2023年针对能源部门和关键基础设施的源行业勒勒索软件攻击爆发式增长 ，包括BlackCat/ALPHV、索软势Medusa（美杜莎）和LockBit3.0等十几个知名勒索软件组织纷纷加强了对能源行业高价值目标的攻击重件关键攻击，能源行业面临的大事威胁态势急速恶化。

2023年能源行业重大勒索软件/数据泄漏事件如下 ：

根据Resecurity最新发布的《2022-2023能源行业勒索软件攻击报告》，2023年能源行业勒索软件攻击呈现以下六大趋势 ：

针对能源行业的勒索软件攻击显著增加 。在北美 、亚洲和欧盟(EU)都发现了针对能源行业的恶意活动 。云计算网络犯罪分子瞄准这一领域的原因是涉及的数据资产价值更高 ，可以索取更多赎金  。这些攻击也表面  ，对于勒索软件组织而言 
，关键基础设施的数据资产比其他经济部门的数据资产更有价值
。

采用新的攻击策略提高加密速度
，逃避检测。勒索软件攻击者在针对能源企业和机构的“大型狩猎”中部署的新攻击策略包括间歇性加密
、源码库使用更现代的专业编程语言以及涉及多个变体的双重勒索软件攻击。根据美国国土安全部的报告 ，这些新兴技术策略使攻击者能够“更快地加密系统并减少被检测到的机会 。

能源行业勒索软件攻击的生态化协作 。能源行业的勒索软件攻击并非单一组织的孤立行动
 ，而是得到了包括初始访问权限经纪人（IAB）和工具开发商组成的蓬勃发展的攻击生态系统的高防服务器支持，这些网络犯罪组织的横向合作表明能源行业已经被攻击者眼中的高价值数据金矿 。

初始访问经纪人积极寻找能源行业的凭据和身份数据。Resecurity已识别出几家在暗网上运营的初始访问经纪人(IAB)，正在积极寻找能源行业的凭据和其他未经授权的入侵方法。其中一些IAB甚至兜售核能公司的未授权访问。此外 ，Resecurity还发现主要网络犯罪论坛上的大量帖子
，包括RAMP（俄罗斯匿名市场）
，攻击者已经并继续从购买能源行业非法网络访问权限中获利 。

勒索赎金金额高涨 。针对能源公司的勒索软件攻击赎金金额不断增长 ，最高超过了700万美元 。勒索软件组织向受害组织索要巨额赎金的另外一个关键因素是 ：受害者周围环境中的工业流程可能遭受毁灭性破坏。

核能设施和机构成热门目标。核能组织是勒索软件组织和从事网络间谍活动的APT组织的高优先级目标。因为核能设施遭受勒索软件攻击会对地缘政治关系 、资本市场 、公共安全和国家安全产生重大影响 
。

2024年，预计将有越来越多的勒索软件组织优先考虑能源行业的高价值目标 ，尤其是核能行业以及石油和天然气供应商的下游和上游业务。随着能源行业数字化的不断发展，IT与OT加快融合，攻击面随之不断扩大，资产和数据多样化、为攻击者提供了更多利用机会
。

此外，由于能源属于关键基础设施行业 ，支付巨额赎金的可能性较高 ，进一步增加了对勒索软件组织的吸引力。因此，2024年能源行业将迎来勒索软件攻击的“大考”，能源企业必须大力加强网络防御，为即将出现的破坏性极高的复杂攻击做好准备。