2025年1月勒索软件流行态势分析_20页_3mb

勒索软件分析报告总结

1. 简介

本次报告分析了202年5月勒索软件的流行态势，强调了勒索软件的危害性持续增长，感染案例增多，风险范围扩大，特别提到双重勒索模式的兴起。

2. 主要威胁与攻击方式

• 勒索软件家族：包括Novel 和传统勒索软件，如CloudPiercer、Cerber 和DarkMove。

• 双重勒索模式：通过数据窃取和加密双重勒索，获利更高，威胁加剧。

• 攻击事件：律师事务所数据泄露影响高达51.5万名用户，暴露敏感数据如社会安全号和个人医疗信息。

• 感染数据：本月新增勒索软件感染案例中，cloud-based systems为主；桌面系统受攻击最多超过服务器平台；美国数字经济发达地区为主要攻击目标。

3. 关键统计数据

• 病毒家族占比：Ryuk 占比最高，其次为Avos、Maze。
• 系统占比：Windows Server系列系统受攻击最多，占比约49%。
• 全球感染地区排名：美国、中国等地数字经济发达地区受害最严重。

4. 勒索软件防范与应对措施

• 防御分析：指出安全依赖（如反勒索服务），推荐强密码策略与更新补丁。
• 关键词监控：监控特定勒索软件关键字（如WannaCry variant names），用于情报预警。

5. 结语

勒索软件持续演化，造成的社会和个人风险激增，数字安全领导者建议加强防护、及时解密帮助和持续监控以防范攻击。

以上内容总结自360高级威胁研究院202年5月勒索软件分析报告。