勒索软件流行态势报告

勒索软件流行态势报告总结

核心观点与背景

• 勒索软件威胁持续上升，360反勒索服务累计接收数万例求助，企业数据泄漏风险加剧，勒索金额可达数百万至近亿美元。
• 360全网安全大脑提供全方位监测与防御，针对新型勒索软件快速蔓延提供反勒索服务。

新增勒索软件家族

• 2026年1月，全球新增双重勒索软件家族包括BravoX、ClearWater、Vect、GreenBlood；传统勒索软件家族新增Milkyway、RahidsLocker、GrandMonty、PurpleCryptr。
• 国内热门勒索家族Weaxor新增xr后缀分支变种，通过Web漏洞利用和内核对抗攻击。

勒索软件组织与诈骗

• 0APT勒索软件组织实为诈骗团伙，利用AI生成虚假受害信息，招募“黑帽黑客”骗取比特币。
• 网络诈骗广泛针对技术认知强的群体，如安全分析人员、黑产从业者等。

热点事件

1. LockBit变种利用僵尸网络下发：1月5日和23日集中爆发，通过僵尸网络传播，受害者无360防护，赎金从500美元降至300美元。
2. MiddCrypto利用国内平台投毒：通过激活工具、破解软件和国内全实名平台传播，利用微信与支付宝勒索变现。
3. Nike数据泄露调查：勒索组织WorldLeaks声称窃取Nike数据，Nike正调查事件，但未证实真实性。

数据分析

• 安全软件占比：未装安全软件占比70%，未启用360安全软件占比12%，安装其他安全软件占比18%。
• 感染数据：Weaxor（38.55%）、LockBit（21.69%）、Wmansvcs（16.47%）居感染家族前三；Windows10、Windows11、WindowsServer2012居操作系统前三。
• 系统类型：桌面PC受攻击比例远高于服务器，Nas平台攻击增加。
• 黑客信息披露：702个组织遭遇双重/多重勒索，18个中国组织受影响。
• 系统安全防护：Windows7、Windows10、WindowsServer2016受攻击比例最高，数字经济发达地区仍是主要目标。
• 弱口令攻击：RDP、MYSQL、MSSQL弱口令攻击无显著变化。

活跃勒索软件关键词

• rx（Weaxor）、wman（Wmansvcs）、nezha（Beast）、mtullo（新增）、lockbit、revrac（Makop）、888（Nemesis2024）。

解密大师数据

• Phobos解密量最大，MiddCrypto次之；Crysis家族设备解密用户最多。