360数字安全：2025年Kann勒索软件分析报告.pdf

360数字安全：2025年Kann勒索软件分析报告。勒索软件自2015年出现以来始终处于一种高歌猛进的态势。根据360数字安全集团高级 威胁研究分析中心编写的《2024年勒索软件流行态势报告》指出，勒索软件的整体传播趋 势延续了2023年的平稳态势。无论是新兴勒索软件家族，还是传统勒索软件团伙的攻击活 动，依然构成严峻威胁，但未出现单一勒索家族在短时间内的大规模爆发性攻击事件。此稳 定态势一方面得益于全球主流安全厂商在反勒索防护方面的持续努力，另一方面也源于个人 用户和政企单位对勒索软件这一特定恶意软件类别的高度重视与防范意识的增强。

不过国内勒索软件形势依然严峻，随着Web漏洞作为主要传播手段逐渐被新老勒索软件家 族广泛应用，许多依赖Web服务的企业OA系统、财务软件和管理软件已成为政企单位遭 受勒索攻击的主要入口。2024年，国内多个金融和能源领域企业遭遇勒索攻击。与此同时， 港台地区及部分跨国贸易企业仍频繁遭遇勒索事件。知名企业如Halara和PandaBuy因数 据泄露而遭受勒索，而宏碁和酷冷至尊等IT企业也因数据外泄面临勒索威胁。此外，闻泰科技收购的荷兰芯片制造商Nexperia在2024年遭遇疑似由DarkAngels勒索软件发动的 攻击，并收到了赎金威胁。