勒索软件流行态势分析

核心观点与关键数据

• 勒索软件流行态势：勒索软件攻击持续蔓延，企业数据泄露风险上升，勒索金额增大，影响范围扩大。360反勒索服务累计接收到数万勒索软件感染求助。
• 新型勒索软件家族：2025年10月，新增多个双重勒索软件家族（Tengu、Kyber、Genesis、Brotherhood、Radiant、Nasirsecurity）和传统勒索软件家族（Monkey、ThunderKitty、BrawLocker）。Monkey家族具有AI生成痕迹，BrawLocker针对医疗行业，使用WSL技术绕过安全防护。
• 感染数据分析：Weaxor家族占比38.06%，Wmansvcs占比21.64%，LockBit家族占比8.96%。主要操作系统为Windows 10、Windows Server 2012和Windows Server 2008。服务器系统受攻击比例略高于桌面PC。
• 勒索软件热点事件：
  • 美国航空子公司EnvoyAir遭Cl0p勒索软件团伙通过Oracle E-Business Suite漏洞进行数据窃取攻击。
  • 零印良品因供应商Askul遭勒索软件攻击而暂停在线销售。
  • Qilin勒索软件利用WSL技术在Windows系统上运行Linux加密器，绕过传统安全防护。
• 黑客信息披露：本月通过数据泄露获利的勒索软件家族占比数据及781个受双重勒索/多重勒索攻击的组织/企业名单（含7个中国组织）。
• 系统安全防护数据分析：Windows Server 2008、Windows 7和Windows 10是主要攻击目标。数字经济发达地区仍是受攻击主要对象。RDP、MYSQL和MSSQL弱口令攻击态势稳定。
• 勒索软件关键词：wax（Weaxor）、888（Nemesis2024）、peng（Wmansvcs）、bixi（BeijingCrypt）、spmodvf（暂未研判）、mallox（TargetCompany）、beast（Beast）、mkp（Makop）是本月活跃关键词。
• 解密大师数据：Phobos解密量最大，Crysis其次。被Crysis家族加密的设备解密用户数量最多。

研究结论

• 勒索软件攻击持续活跃，技术不断演进，如利用AI生成、WSL技术等绕过安全防护。
• 数据泄露风险加大，双重勒索/多重勒索攻击增多，企业需重视数据备份与恢复。
• 弱口令攻击仍是主要入侵手段，需加强账户安全管理。
• 数字经济发达地区需重点关注，加强安全防护措施。
• 相关法律法规日趋完善，未来勒索攻击溯源工作将更顺利。