勒索软件流行态势分析 2025年1月 360数字安全 ——数字安全的领导者 第 1 页 勒索软件传播至今， 360反勒索服务已累计接收到数万勒索软件感染求助。随着新 型勒索软件的快速蔓延，企业数据泄露风险不断上升，勒索金额在数百万到近亿美元的 勒索案件不断出现。勒索软件给企业和个人带来的影响范围越来越广，危害性也越来越 大。360全网安全大脑针对勒索软件进行了全方位的监测与防御，为需要帮助的用户提 供360反勒索服务。 2025年1月，全球新增的双重勒索软件家族 包有GD Lockersec ，该家族目前以攻 击AWS托管站点并窃取数据进行勒索为主。 新增的传统勒索软件家族 有Contacto 、 Codefinger 、D0glun，其中D0glun仅发现在国内少数论坛中进行传播。 以下是本月值得关注的部分热点： Wolf Haldenstein 律师事务所称泄露了 350 万人的数据 勒索软件利用 Amazon AWS 功能加密 S3存储容器 勒索软件团伙冒充 IT支持在 Microsoft Teams 网络中进行钓鱼攻击 基于对360反勒索服务数据的分析研判， 360数字安全集团高级威胁研究分析中心 (CCTGA勒索软件防范应对工作组成员）发布本报告。 360数字安全 ——数字安全的领导者 第 2 页 感染数据分析 针对本月勒索软件受害者设备所中病毒家族进行统计： Weaxor家族占比 40%居首位， 第二的是Makop占比14.29%的，RNTC家族以10%位居第三。 图1. 2025 年1月勒索软件家族占比 对本月受害者所使用的操作系统进行统计，位居前三的是： Windows 10 、Windows7 以及Windows Server 2008 。 360数字安全 ——数字安全的领导者 第 3 页 图2. 2025年1月勒索软件入侵操作系统占比 2025年1月被感染的系统中桌面系统和服务器系统占比显示，受攻击的系统类型 桌面PC大幅度高于服务器平台， NAS平台以内网 SMB共享加密为主。 图3. 2025 年1月勒索软件入侵操作系统类型占比