> **来源：[研报客](https://pc.yanbaoke.cn)** 2026年1月 # 勒索软件 # 流行态势报告 勒索软件传播至今，360反勒索服务已累计接收到数万例勒索软件感染求助。随着新型勒索软件的快速蔓延，企业数据泄漏风险不断上升，勒索金额在数百万到近亿美元的勒索案件不断出现。勒索软件给企业和个人带来的影响范围越来越广，危害性也越来越大。360全网安全大脑针对勒索软件进行了全方位的监测与防御，为需要帮助的用户提供360反勒索服务。 2026年1月，全球新增的双重勒索软件有BravoX、ClearWater、Vect、GreenBlood家族，传统勒索软件家族新增Milkyway、RahidsLocker、GrandMonty、PurpleCrypto等多个家族。 本月在国内持续热门的勒索家族 Weaxor 家族新增了一个分支变种，主流加密后缀变更为.xr，攻击方式依旧是利用 Web 漏洞发起攻击并通过注入系统进程轮询加载漏洞驱动，与安全软件做内核对抗。 本月出现了一个名为OAPT的勒索软件组织，但实际上是一个诈骗团伙。该组织利用AI生成的虚假受害公司对外发布信息，并夹杂少量真实的受害公司，以制造看似真实的假象。目前该组织开始招募所谓的“黑帽黑客”，但其真实目的并不是组织勒索攻击，而是诈骗并窃取被招募者的比特币。此案例佐证了一个长期存在的现实：网络诈骗攻击不只面向普通民众，同样广泛针对安全分析人员、黑产从业者、IT管理员等传统意义上的所谓的技术认知强的目标群体。 以下是本月值得关注的部分热点： ① LockBit 变种两度利用僵尸网络下发 ② MiddCrypto 勒索软件利用国内全实名平台链路进行投毒 ③ Nike在勒索团伙公布文件后调查数据泄露事件 基于对360反勒索服务数据的分析研判，360数字安全集团高级威胁研究分析中心（CCTGA勒索软件防范应对工作组成员）发布本报告。 # 安全软件占比分析 360 反勒索服务已经存在十年以上，并长期致力于服务来自全网的勒索病毒攻击的响应、分析、处置、攻防、预警、解密工作。自 2026 年 1 月起，新增安全软件占比统计，主要用于评估当前复杂网络攻防态势下愈发严重的基线安全问题，为勒索相关的攻击事件提供接近真实维度的数据。 本月的勒索反馈中未装安全软件的占比达到 $70\%$ ，而未正常启用360安全软件的设备数量则占比 $12\%$ ，安装了其他安全软件的设备则占比 $18\%$ 。在溯源分析中发现，所有安装了360安全软件的反馈设备均未开启相关防护，尚未发现绕过360多维防御体系的勒索攻击。 图1.2026年1月勒索软件中招设备中安装的安全软件占比 # 感染数据分析 针对本月勒索软件受害者设备所中病毒家族进行统计：Weaxor家族占比 $38.55\%$ 居首位，第二的是LockBit占比 $21.69\%$ ，Wmansvcs家族以 $16.47\%$ 占比位居第三。 图2.2026年1月勒索软件家族占比 对本月受害者所使用的操作系统进行统计，位居前三的是：Windows 10、Windows 11 以及 Windows Server 2012。 图3.2026年1月勒索软件入侵操作系统占比 2026年1月被感染的系统中桌面系统和服务器系统占比显示，受攻击的系统类型桌面PC大幅领先服务器,Nas平台攻击行为有所增加。 图4.2026年1月勒索软件入侵操作系统类型占比 # 勒索软件热点事件 # LockBit 变种两度利用僵尸网络下发 360 反勒索服务在 1 月 5 日与 1 月 23 日分别接到数十例 LockBit 家族变种感染的集中反馈，在一些社交媒体平台也会看到同期 LockBit 家族相关的受害案例。经 360 溯源分析确认相关 LockBit 变种是通过先前感染过的僵尸网络渠道进行的联网下发，感染设备均无 360 防护。受害者包括企业与个人用户，相关僵尸网络具备内网渗透能力，一经发现需全员杀毒加固。 图5.360渗透痕迹记录功能发现并拦截僵尸网络感染行为 在1月23日LockBit变种版本的勒索赎金要求降低为300美元， 相比1月5日那一批500美元的赎金降低了 $40\%$ 。根据前一批500美元赎金的受害者反馈，第三方赎金中介打着解密或数据恢复幌子收取的成交金额是3700人民币。预计本批次的第三方中介的赎金费用在2300左右。由于受害金额无法立案，进一步杜绝了受害者尝试报警的可能性。 图6. Lockbit勒索信息 # MiddCrypto勒索软件利用国内全实名平台链路进行勒索投毒 本月360率先独家解密了通过激活工具与破解软件进行钓鱼传播的MiddCrypto勒索软件，其利用备案网站、博客园、51cto、百度网盘等渠道进行传播，同时利用微信与支付宝进行勒索变现。此勒索软件在受害用户设备上会上传数据识别用户画像，进行特定后缀的加密以及支付赎金的云控调整。 360 第一时间进行了勒索代码的分析与数据解密，并将分析与解 密结论形成了分析报告，报告详细内容可参见如下链接： https://news.safe.360.cn/n/12876.html 图7. MiddCrypto勒索软件感染流程示意图 # Nike在勒索团伙公布文件后调查数据泄露事件 Nike正在调查一起其所称的“潜在网络安全事件”。此前，勒索与数据敲诈组织WorldLeaks在其暗网泄露网站上发布信息，声称从这家运动服饰巨头窃取了约1.4TB数据、近19万份文件，内容涉及Nike的企业内部资料和业务运营信息。Nike在回应媒体时表示，公司一贯高度重视消费者隐私和数据安全，目前正对事件展开调查并评估影响，但尚未证实数据被盗或泄露的真实性。 值得注意的是，在相关报道发布前，World Leaks 已将 Nike 从其泄露名单中移除。这一举动被外界解读为双方可能正在谈判，或 Nike 已支付赎金以换取数据下架。不过，Nike 并未就此作出确认，媒体也无法独立验证所谓泄露文件是否真实有效。 World Leaks 被认为是勒索软件组织 Hunters International 的“重塑版本”。Hunters International 于 2023 年末出现，曾因代码相似性被怀疑与 Hive 勒索软件有关。该组织在 2025 年 1 月转向“仅数据窃取与敲诈”的攻击模式，放弃文件加密，原因是认为传统勒索攻击风险过高、收益下降。Hunters International 曾声称对 280 多起攻击负责，受害者包括美国法警局、塔塔科技、日本豪雅（Hoya）、AutoCanada 以及美国海军承包商 Austal USA 等。 此外，自WorldLeaks活跃以来，其泄露网站已公布了全球数十家机构的数据。其关联人员还被指与戴尔某产品演示平台被入侵事件有关，并利用已停止支持的SonicWall SMA 100设备植入自定义OVERSTEP RootKit恶意软件。 # 黑客信息披露 本月收集到的黑客邮箱信息如下 表 1. 黑客邮箱 <table><tr><td>cybersupport@ protonmail.com</td><td>gimkoumo@outlook.com</td><td>decrypt_ruppur@outlook.com</td></tr><tr><td>cris_nickson@libertymail.net</td><td>support@amexmail.top</td><td>mrunlock494@gmail.com</td></tr><tr><td>decryption@mailum.com</td><td>support2@aminyx.com</td><td>Kingvps@cyberfear.com</td></tr><tr><td>dawsones@proton.me</td><td>support3@fastemailo.com</td><td>Kingvps1@cyberfear.com</td></tr><tr><td>EncodeMan@qq.com</td><td>ithelp@citytar.com</td><td>getsecurity@mailum.com</td></tr><tr><td>EncodeMan@ protonmail.com</td><td>ithelp2@crefree.com</td><td>getsecurity@ionionmail.org</td></tr><tr><td>EncodeMan@tutanota.com</td><td>avastdata@airmail.cc</td><td>Descrypter/pay@onemail.com</td></tr><tr><td>decrypthelp@qq.com</td><td>georgair@tuta.com</td><td>MR.JUQ@MAIL.RU</td></tr><tr><td>decrypthelp2@qq.com</td><td>jionkate@tuta.com</td><td>BlackHatCyber789@gmail.com</td></tr><tr><td>generalchin@countermail.com</td><td>stephaniekifujo web.de</td><td>blackhatcyber789@gmail.com</td></tr><tr><td>generalchin@smime.ninja</td><td>janinabosara web.de</td><td>l ELFICOK@gmail.com</td></tr><tr><td>cryptonationusa@ protonmail.com</td><td>susanalubofa web.de</td><td>Hacker@mail.ru</td></tr><tr><td>bitanos@cock.li</td><td>grossland@mailum.com</td><td>mojxji@gmail.com</td></tr><tr><td>ioniaa@tutamail.com</td><td>snowsoul@mail2tor.co</td><td>GARCIA@PROTOEMAIL.COM</td></tr><tr><td>task001@tutamail.com</td><td>Henrylarkins1977@ionionmail.org</td><td>gydrockfas1@tutamail.com</td></tr><tr><td>systemofadown@cyberfear.com</td><td>Andykameron1975@tutanota.com</td><td>thegreenblood@proton.me</td></tr><tr><td>systemofadown1331@ionionmail.com</td><td>saymonlouis1967@ protonmail.com</td><td></td></tr></table> 当前，通过双重勒索或多重勒索模式获利的勒索软件家族越来越多，勒索软件所带来的数据泄露的风险也越来越大。 以下是本月通过数据泄露获利的勒索软件家族占比，该数据仅为未能第一时间缴纳赎金或拒缴纳赎金部分（已经支付赎金的企业或个 人，可能不会出现在这个清单中）。 图8.2026年1月通过数据泄露获利的勒索软件家族占比 以下是本月被双重勒索软件家族攻击的企业或个人。若未发现数据存在泄漏风险的企业或个人也请第一时间自查，做好数据已被泄露准备，采取补救措施。 本月总共有 702 个组织/企业遭遇双重勒索/多重勒索攻击，其中 包含中国 18 个组织/企业在本月遭遇了双重勒索/多重勒索。其中有 24 个组织/企业未被标明，因此不在以下表格中。 <table><tr><td>Handsome Manufacturing</td><td>MRC Prion Unit and Institute of Prion Diseases</td><td>Tepco-Group</td></tr><tr><td>Nobel Hygiene Pvt</td><td>hansemerkurintl.com</td><td>Perdana Petroleum Berhad</td></tr><tr><td>Bar S Services</td><td>advancedcoolingtech.us</td><td>Chemsain Konsultant Sdn Bhd</td></tr><tr><td>NAI Plotkin</td><td>Milott Laboratories</td><td>Bulk Handling Systems Companies</td></tr><tr><td>Transaction Packing</td><td>YCC Parts Mfg</td><td>Itasca Consulting Group</td></tr><tr><td>Hallauer Law Firm</td><td>JA Riollano</td><td>Richard Alibon Primary School</td></tr><tr><td>Neuviz</td><td>IGI Global</td><td>Ideal International</td></tr><tr><td>CigamSoftware</td><td>Aschwanden & Partner</td><td>Collett Hulance</td></tr><tr><td>Pellenc</td><td>Propane Levac Inc.</td><td>Dubai Air Wing</td></tr><tr><td>Dolby Laboratories</td><td>Uinta Bank</td><td>gbmme.com</td></tr><tr><td>Wieson Technologies</td><td>ECA-USA.COM</td><td>Commercial Paving Ltd.</td></tr><tr><td>Beacon Mutual Insurance</td><td>WARRANTYFIRST.CO.UK</td><td>stimgroup</td></tr><tr><td>Lawsoft</td><td>TOMLLAWYERS.COM</td><td>Rodney's Sign Company</td></tr><tr><td>Hydrometrics</td><td>INTEGROY.COM</td><td>Fit-Line Global</td></tr><tr><td>Röben Tonbaustoffe GmbH</td><td>ITROBOTICS.COM</td><td>Cape Fear Country Club</td></tr><tr><td>Abatix</td><td>MONTALBAARCHITECTS.COM</td><td>Pilot automotive</td></tr><tr><td>woodwardoralsurgery.com</td><td>EASTPLATS.COM</td><td>MyVete</td></tr><tr><td>We will be back soon</td><td>AERIFY.IO</td><td>Eco Green Group</td></tr><tr><td>FluidOne</td><td>BAQUS.CO.UK</td><td>Harrison Design</td></tr><tr><td>wjnklaw.com</td><td>SMITHDALIA.COM</td><td>Resource Corporation of America</td></tr><tr><td>casamedica.com.gt</td><td>ELKAIR.COM</td><td>Young Wealth Management</td></tr><tr><td>AUGUSTEA.COM</td><td>Nike, Inc.</td><td>khindustries.com</td></tr><tr><td>MEDIAWORLD.COM.HK</td><td>Proleasing</td><td>G-WAY Microwave</td></tr><tr><td>WARDHAVENCAPITAL.COM</td><td>EDF Group</td><td>Superior Water Conditioning</td></tr><tr><td>LONGHORNORGANICS.COM</td><td>SiNetCon</td><td>pronaca.com</td></tr><tr><td>DCSNORWAY.COM</td><td>Farmacias Vilela</td><td>consigaz.com.br</td></tr><tr><td>SHACKELFORD.LAW</td><td>Ocean Fish</td><td>sealbeachca.gov</td></tr><tr><td>SERVE-CLOUD.COM</td><td>Copetrol</td><td>sealbeachpd.com</td></tr><tr><td>MARK-FINN.CO.UK</td><td>Radial Engineering</td><td>Best Insurance Agency</td></tr><tr><td>EMEG.CO.UK</td><td>Universal Builders Supply</td><td>Hayden Safe & Lock</td></tr><tr><td>LOGICALMICRO.COM</td><td>Van Eycken</td><td>Depth</td></tr><tr><td>HODERO HOLDINGS LTD</td><td>Spiros Industries</td><td>The Outdoor Recreation Group</td></tr><tr><td>Fulcrum Construction</td><td>Service Lane eAdvisor</td><td>Brockhaus</td></tr><tr><td>Littlefield Companies</td><td>OnSight</td><td>Rod Danielson</td></tr><tr><td>Rich Sport Public</td><td>CE Electronics</td><td>Syrstone</td></tr><tr><td>MBC</td><td>Cemtech</td><td>CSS Services</td></tr><tr><td>Cooperativa de Hostelería de Navarra</td><td>Midway Windows and Doors</td><td>Epport Richman & Robbins</td></tr><tr><td>Trace</td><td>Bayside Dental</td><td>www.charoenchai.com</td></tr><tr><td>Esperance Communications</td><td>Asian Heart Institute</td><td>InvivoGen HK</td></tr><tr><td>Bryant Consultants</td><td>MODERNISTIC GARDEN & PET SUPPLY LTD</td><td>Alpha Alternatives</td></tr><tr><td>Northeast IndustrialManufacturing</td><td>ShuBee</td><td>FOX Architects</td></tr><tr><td>compensatii.gov.md</td><td>Mutest</td><td>Cardiovascular Medical Group of Southern California</td></tr><tr><td>Rocky Mountain Associated Physicians</td><td>Centro de Desarrollo Emprenderedor Ensenada</td><td>Ingomar Church</td></tr><tr><td>Atlantic National Trust</td><td>Mettler Partner</td><td>ITG Electronics</td></tr><tr><td>shorelinenyc.com</td><td>Clipper Petroleum</td><td>Granville Inn</td></tr><tr><td>www.roschvisionary.com</td><td>Serometrix LLC</td><td>Revoil</td></tr><tr><td>Tulsa International Airport</td><td>Orthopaedic Specialists of Massachusetts</td><td>Real Tech</td></tr><tr><td>PK PINHÃO & KOIFFMAN ATTORNEYS AT LAW</td><td>KOROLFINANCIAL.COM</td><td>Dsm Information Technology Trade Ltd.</td></tr><tr><td>DIEHL & CELLA ADVOGADOS ASSOCIADOS</td><td>TRUSTPAYMENTS.COM</td><td>Pos Bilişim Teknolojileri</td></tr><tr><td>Ruskin College</td><td>BRINKS.CO.NZ</td><td>Pecan Tree Dental</td></tr><tr><td>NGC Software</td><td>MCMATHLAW.COM</td><td>Youngstown Pipe & Steel</td></tr><tr><td>Crosslists Data</td><td>WORKFORCESSOFTWARE.COM</td><td>Vernon Sales</td></tr><tr><td>Bantry Bespoke Joinery,</td><td>KCDWORLDWIDE.COM</td><td>Dekoyap</td></tr><tr><td>Murnane & O'Shea</td><td></td><td></td></tr><tr><td>anomatic.com</td><td>ONYXQUITIES.COM</td><td>Warka Bank for Investment and Finance</td></tr><tr><td>Urban Edge Architecture</td><td>Jet-care International</td><td>Hog Slat</td></tr><tr><td>iGlobal Services, Medenet</td><td>aditusbr.com</td><td>DTI Foreign Trade Service Corps</td></tr><tr><td>Easypak</td><td>us-duct.com</td><td>Pensam Residential</td></tr><tr><td>BrandingBusiness</td><td>gob.mx</td><td>Sarl Alliance</td></tr><tr><td>Moontown</td><td>frandent.it</td><td>San Silvestre School</td></tr><tr><td>Keil Erdbau</td><td>BUREAUX.FR</td><td>Novelty Technology Care Espana</td></tr><tr><td>b2motorsport.co.il</td><td>INTEGRITEK.NET</td><td>Advanced Family Surgery Center</td></tr><tr><td>Melton Machine & Control</td><td>CENTAURPRODUCTS.COM</td><td>Cisneros group</td></tr><tr><td>MG Oil</td><td>automax.com</td><td>CleverPower</td></tr><tr><td>Hillmann Consulting</td><td>Syrmasgs</td><td>Trend Import Export</td></tr><tr><td>MACT Health Board</td><td>www.mims.com</td><td>Thai Petroleum & Trading</td></tr><tr><td>SUNSETWORLDRESORTS</td><td>www.saundersandsaunders.com</td><td>STC Concrete Product</td></tr><tr><td>Community Property Management</td><td>Yource Bulgaria & Greece</td><td>REDtone</td></tr><tr><td>consultaegis.com</td><td>Bluemega</td><td>Launie & Marino</td></tr><tr><td>zallc.org</td><td>Sibca</td><td>Denny's 5th Avenue Bakery</td></tr><tr><td>RAKS Sp. z o.o.</td><td>Garko</td><td>WiZix Technology Group</td></tr><tr><td>Clatronic International</td><td>Casa de España</td><td>Virginia Records</td></tr><tr><td>Pacific Airlines</td><td>Sincere Corporation</td><td>Nissan Motor Corporation</td></tr><tr><td>Warren County Sheriff's Office</td><td>Unimed Anápolis</td><td>Bouygues Energies & Services</td></tr><tr><td>NVHG.COM</td><td>NSSF</td><td>Foshee Architecture</td></tr><tr><td>WHEELLOCKST.COM</td><td>SASI JSC</td><td>publicsafety.ohio.gov</td></tr><tr><td>DESKTOPG.COM</td><td>Autofinanciera</td><td>CompactInd</td></tr><tr><td>CMHHELI.COM</td><td>CPF Financial Services</td><td>American Vanguard</td></tr><tr><td>COWANS.ORG</td><td>Orlik Compressors</td><td>Bauerfeind</td></tr><tr><td>HTHELI.COM</td><td>USTAR</td><td>Mohammad Omar Bin Haider Holding Group</td></tr><tr><td>GRANITEPOINTE.CA</td><td>Magen Eco Energy</td><td>Swavelle Group, Wearbest</td></tr><tr><td></td><td></td><td>Sil-Tex Mills</td></tr><tr><td>SMTLAWYERS.CA</td><td>WRP Asia Pacific Sdn Bhd</td><td>Triple Eight Transport</td></tr><tr><td>CLOUDDATAWORKS.CA</td><td>Witzenberg Municipality</td><td>McCraw Oil</td></tr><tr><td>SENSIBLESOLUTIONS.CA</td><td>Sita Sud</td><td>The Carlson Law Firm</td></tr><tr><td>KVHELI.WORDPRESS.COM</td><td>Rola Motor Group</td><td>Grupo Ruiz</td></tr><tr><td>distinctive-systems.com</td><td>Paltrack</td><td>stignatiusjamsville.org</td></tr><tr><td>LeMatic</td><td>Lotus Bedding</td><td>About Women Ob-Gyn</td></tr><tr><td>Tahkout Group</td><td>Shtainmetz Aminoach</td><td>Federal University of Sergipe</td></tr><tr><td>Bumble Inc.</td><td>BIB Insurance Brokers</td><td>Gaviota</td></tr><tr><td>Philippine Savings Bank</td><td>Ayuntimiento de Beniel</td><td>STESAD</td></tr><tr><td>InfoCom</td><td>British School of Brasilia</td><td>Softlab SpA</td></tr><tr><td>Valbifrut</td><td>Eurotex</td><td>Spring Grove Area School District</td></tr><tr><td>Chu & Yang Dental</td><td>Release Marine</td><td>Retrofit Service</td></tr><tr><td>KRÜSS</td><td>Raymundos Food Group</td><td>hilden.in</td></tr><tr><td>Service Broadcasting Group</td><td>Riverwood Golf Club</td><td>MUTTI-PARMA.COM</td></tr><tr><td>NessCampbell</td><td>Eastern Ice</td><td>CPJ.ORG</td></tr><tr><td>CMA Flooring & Design</td><td>Kontena Nasional Berhad</td><td>BORING.COM</td></tr><tr><td>Family Partnerships of Central Florida</td><td>Ciena</td><td>TriVector Services</td></tr><tr><td>tiw-group.com</td><td>MecMatica</td><td>Ipollockpr.com</td></tr><tr><td>WHOLEIT.COM.AU</td><td>ETC Companies</td><td>Morton Buildings</td></tr><tr><td>SKYEEXCAVATIONS.COM.AU</td><td>HexaCream Dental Laboratory</td><td>Fedcap</td></tr><tr><td>ROBERTSDESIGNS.COM.AU</td><td>PKT QS</td><td>Anteriad</td></tr><tr><td>Y-ARCHITECTURE.STUDIO</td><td>Might Electronic Co. LTD</td><td>These companies havebeen hacked.</td></tr><tr><td>VENTNOR.COM.AU</td><td>veenkolonialalmuseum.nl</td><td>Udall Law Firm</td></tr><tr><td>RMWGROUP.COM.AU</td><td>www.coconutboard.gov.in</td><td>Gordon Companies</td></tr><tr><td>PODIATRYWA.COM.AU</td><td>Sandberg</td><td>Luxshare Precision Industry Co. Ltd.</td></tr><tr><td>MRAGROUP.COM.AU</td><td>McDonalds India</td><td>Applied LNG</td></tr><tr><td>THEHALEROAD.COM.AU</td><td>Altius Geotecnia y Obras Especiales</td><td>PTS Goldkist Industries Sdn Bhd</td></tr><tr><td>ETTOAUSTRALIA.COM</td><td>TriApex US Laboratories</td><td>The Cressi</td></tr><tr><td>NEXTPHAZE.COM.AU</td><td>San Carlo Gruppo Alimentare</td><td>Telstar-Hommel</td></tr><tr><td>KLMEQUITIES.COM</td><td>Kontena Nasional Berhad</td><td>National Water Authority</td></tr><tr><td>NYASPHALT.COM</td><td>Talleyville Fire</td><td>SCHNEIDER PROTOTYPING INDIA PVT. LTD</td></tr><tr><td>KRIEGMANANDSMITH.COM</td><td>Pivotal Healthcare</td><td>The Structures Group</td></tr><tr><td>ISLANDOUTPOST.COM</td><td>Geoplin</td><td>Evergreen Printing</td></tr><tr><td>GALEINTL.COM</td><td>Meissner Bolte</td><td>Sortimage</td></tr><tr><td>CENTINELA.COM.BR</td><td>PAO HWA TRADING LTD</td><td>Labeltex Group</td></tr><tr><td>MCKEEGROUP.NET</td><td>abcseamless.com</td><td>BUHLMANN GROUP</td></tr><tr><td>ESCALI.COM</td><td>wohnverbund-st-gertrud.de</td><td>Commercial Paving</td></tr><tr><td>COBU-ARCH.COM</td><td>ipu.co.il</td><td>Wilson Smith CochranDickerson</td></tr><tr><td>ARKTLA.ORG</td><td>GC Accounting</td><td>RJS</td></tr><tr><td>M-B.LAW</td><td>WANCHI STEEL INDUSTRIAL</td><td>Westlake Christian Academy</td></tr><tr><td>DataBank</td><td>Reeves Information Technology</td><td>RGD Consulting Engineers</td></tr><tr><td>JLK Rosenberger</td><td>ASRock Rack</td><td>strategic-ts.com</td></tr><tr><td>LGBTQ Center Orange county</td><td>GIBSIN Engineers</td><td>Wamtechnik</td></tr><tr><td>DeRenzis & Associates</td><td>Yumark Enterprises</td><td>Systerm Grupa</td></tr><tr><td>Impressico Business Solutions</td><td>Durashiloh</td><td>Hart</td></tr><tr><td>Affordable Housing Management Overview Metrics</td><td>Whitfield Welding Inc</td><td>Options</td></tr><tr><td>Active Green + Ross</td><td>Casadei</td><td>Berkmann Wine Cellars</td></tr><tr><td>JP Research</td><td>Ocean Fish</td><td>Morgan Records Management</td></tr><tr><td>FIAMPACK</td><td>Deck India Engineering Pvt. Ltd</td><td>Complexul Energetic Oltenia</td></tr><tr><td>anagnosdoor.com</td><td>Bray Whaler</td><td>Aero Fabrications</td></tr><tr><td>nbccministries.org</td><td>Channel Products</td><td>Apex Spine and Neurosurgery</td></tr><tr><td>Callagy Law Firm</td><td>Avalon Hills</td><td>Hytec South Africa</td></tr><tr><td>ttmet.co.th</td><td>National Waste Associates</td><td>USArt</td></tr><tr><td>twi-group.com</td><td>Thunder Mountain Harley-Davidson</td><td>Charles Leonard Steel Services</td></tr><tr><td>Match Group</td><td>Mid-park Ink</td><td>Epi du Rouergue</td></tr><tr><td>shawhillprimarilyschool.org.uk</td><td>QFloors</td><td>Secorp Industries</td></tr><tr><td>newkirklaw.com</td><td>Advanced Business Equipment</td><td>Medical Asset Management</td></tr><tr><td>KSP TLM INDONESIA</td><td>Bikkal & Associates</td><td>Health Bridge Chiropractic</td></tr><tr><td>FRUIT-BONTÉ Agroalimentaire</td><td>Office for Students</td><td>baja.gob.mx</td></tr><tr><td>Morison Insurance Brokers</td><td>Title Guaranty</td><td>Autohaus Pichel GmbH</td></tr><tr><td>Gallagher Transport International</td><td>Galutti Automotive Industria Metalurgica Ltda</td><td>Due Doyle Fanning</td></tr><tr><td>Ashcraft</td><td>GSM PORTAL TEKNOLOJI HIZMETLERİ TIC. LTD. ŞTİ</td><td>Mill Brothers</td></tr><tr><td>lenotech.com.ph</td><td>University Volkswagen Mazda</td><td>Italgrafica Sistemi</td></tr><tr><td>COMPAGNIE FONCIÈRE PARISIENNE</td><td>Dreher Law Firm</td><td>www.swautomation.at</td></tr><tr><td>skyegtours.com</td><td>Jampen Holzbau AG</td><td>Saplog Group</td></tr><tr><td>QualiChem Metalworking</td><td>Vietnam Airlines</td><td>www.sje.vic.edu.au</td></tr><tr><td>Abu Dhabi Indian School - Branch 1, Al Wathba</td><td>Balneario</td><td>www.granosycereales.com.co</td></tr><tr><td>Connor Co</td><td>Southern Alberta Community Living Association</td><td>www.ville-dunkerque.fr</td></tr><tr><td>Goodmanagement</td><td>MKC Customs Brokers International Inc.</td><td>CEIVA Logic</td></tr><tr><td>Global Parts & Maintenance</td><td>Nafae Sanitaire S.a.r.l</td><td>www.blackdogsalvage.com</td></tr><tr><td>IMA Diligence Services</td><td>Orthopaedic Specialists of Massachusetts</td><td>crawfordorthodontics.net</td></tr><tr><td>Sukhothai Thammathirat Open University</td><td>Cary Pediatric Center</td><td>www.stcharlesprep.org</td></tr><tr><td>MMD Insurance Law Advocates</td><td>anfibius.net</td><td>www.mcphillamysgold.com</td></tr><tr><td>The Trevino Group, Inc</td><td>ccbrt.org</td><td>www.mscorp.net</td></tr><tr><td>OEC Medical Systems, Inc</td><td>Illumno</td><td>www.burdettedental.com</td></tr><tr><td>Panera Bread</td><td>UGS</td><td>www.tecnoelectric.com.py</td></tr><tr><td>freidarothman.com</td><td>Colacem</td><td>KSL Ingenieure</td></tr><tr><td>Uniflex Technology Inc</td><td>Laboratorios Smasac</td><td>Purcell Architects</td></tr><tr><td>cs.at</td><td>Fluorsid Spa</td><td>Gebrüder Bagusat GmbH & Co. KG</td></tr><tr><td>Tele Plus</td><td>Central Roofing South Wales</td><td>Posillico</td></tr><tr><td>F&B Mfg</td><td>hl.co.uk</td><td>The Lewis Bear</td></tr><tr><td>The Sourcing Group</td><td>comercialautomotriz.com</td><td>salcom.com</td></tr><tr><td>ALLMAX</td><td>ecsc.org</td><td>swdc.wa</td></tr><tr><td>Quantum Fuel Systems Technologies</td><td>Dongguan HYX Industrial</td><td>laursenkitchen.com</td></tr><tr><td>Aquatic Control</td><td>La Macchia Group</td><td>wildbunchdistribution.com</td></tr><tr><td>Christine London</td><td>Commenco</td><td>kidservers.com</td></tr><tr><td>Routten & Laster Law</td><td>MicroPrecision</td><td>hartford.fr</td></tr><tr><td>Joyva</td><td>DigiCOURSE</td><td>groupecho.com</td></tr><tr><td>www.shrimphouse.com</td><td>Industrial Rivet & Fastener Company</td><td>miltonfl.org</td></tr><tr><td>zHealthEHR</td><td>CFM Mozambique</td><td>www.braemac.com</td></tr><tr><td>sitoy.com</td><td>Grupo Roa</td><td>Triad Packaging</td></tr><tr><td>Prince & Schmidt LLP</td><td>JR Advertising Specialties</td><td>madisonareaymca.org</td></tr><tr><td>Disuelas JC SAS</td><td>Dedman Gray Property Consultants</td><td>M&M Auto Parts</td></tr><tr><td>premmotors.com</td><td>Upper Township</td><td>Harris Consulting Engineers</td></tr><tr><td>namico.go.ke</td><td>NWIMS IT Group</td><td>Krenzer Marine Overview Metrics</td></tr><tr><td>Jakarta Nanyang School</td><td>cirrusaviation</td><td>Lares</td></tr><tr><td>KREISEL</td><td>sjl-legal.com</td><td>The Boathouse on the Bay</td></tr><tr><td>Mills Products</td><td>PSTECHLTD</td><td>Windward Life Care</td></tr><tr><td>Langley Twigg Law</td><td>1171 Rue Notre Dame O</td><td>Wesley Heating & Cooling</td></tr><tr><td>Vitosha Park Hotel</td><td>Krez & Flores</td><td>American Health</td></tr><tr><td>Centrotherm International</td><td>Texas State Utilities</td><td>GreenValley International</td></tr><tr><td>WRENLAWFIRM.COM</td><td>Neo Group</td><td>NLFX Professional</td></tr><tr><td>LDHRLAW.COM</td><td>Moen</td><td>Delko</td></tr><tr><td>GENESYSSPINE.COM</td><td>Aero-Coating</td><td>Sva Y Tecnologia Movil De España</td></tr><tr><td>HILTON.COM</td><td>Bergmanis Preyra</td><td>Lampire Biological Laboratories</td></tr><tr><td>WEATHER.COM</td><td>Gorlick Kravitz & Listhaus</td><td>Pools by Bradley</td></tr><tr><td>WHISKIJACKRESORTS.COM</td><td>Paylogix</td><td>DESY</td></tr><tr><td>GROUPAMS.CO.UK</td><td>McAloon & Friedman</td><td>Bolttech.io</td></tr><tr><td>RTCCOMPUTERS.COM</td><td>depotnapoli.com</td><td>IDeaS.com</td></tr><tr><td>CCCM.BC.CA</td><td>vistlabs.com</td><td>Resource Corporation of</td></tr><tr><td></td><td></td><td>America</td></tr><tr><td>TECHNIKEL.CA</td><td>Nordstrom Rack</td><td>Tommotek</td></tr><tr><td>KAZMILAW.COM</td><td>Kan & Krishme</td><td>Sönmezler Metal</td></tr><tr><td>WFRFIRE.COM</td><td>Samson Equipment</td><td>Cal Spas, Inc.</td></tr><tr><td>VERTIGORELEASING.COM</td><td>Vereinigte-stadtwerke</td><td>Hydrodiseño</td></tr><tr><td>BR-ALSETH.NO</td><td>Peugeot Motocycles</td><td>Bina Darulaman Berhad</td></tr><tr><td>4DITSOLUTIONS.COM</td><td>JJ White</td><td>PernelMedia</td></tr><tr><td>VISTA-TRAINING.COM</td><td>Soapeople</td><td>KwikLedgers</td></tr><tr><td>RSTRT.IT</td><td>Visionwheel</td><td>Laurenzano Logistics</td></tr><tr><td>WILDRIDGELANDSCAPE.COM</td><td>Sanko Gosei Technology</td><td>Sunzen Biotech Berhad</td></tr><tr><td>MODTECH.CA</td><td>Chemirol</td><td>Varimed Medikal</td></tr><tr><td>INSPYRSOLUTIONS.COM</td><td>Rameder</td><td>Youngblood Tyler & Associates</td></tr><tr><td>CLEARWAYGROUP.COM</td><td>Bär Cargolift</td><td>Borough of Moonachie</td></tr><tr><td>EXCELAS1.COM</td><td>Rogers Capital</td><td>mtspokanepediatrics.com</td></tr><tr><td>OKIN GROUP</td><td>Gtech</td><td>proton-system_Serbia</td></tr><tr><td>Şemsioğlu Uşak Ev Tarhanasi</td><td>Ernest Maier</td><td>Automation One Business Systems Inc</td></tr><tr><td>Cytek Biosciences</td><td>Designers Mirror and Glass</td><td>UBS Office</td></tr><tr><td>The Successful Match</td><td>Pathology Associates Of Saint Thomas</td><td>Ellison Educational Equipment</td></tr><tr><td>KICKSTAGE</td><td>Lunsford Capital</td><td>Farmacia San Pablo</td></tr><tr><td>BIDAIK BANOA S.L.</td><td>Pre-Con Builders</td><td>Jing Cheng Enterprise Co., Ltd.</td></tr><tr><td>Aromate Industries Co., Ltd. z</td><td>Radiant Remodeling</td><td>Sai Oral SurgeryOral</td></tr><tr><td>Lesk Engineers Limited</td><td>The National Auto Loan Network</td><td>mdm®NT</td></tr><tr><td>Golden Growth Biotechnology</td><td>Rebars & Mesh</td><td>McKenzie SewOn</td></tr><tr><td>MBM</td><td>ImageWorks Display</td><td>Röben Tonbaustoffe</td></tr><tr><td>Shiffler Equipment Sales</td><td>TruGolf</td><td>NECO Equipment</td></tr><tr><td>Borg Argentina</td><td>seha.org.sa</td><td>cj Global</td></tr><tr><td>D & D Building</td><td>Fechner Pump & Supply</td><td>Lakeside Title Company</td></tr><tr><td>gsglobalresources.com</td><td>H2 Builders</td><td>Wardell Builders</td></tr><tr><td>Icpublishinggroup.com</td><td>Copec S.A.</td><td>Garner Foods</td></tr></table> 表 2. 受害组织/企业 <table><tr><td>adifse.com.ar</td><td>Adriatic Port Authority</td><td>Pewarchuk CPA</td></tr><tr><td>trulinemfg.com</td><td>acswinc.com</td><td>Benise-Dowling & Associates</td></tr><tr><td>superiordrywall.com</td><td>Hyatt Place New York</td><td>Rockport Technology Group</td></tr><tr><td>interr.com</td><td>AUTOCARES CARRETERO</td><td>Stoughton Steel</td></tr><tr><td>Herzing</td><td>Quick Safety Electric</td><td>SINBON Electronics Co., Ltd</td></tr><tr><td>HARTE-BAVENDAMM Rechtsanwite PartG mbB</td><td>Merit Group</td><td>Csv Group</td></tr><tr><td>Gianni Botsford Architects</td><td>bellowsmfg.com</td><td>Sugawara Laboratories</td></tr><tr><td>LTS Group</td><td>Ju Teng International Holdings Ltd</td><td>Barnes & Jones</td></tr></table> # 系统安全防护数据分析 360 系统安全产品，具有黑客入侵防护功能。在本月被攻击的系统版本中，排行前三的依次为 Windows 7、Windows 10 以及 Windows Server 2016。 图9.2026年1月受攻击系统占比 对2026年1月被攻击系统所属地域统计发现，与之前几个月采集 到的数据进行对比，地区排名和占比变化均不大。数字经济发达地区仍是攻击的主要对象。 图10.2026年1月国内受攻击地区占比排名 通过观察2026年1月弱口令攻击态势发现，RDP弱口令攻击、MySQL弱口令攻击和MSSQL弱口令攻击整体无较大波动。 图11.2026年1月监控到的RDP入侵量 图12.2026年1月监控到的MS SQL入侵量 图13.2026年1月监控到的MYSQL入侵量 # 勒索软件关键词 以下是本月上榜活跃勒索软件关键词统计，数据来自360勒索软件搜索引擎。 $\Leftrightarrow$ rx：属于Weaxor勒索软件家族，该家族目前的主要传播方式为：利用各类软件漏洞进行投毒，通过powershell加载攻击载荷并注入系统进程，多轮加载不同的漏洞驱动与安全软件进行内核对抗。部分版本会通过暴力破解登录数据库，植入Anydesk远控进行手动投毒。 wman：属于 Wmansvcs 家族，高度模仿 phobos 家族并使用 Rust 语言编译，目前仅在国内传播。该家族的主要传播方式为：通过暴力破解远程桌面口令，成功后手动投毒。 $\Leftrightarrow$ nezha：属于 Beast 勒索软件家族，该家族的传播方式多样，具备暴力破解、漏洞利用、共享加密等多种攻击方式，同时具备跨平台加密能力。 ☆ mtullo: 新增勒索家族或变种, 由于相关受害者均未配合进行溯源分析, 故待后续有效反馈再进行研判。 weax: 同 rx。 lockbit: 属于LockBit勒索软件家族，传播方式多样。包括广撒 网与定向钓鱼、远程桌面或数据库暴破登录、漏洞利用、僵尸网络下发、远程凭据劫持等。 ☆ revrac：属于 Makop 勒索软件家族，由于被加密文件后缀会被修改为 mkp 而成为关键词。该家族主要的传播方式为：通过暴力破解远程桌面口令成功后手动投毒。 $\Lsh$ 1mwwwilloc4：同lockbit。 $\Lsh$ qrxnmm74sx：同lockbit。 ☆ 888：属于 Nemesis2024 家族，以勒索信中的 Nemesis 家族字段命名。该家族的主要传播方式为：通过暴力破解远程桌面口令与数据库口令，成功后手动投毒。 图14.2026年1月反病毒搜索引擎关键词搜索排名 # 解密大师 从解密大师本月解密数据看，解密量最大的是Phobos，其次是MiddCrypto。使用解密大师解密文件的用户数量最高的是被Crysis家族加密的设备。 图15.2026年1月解密大师解密文件数及设备数排名