 3.50%
7. LockBit: 3.20%
8. eCh0raix / QNAPCrypt: 2.30%
9. GlobeImposter 2.0: 2.10%
10. 0XXX: 2.00%



2021年最多提交勒索案例的国家或地区



1. 印度: 17.80%
2. 印度尼西亚: 13.80%
3. 埃及: 5.30%
4. 韩国: 4.80%
5. 巴基斯坦: 4.50%
6. 巴西: 4.30%
7. 美国: 3.20%
8. 菲律宾: 1.60%
9. 德国: 1.60%
10. 土耳其: 1.60%



近三年提交数量按照月份分布的对比







近三年提交数量按照季度分布的对比







总结：
2020年至2021年，勒索案例提交总数增加了12.41%。第一季度同比显着下降22.09%，其次是第二季度小幅增长（0.97%），第三季度（50.41%）和第四季度（18.16%）显着增长。环比提交量变化最大的是10月份（增长89.87%）、7月份（增长65.66%）和8月份（增长53.60%）。

2021 年共提交了 369 种勒索变种。STOP/Djvu是目前最常见的，占总提交的 76.40%，高于 2020 年的 71.20%。STOP 主要影响家庭用户，通常通过破解软件、密钥生成器和激活器传播。

2021 年超过一半的提交（58.64%）来自分布在五大洲的仅 10 个国家。亚洲曾是 2020 年最脆弱的地区，今年依然是。六个亚洲国家——印度、印度尼西亚、韩国、巴基斯坦、菲律宾和土耳其——提交的案例占 2021 年总提交的 44.12%。

vaedzy

感谢科普