2025年3月勒索软件流行态势分析

勒索软件流行态势分析（2025年3月）

核心观点与关键数据

• 勒索软件威胁持续上升：360反勒索服务累计接收数万勒索软件感染求助，新型勒索软件快速蔓延，企业数据泄露风险加剧，高金额勒索案件频发。
• 新增双重勒索软件家族：Babuk2、Crazyhunter、Nightspire、Ralord、VanHelsing、Weyhro、Skira、Secp0、Arkana等，其中Babuk2针对VMware ESXi平台，CrazyHunter利用污染USB设备攻击台湾企业。
• 主要勒索软件家族：Weaxor（35.97%）、RNTC（22.30%）、Makop（15.51%），主要攻击国内用友NC、亿赛通等Web应用和数据库。
• 受攻击操作系统：Windows 10、Windows 7、Windows Server 2012，桌面系统受攻击比例远高于服务器。
• 热点事件：
  • CISA报告Medusa勒索软件攻击300多家关键基础设施组织，建议修复漏洞、网络分段、流量过滤等缓解措施。
  • EncryptHub利用Windows 0day漏洞部署勒索软件，主要合作勒索组织为RansomHub和BlackSuit。
  • Akira勒索软件团伙利用未受保护的网络摄像头绕过EDR系统进行攻击，凸显物联网设备风险。
• 数据泄露风险：通过双重勒索或多重勒索模式获利的勒索软件家族增多，数据泄露风险加大，634个组织/企业遭遇勒索攻击，其中16个中国组织/企业被双重勒索。
• 系统安全防护：Windows Server 2008、Windows 7、Windows 10受攻击比例最高，数字经济发达地区仍是主要攻击对象，RDP、MYSQL、MSSQL弱口令攻击持续活跃。
• 勒索软件关键词：wxr（Weaxor）、wstop（RNTC）、bixi（BeijingCrypt）、mkp（Makop）、sstop（RNTC）、baxia（BeijingCrypt）、888（Nemesis2024）、devicdata（TargetCompany）。
• 解密情况：Stop和FreeFix解密量最高，被Crysis家族加密设备解密数量最多。

研究结论

• 勒索软件威胁持续加剧，双重勒索和数据泄露风险显著上升，企业需加强安全防护措施。
• 弱口令攻击仍是主要入侵手段，物联网设备安全不容忽视。
• 勒索软件家族和关键词变化迅速，企业需及时更新防御策略。