美创安全实验室发布-8月勒索病毒报告-





首页 产品与服务 解决方案 客户案例 技术支持 合作发展 关于美创 用户退出 合作商登录 用户登录 申请试用

行业解决方案政府解决方案金融解决方案医疗解决方案教育解决方案能源解决方案物流交通解决方案

售后服务文档中心年度培训

渠道政策申请成为合作伙伴渠道专区

公司动态行业资讯安全研究

热门阅读

浙江省委宣传部副部长、省委网信办主任赵磊：守正创新辩证施策全力推动网络生态治理工作迈上新台阶

2026-02-10

美创产品全面入围中直机关2025年网络设备框架协议采购项目

2026-02-04

连续5年！美创再获中国网络安全产业联盟“先进会员单位”表彰

2026-01-21

每周安全速递³⁷¹ | 勒索软件攻击导致心理健康机构超11万人数据泄露

2026-01-06

四年同行，韧性共铸：西南某商行携手美创科技再度通过年度容灾大考

2025-12-26

每周安全速递³⁷⁴ | Osiris勒索软件利用BYOVD技术禁用安全工具

2026-02-02

每周安全速递³⁷² | DeadLock勒索软件团伙利用Polygon智能合约存储代理服务器地址

2026-01-19

每周安全速递³⁷¹ | 勒索软件攻击导致心理健康机构超11万人数据泄露

2026-01-06

Strix自动渗透测试平台搭建与使用

2025-12-22

每周安全速递³⁷⁰ | 勒索软件攻击导致心理健康机构超11万人数据泄露

2025-12-19

美创安全实验室发布-8月勒索病毒报告

发布时间：2020-09-14 阅读次数： 338 次

本月，美创安全实验室威胁平台监测到多起勒索病毒攻击事件，发现勒索病毒的感染量比7月有所增长，主要活动的家族有Phobos、Globeimposter、Zeppelin、Dharma、BeijingCrypt、Sodinokibi等。勒索家族越来越多的将目标对准企业、学校、政府组织等规模更大、利润更高的目标，勒索病毒已然成为了全球网络安全最大的威胁。

报告重点速览：

8月勒索病毒危害概览

1、从地区分布来看，8月份活跃的勒索病毒家族影响全国各地，其规律仍是经济活跃地区、网民多的地方受病毒家族影响更严重一些。8月份国内遭受勒索病毒的攻击中，江苏、浙江、上海、广东、重庆最为严重，8月份中招者排名前八的地区中南京地区占比高达29%，其次是广州占18%，杭州占11%。

2、从行业分布来看，8月份国内受勒索病毒影响的行业排名前三的是传统行业、医疗行业、教育行业。

3、8月份勒索病毒家族中，Phobos、Globeimposter、Zeppelin这三大勒索病毒家族的受害者占比最多，达到了65%。

4、勒索病毒的主要攻击方式依然以远程桌面入侵为主，其次为通过海量的垃圾邮件传播，或利用网站挂马和高危漏洞等方式传播，整体攻击方式呈现多元化的特征。

8月勒索病毒攻击趋势

1、从普通用户转向中大型政企

现在的勒索病毒，从广泛而浅层的普通用户，明显转向了中大型政企机构、行业组织。很多企业系统因为管理的原因，或系统版本较低，不能及时安装补丁等客观因素，导致企业网络更容易被入侵，而企业数据的高价值，这便导致企业受害者倾向于支付赎金挽回数据。

2、变种多样化

各个不同的勒索病毒组织之间竞争会越来越激烈，这也会促使这些勒索病毒黑客组织不断更新，推出更多的新型的勒索病毒，同时也会加大在勒索病毒方面的运营手段。

3、勒索赎金定制化

随着用户安全意识提高、安全软件防御能力提升，勒索病毒入侵成本越来越高，攻击者更偏向于向不同企业开出不同价格的勒索赎金，定制化的赎金方案能有效提升勒索成功率，直接提升勒索收益。

4、勒索病毒传播场景多样化

过去勒索病毒传播主要以钓鱼邮件、RDP口令爆破为主，现在勒索病毒更多利用了高危漏洞、鱼叉式攻击，或水坑攻击等非常专业的黑客攻击方式传播，乃至通过软件供应链传播，大大提高了入侵成功率和病毒影响面。

5、威胁公开机密数据成为勒索攻击新手段

当企业有完善的数据备份方案，拒绝缴纳赎金时，勒索团伙则采取另一种手段：威胁公开受害者的机密文件来勒索。Sodinokibi勒索团伙曾在黑客论坛发声，称如果被攻击者拒绝缴纳赎金，则会将其商业信息出售给其竞争对手。数据泄露对大型企业而言，带来的损失可能更加严重，不仅会造成严重的经济损失，还会使企业形象受损，造成严重的负面影响。

6、勒索病毒多平台扩散

目前受到的勒索病毒攻击主要是windows系统，但也陆续出现了针对MacOS、Linux等平台的勒索病毒，随着windows的防范措施完善和攻击者永不满足的贪欲，未来勒索病毒在其他平台的影响力也会逐步增加。预测勒索病毒运营团队会把更多的目光转向针对云服务器提供商或运营商，对云上的数据进行加密勒索。

7、中文定制化

中国作为拥有10亿多网民的网络应用大国，毫无疑问成为勒索病毒攻击的重要目标，一部分勒索病毒运营者开始在勒索信、暗网服务页面提供中文语言界面。

8、伪勒索，数据破坏

有些勒索家族在感染目标中不断搜寻敏感信息，包括军事机密、银行信息、欺诈、刑事调查文件，行动举止完全不像为了图财。此外，有些“勒索病毒”会对文件玩了命似的多次加密，甚至对文件进行无法修复的破坏，完全断了收赎金的后路.

上一条：《数据安全能力成熟度模型》实践指南：数据传输加密
下一条：安全实验室 | Kafka安全机制解析