2026年3月勒索软件流行态势报告_30页_5mb

2026年3月勒索软件流行态势总结

核心内容概述

2026年3月，勒索软件攻击呈现出显著上升趋势，全球范围内多个家族的勒索软件持续蔓延，影响范围广泛，涉及企业、机构及个人用户。360反勒索服务持续监测与防御，收集到大量感染案例，其中部分用户未安装或未启用安全软件，增加了攻击风险。攻击手段多样，包括无文件攻击、Web漏洞利用、弱口令攻击等，且部分攻击事件具有破坏性，如数据擦除与系统清除。

主要观点

• 勒索软件攻击规模持续扩大，影响范围从个人用户扩展至大型企业，特别是医疗、物流、政府及教育领域。
• 无文件攻击和Web漏洞利用成为主要传播方式，降低了检测难度。
• 弱口令攻击依然高发，尤其是RDP、MYSQL和MSSQL相关服务。
• 部分攻击事件具备双重勒索特征，即数据泄露与加密相结合，增加受害者损失。

关键信息

一、新型勒索软件家族

• 双重勒索软件新增：Insomnia、Exitium、Killada
• 传统勒索软件新增：RedStar、SurfLocker、Uragan、PCLocker、IsoLens
• 国内热门勒索软件：Weaxor，新增多个Web漏洞利用和BYOVD驱动利用

二、热点攻击事件

1. Sorry后缀勒索软件

   • 采用无文件攻击方式，攻击行为仅存在于内存中。
   • 传播时间集中于3月14日—15日，攻击地域以北京、广东、上海为主。
   • 未明确家族归属，疑似与Tellyouthepass和WormHole家族有关。

2. 医药巨头史赛克遭攻击

   • 被与伊朗相关的黑客组织Handala发起攻击，使用“wiper”恶意软件。
   • 攻击导致50TB数据被窃取并清除数十万台系统，迫使全球停工。
   • 未发现勒索软件感染，但系统恢复时间未定。

3. 西班牙维戈港遭受攻击

   • 数字系统中断，转为人工管理货物作业。
   • 攻击时间集中在3月21日，尚未确认攻击者身份。

安全软件使用情况

• 本月勒索软件受害者中，**62.50%**未安装任何安全软件。
• **20.83%**未正常启用360安全软件。
• **16.67%**安装了其他安全软件。
• 未发现绕过360多维防御体系的勒索攻击。

感染数据分析

• Wmansvcs家族占比最高，为30.19%。
• Weaxor家族次之，占比17.61%。
• LockBit家族排名第三，占比8.81%。
• 操作系统受攻击排名：Windows 10、Windows Server 2012、Windows Server 2019。
• 系统类型受攻击排名：桌面PC为主，服务器与NAS平台攻击增加。

勒索软件关键词统计

被攻击组织/企业名单

系统安全防护数据

• 被攻击系统排名前三：Windows Server 2008、Windows 7、Windows 10。
• 360安全产品在防御中发挥重要作用，但仍有大量用户未启用防护。
• 弱口令攻击持续高发，特别是RDP、MYSQL和MSSQL相关服务。

黑客邮箱信息

解密数据分析

• 解密量最高：FreeFix
• 次之：Kann
• 使用解密大师解密：被Crysis家族加密的设备用户最多。

总结

2026年3月勒索软件攻击持续高发，攻击方式更加隐蔽和多样化。360反勒索服务持续监测与防御，但仍有大量用户未安装或未启用安全软件，导致攻击风险上升。建议用户及时安装并启用安全软件，加强系统安全防护，防止勒索软件入侵。同时，对已知的攻击热点地区和企业应加强监控与防护措施，防止数据泄露与系统瘫痪。