“美方针对他国有物理隔离手段的高价值防护目标时，小企往往采用人力、小企电磁等手段对网络攻击进行辅助，通过外设植入、近场遥控、数据无线回传等方式辅助高级木马完成隐蔽植入、长期窃密，有鲜明的跨域混合作业特点。

”定向勒索攻击频繁发生，数止升重点针对航空航天工业报告表明，在网络威胁活动中，定向勒索攻击已经成为政企机构的噩梦。

当前定向勒索攻击已经不是通过传播扩散勒索病毒感染企业和个人目标，月中业而是通过与APT高度近似的定向渗透，月中业再实施数据窃取、数据加密、毁瘫系统等攻击活动，以此要挟受害者，迫使其支付赎金。

同时有一些传统勒索组织演进成RaaS（勒索即服务）供应商，小企其将定制勒索和窃密木马、小企使用支付通道作为一种服务，提供给定向攻击者，收取赎金分账。

2023年，数止升大型企业频繁成为定向勒索攻击的目标，如英国皇家邮政、日本名古屋港口和波音公司等都面临了不同程度的威胁。

定向攻击者通过深入的目标分析和侦察，月中业有选择性地攻击关键的系统、数据或信息，取得网管服务器、数据库服务器、重要资产业务服务器的控制权。