2025年8月，勒索软件威胁持续加剧，360反勒索服务累计收到数万次求助。新型勒索软件快速蔓延，企业数据泄漏风险上升，勒索金额高达近亿美元。360全网安全大脑提供全方位监测与防御，并针对勒索软件进行深入分析。
新型勒索软件趋势：
- 家族新增：Desolator家族成为双重勒索软件新成员；传统勒索软件家族新增Cephalus、Pear、Charon等。
- AI驱动攻击：首款使用AI模型驱动的勒索软件PromptLock出现，通过OllamaAPI与本地LLM通信，攻击流程包括生成恶意脚本、枚举文件系统、检查目标文件、数据外泄和文件加密。
- 未来演进方向：检测系统环境创建漏洞利用脚本、白利用劫持游戏应用软件、混淆脚本致盲安全防护、生成定制化勒索信、选择时机加密并删除备份数据。
勒索软件热点事件：
- 日产设计工作室遭Qilin勒索软件攻击：CreativeBoxInc.数据泄露，设计项目被窃，威胁公开。
- Colt遭Warlock勒索软件攻击：客户数据（含财务、网络架构信息）被拍卖，赎金金额可能在45万至数百万美元。
- Workday数据泄露：通过社会工程学攻击窃取CRM平台访问权限，部分业务联系信息曝光。
数据分析：
- 病毒家族占比：Weaxor（51.82%）、Wmansvcs（13.18%）、LockBit（8.64%）。
- 操作系统占比：Windows 10、WindowsServer2012、WindowsServer2008。
- 系统类型：桌面PC略高于服务器。
- 地域分布：数字经济发达地区仍是主要攻击对象。
- 弱口令攻击：RDP、MYSQL、MSSQL弱口令攻击无较大波动。
- 黑客信息披露：519个组织遭遇双重/多重勒索攻击，其中12个中国组织受影响。
- 勒索软件关键词：roxaew、peng、baxia、enzo、mallox、mkp、888、Nemesis2024等。
- 解密数据：Phobos解密量最大，Loki次之；Crysis家族加密设备用户最多。
核心观点：
- 勒索软件威胁持续升级，AI驱动攻击成为新趋势。
- 企业需加强安全防护，关注新型勒索软件的传播与演化。
- 数据泄露风险加大，及时采取补救措施至关重要。
