Zscaler ThreatLabz 2025年勒索软件报告

核心观点

• 勒索软件攻击活动达到新高： Zscaler 云阻止的勒索软件尝试量同比增长 145.9%，达到 1080 万次，创下历史新高。这表明勒索软件活动更加针对性强、自动化程度更高、效率更高。
• 数据窃取趋势上升： 10 个主要勒索软件家族的数据窃取量同比增长 92.7%，达到 238.5 TB。这表明勒索软件团伙正从加密转向数据勒索，以最大化勒索压力。
• 行业和地区热点： 制造业、科技行业和医疗保健行业是勒索软件攻击的主要目标。美国是全球最大的目标，其次是加拿大、英国、德国和印度。
• 活跃的勒索软件团伙： RansomHub、Akira 和 Clop 是 2024-2025 年最活跃的勒索软件团伙，分别针对 833、520 和 488 个受害者。
• 新兴勒索软件团伙： 在分析期间，34 个新的勒索软件家族出现，表明勒索软件生态系统正在不断演变。
• 利用漏洞： 勒索软件团伙越来越多地利用 VPN、备份解决方案、虚拟化软件、远程访问工具和文件传输应用程序中的漏洞。
• Black Basta 利用 ChatGPT： Black Basta 勒索软件团伙使用 ChatGPT 重写 Python 脚本，并鼓励其他团伙成员使用它进行问题解决。
• 多阶段攻击： 勒索软件攻击现在通常采用多阶段社会工程攻击，包括网络钓鱼、语音钓鱼和恶意软件部署。
• 数据勒索： 勒索软件团伙越来越多地采用数据勒索，而不是加密，因为数据可以用来施加更大的压力。

关键数据

• Zscaler 云阻止的勒索软件尝试量同比增长 145.9%。
• 基于数据泄露网站的分析，勒索软件勒索案件增长了 70.1%。
• 10 个主要勒索软件家族的数据窃取量同比增长 92.7%，达到 238.5 TB。
• 美国是全球最大的勒索软件目标，经历了 50.8% 的攻击。
• 黑龙江省、加拿大、英国、德国和印度是继美国之后的五个最常受到勒索软件攻击的国家。

研究结论

• 勒索软件威胁正在不断发展，变得更加复杂和有针对性。
• 数据勒索正成为勒索软件攻击的主要策略。
• 零信任和人工智能对于防御勒索软件至关重要。
• 组织需要采取多层防御策略来保护自己免受勒索软件攻击。