

安全厂商 Halcyon 发布的汽车行业网络威胁报告指出,勒索软件已成为该领域增速最快、破坏性最强的网络威胁,2025 年针对车企的攻击中,勒索软件占比高达 44%,攻击数量较此前翻倍增长。随着汽车行业加速布局网联技术、依赖云服务,加之供应链庞大且安全水平参差不齐,网络犯罪分子将汽车行业视为极具牟利价值的攻击目标,行业整体攻击面持续扩大。
01
攻击量翻倍增长,行业特性沦为黑客可乘之机

报告综合多方数据测算,2025 年车企遭遇的勒索软件攻击数量实现翻倍增长。黑客之所以针对性转向汽车行业,核心源于行业数字化转型带来的多重安全短板:
网联车辆平台、空中下载(OTA)升级机制、云服务环境大幅拓宽了企业攻击面;
大量规模较小的供应商安全防护能力薄弱,却拥有车企 IT 系统的高权限访问通道;
车企对生产中断的容忍度极低,一旦停产将面临巨额损失,这也成为勒索黑客的重要筹码。
02
停产损失触目惊心,捷豹路虎事件创史上最贵勒索攻击纪录

汽车行业对生产连续性的高度依赖,让勒索软件攻击的经济破坏力被无限放大。
2025 年捷豹路虎(JLR)因勒索软件攻击导致生产中断长达五周,每周仅固定成本与利润损失就高达 1.08 亿英镑。此次事件也被称为史上代价最高的勒索软件攻击,受供应链连锁反应影响,大量中小配套厂商被迫停产,总计给英国经济造成 19 亿英镑的损失。
03
Halcyon 防护建议:全流程封堵勒索软件攻击路径

针对持续升级的勒索威胁,Halcyon 向汽车行业 IT 团队提出多项核心防护建议:
及时为 VPN、远程桌面终端、ERP 系统等边界与边缘设备修补漏洞;
部署抗钓鱼的多因素认证(MFA),重点覆盖远程访问与特权账号,审计第三方访问权限并清理、轮换老旧凭证;
强化终端检测与响应(EDR)工具的防篡改、防关停能力;
建立与域系统隔离的不可篡改离线备份,并定期开展恢复测试;
为供应链合作伙伴设定安全基线要求,持续监控第三方工具的 breach 风险;
部署专用反勒索软件方案,基于行为特征识别威胁,在数据加密前阻断攻击。
报告同时强调,近两年勒索事件已波及汽车产业链全环节,从整车厂、核心供应商到网联车辆系统无一幸免,全产业链企业均需优先排查风险、强化防御并做好应急响应准备。
本文结束
来源:infosecurity-magazine.com
夜雨聆风