行业研究公司研究宏观策略财报招股书会议纪要 Token 低空经济十五五 AIGC 大模型

2026年1月勒索软件流行态势报告

信息技术 2026-02-24 - - 何杰斌

勒索软件态势：360反勒索服务累计接收数万例求助，新型勒索软件快速蔓延，企业数据泄漏风险上升，勒索金额高达近亿美元。360全网安全大脑提供全方位监测与防御服务。
新增勒索软件家族：2026年1月，全球新增双重勒索软件家族包括BravoX、ClearWater、Vect、GreenBlood；传统勒索软件家族新增Milkyway、RahidsLocker、GrandMonty、PurpleCryptr。国内热门家族Weaxor新增xr后缀变种，利用Web漏洞和内核对抗攻击。
0APT诈骗团伙：名为0APT的勒索软件组织实为诈骗团伙，利用AI生成虚假受害信息，招募“黑帽黑客”骗取比特币，表明网络诈骗广泛针对技术群体。
热点事件：
- LockBit变种两次通过僵尸网络下发，赎金从500美元降至300美元，第三方中介费用预计约2300元人民币。
- MiddCrypto利用国内全实名平台链路投毒，360独家解密并发布分析报告。
- Nike调查潜在数据泄露事件，勒索组织WorldLeaks声称窃取其数据，但未证实真实性。
安全软件占比分析：本月未装安全软件占比70%，未启用360安全软件占比12%，安装其他安全软件占比18%，未发现绕过360防御的攻击。
感染数据分析：
- Weaxor家族占比38.55%，LockBit占比21.69%，Wmansvcs占比16.47%。
- Windows10、Windows11、WindowsServer2012系统受攻击最多，桌面PC攻击远超服务器，Nas平台攻击增加。
黑客信息披露：
- 702个组织遭遇双重/多重勒索，18个中国组织受影响。
- 数据泄露风险高，需自查并采取补救措施。
系统安全防护数据分析：
- Windows7、Windows10、WindowsServer2016受攻击最多。
- 数字经济发达地区仍是主要攻击对象，RDP/MYSQL/MSSQL弱口令攻击无显著变化。
勒索软件关键词：
- rx（Weaxor）、wman（Wmansvcs）、nezha（Beast）、mtullo（新增）、lockbit、revrac（Makop）、888（Nemesis2024）等。
解密大师数据：Phobos解密量最大，MiddCrypto次之，Crysis家族设备用户最多。