2026年3月勒索软件流行态势报告

流行态势报告总结

核心观点与背景

• 勒索软件威胁持续上升，360反勒索服务累计接收数万例求助，企业数据泄露风险加剧，高金额勒索案件频发。
• 360全网安全大脑提供全方位监测与防御，针对新型勒索软件快速蔓延提供支持。

新增勒索软件家族

• 2026年3月全球新增双重勒索软件家族：Insomnia、Exitium、Killada。
• 传统勒索软件家族新增：RedStar、SurfLocker、Uragan、PCLocker、IsoLens。
• 国内热门勒索家族Weaxor新增Web漏洞利用和BYOVD驱动利用。

热点事件

1. Sorry后缀勒索软件：利用Web漏洞大肆传播，攻击时间集中在3月14-15日，主要针对北京、广东、上海，采用无文件攻击手段。
2. 史赛克（Stryker）事件：因与伊朗相关的擦除软件攻击被迫离线，涉及全球79个国家，使用“wiper”恶意软件清除系统，数据被盗50TB。
3. 西班牙维戈港事件：勒索软件攻击导致港口数字系统中断，临时转为人工管理，影响范围广泛。

数据分析

• 安全软件占比：未安装安全软件占比62.50%，未启用360安全软件占比20.83%，安装其他安全软件占比16.67%。
• 感染数据：Wmansvcs家族占比30.19%，Weaxor占比17.61%，LockBit家族占比8.81%。
• 操作系统：Windows10、WindowsServer2012、WindowsServer2019位列前三。
• 系统类型：桌面PC为主，服务器和NAS平台攻击增加。
• 黑客信息披露：801个组织遭遇双重/多重勒索，其中12个中国组织受影响。
• 系统安全防护：WindowsServer2008、Windows7、Windows10被攻击最多，数字经济发达地区仍是主要目标。
• 弱口令攻击：RDP、MYSQL、MSSQL弱口令攻击无较大波动。

勒索软件关键词

• rox（Weaxor家族）：利用漏洞投毒，注入系统进程，暴力破解数据库。
• sorry：无明确家族，无文件攻击。
• ink：无明确家族，待研判。
• taps（Paradise家族）：暴力破解RDP/数据库弱口令，手动投毒。
• wman（Wmansvcs家族）：模仿phobos家族，暴力破解RDP。
• beast：跨平台，多种攻击方式。
• baxia（BeijingCrypt家族）：暴力破解RDP/数据库弱口令。
• helpers（同beast）。
• mtullo：未知家族，待研判。
• rx（同rox）。

解密大师数据

• 解密量最大：FreeFix、Kann。
• 用户数量最多：被Crysis家族加密的设备。