2025年勒索软件流行态势报告_156页_39mb

报告摘要

2025年勒索软件仍是全球网络安全威胁的重中之重，其攻击方式、传播路径和加密技术持续演进，对个人用户、企业及政府机构构成重大威胁。360反勒索服务平台全年共处理2179起勒索软件攻击求助案例，成功解密486万份文件，挽回损失超4700万元。

攻击目标集中：企事业单位仍是主要攻击目标，尤其是中小企业和部分大型政企单位。制造业、服务业和建筑业成为最常受攻击的行业。
攻击方式多样化：远程桌面入侵和漏洞利用仍是主要传播手段，两者合计占比接近80%。Web漏洞利用成为主要攻击方式之一，尤其在Weaxor家族中表现突出。
勒索家族更替明显：2025年国内最流行的勒索软件家族为Weaxor、LockBit和Wmansvcs，其中Weaxor为Mallox家族的重塑版本，采用高效加密算法，成为年度最活跃的勒索家族。
加密技术持续优化：主流勒索软件家族采用Curve25519、X25519、ChaCha20等高效加密算法，以提升加密效率和隐蔽性。部分家族如The Gentlemen采用X25519配合XChaCha20算法，进一步提升加密效率与强度。
双重/多重勒索模式普及：勒索软件攻击模式向双重/多重勒索转变，攻击者在加密数据的同时，还通过数据泄露、勒索信和后续威胁手段增加攻击的经济收益。
AI技术影响显著：AI技术被广泛用于勒索攻击，使得攻击更智能化、隐蔽化，同时也推动了安全技术的智能化发展。
安全防护技术进步：360推出多款创新工具，如攻击痕迹检测、勒索预警服务、弱口令防护等，提升了整体防护能力。全年保护设备超216万台，拦截弱口令入侵超12亿次。

家族名称	传播方式	加密方式	特点与影响
Weaxor	Web漏洞利用为主	Curve25519 + AES128/ChaCha20	国内最活跃，攻击效率高
LockBit	漏洞利用 + 电信诈骗	RSA1024 + XChaCha20	引入第三方黑产，攻击方式多样
Wmansvcs	远程桌面入侵	RSA1024 + AES256	国内传播，不与安全软件对抗
Beast	跨平台攻击	Curve25519 + ChaCha20	多平台变种，攻击效率高
The Gentlemen	AI辅助攻击	X25519 + XChaCha20	新兴家族，攻击隐蔽性高
KawaLocker	数据泄露 + 加密	RSA4096 + AES256	模仿其他家族，采用RaaS模式

企业用户：
- 建立完善的网络安全防护体系。
- 定期更新系统与软件，修补漏洞。
- 提高员工安全意识，防止钓鱼攻击。
- 采用360反勒索服务和解密工具，及时应对勒索事件。
- 不建议支付赎金，避免进一步损失。
个人用户：
- 安装并使用可靠的终端安全产品。
- 避免点击不明链接和附件。
- 定期备份重要数据，以备不时之需。
应急处置：
- 一旦发现勒索攻击，立即联系360反勒索服务。
- 保留证据，以便后续分析与应对。
- 避免自行修改加密文件，防止数据丢失。