川海智库

报告概述

本报告以一次模拟的25分钟勒索软件攻击为时间线，逐阶段展示攻击者的操作手法——从钓鱼邮件、漏洞利用、横向移动到数据外泄——并指出传统端点防护平台（EPP）在每个阶段的失效原因。报告同时介绍Cortex XDR如何通过行为分析、跨面关联、AI驱动的检测和自动响应，在加密前阻断攻击。内容覆盖攻击生命周期、行业影响统计（如医疗、制造等最易受攻击的行业）以及现代防护能力的关键要素，帮助安全团队理解威胁演进并评估现有防御体系的缺口。

报告的核心结论

现代勒索软件攻击可在25分钟内完成从入侵到数据外泄。

报告引用Unit 42模拟数据，2024年攻击最快可在25分钟内完成，相比2021年的9天提速超100倍。攻击者利用AI编写钓鱼邮件、购买初始访问权限，并使用合法系统工具（PowerShell、WMI等）规避检测，传统安全工具无法有效拦截。

传统EPP因缺乏跨面关联而无法检测现代威胁。

EPP可视性仅限于端点，无法关联网络、云、邮件和身份数据。70%的攻击跨越三个或更多攻击面，而传统工具各自为政，报告“正常”活动，导致攻击在加密开始后才被察觉。

数据外泄往往发生在加密之前，加密是最后一步。

报告指出近五分之一的案例在入侵后第一小时内发生数据外泄。攻击者在加密前已窃取数据并测试数据丢失防护机制，而传统安全流程（人工验证、上报、响应）所需时间远长于攻击耗时。

Cortex XDR通过AI驱动的跨面检测和自动响应可在加密前阻止攻击。

Cortex XDR整合端点、网络、云、邮件和身份数据，利用机器学习和行为分析识别异常。自动响应手册可在几分钟内隔离端点、阻止连接，并提供根本原因分析，使安全团队在攻击早期即可介入。

报告回答的关键问题

勒索软件攻击为什么能在25分钟内完成？

攻击者使用AI生成的钓鱼邮件、从初始访问经纪人购买凭证，并利用合法系统工具（如PowerShell、WMI）横向移动和数据外泄，整个过程避开传统签名检测。同时，传统EPP因缺乏跨面关联，无法将端点活动与网络流量、身份异常关联。

传统端点防护（EPP）为什么无法阻止现代勒索软件？

EPP依赖签名和已知恶意文件检测，但现代攻击使用“就地取材”的二进制文件和系统工具，无恶意文件。此外，EPP孤立运作，无法跨端点、网络、邮件和身份系统关联活动，大量警报需人工分析，导致响应延迟远超攻击速度。

如何防止勒索软件在加密前造成数据泄露？

采用跨面检测和自动响应：Cortex XDR通过机器学习识别异常外渗模式，在少量数据外泄时即触发自动阻断；根本原因分析可快速映射攻击路径，隔离受影响端点。确保防护在加密前介入，同时减少人工调查时间。

哪些行业最易遭受勒索软件攻击？

根据Unit 42数据，制造、建筑、高科技、农业、教育、房地产等行业受攻击最多。医疗保健行业在FBI统计中位列第一，报告称93%的美国医疗组织过去12个月至少遭遇一次网络攻击，且20%案件在第一小时内发生数据外泄。

报告中的代表性数据

从9天降至25分钟

勒索软件攻击外泄耗时对比

2021年至2024年，2021年数据外泄平均耗时9天，2023年降至2天，2024年Unit 42模拟显示最快25分钟完成。

125万美元

赎金中位数

2025年，报告引用Unit 42《2025年事故响应报告》指出当前初始勒索金额中位数为125万美元。

70%

跨攻击面事件比例

2025年，报告指出70%的事故跨越三个或更多攻击面（端点、网络、云、邮件、身份系统），传统EPP因缺乏关联性而无法检测。

以上数据根据报告摘要整理，具体统计口径和数值请以完整报告原文为准。

完整报告包含什么

  • 完整的25分钟攻击时间线：从第0分钟收到邮件到第25分钟加密结束，逐阶段分析攻击者的操作手法与Cortex XDR的干预点。
  • 传统EPP失败原因深度剖析：在每个阶段解释为什么基于签名、孤立的端点防护无法检测或阻止攻击，包括对合法工具滥用、人工分析延迟等问题的说明。
  • Cortex XDR现代防护能力详解：包括多层威胁预防（漏洞利用防御、行为威胁防护、勒索软件专用防御）、AI驱动的跨面检测、快速调查与响应机制（根本原因分析、自动响应、实时终端）。
  • 行业影响与统计数据：展示制造、医疗、高科技等最受攻击行业的妥协次数排名，以及医疗保健行业面临的风险数据（如93%组织遭攻击、20%案例一小时内外泄）。
  • 勒索软件演变对比：通过“过去 vs 现在”对比表，展示攻击入口、后渗透活动、受影响实体、赎金要求的变化趋势。
  • Unit 42威胁情报更新机制：说明如何利用每次攻击的IOC更新全球检测模型，使所有Cortex XDR客户免受同类攻击。
  • 运营优势说明：轻量级智能体、统一控制台减少工具蔓延和警报疲劳；自动调查解放分析师时间，提升SOC效率。
  • 案例与方案指引：包含如何联系Unit 42事件响应团队、下载其他白皮书（如《了解如何应对勒索软件》）、进行勒索软件准备评估等实用步骤。

本页内容由川海智库整理，用于帮助读者快速了解报告主题、核心观点和主要内容。由于报告量大、人工能力有限，部分观点、数据、统计口径或表述可能存在偏差，具体内容请以完整报告原文为准。

相关报告