2025勒索软件攻击态势报告-.docxVIP

2025勒索软件攻击态势报告

主动安全系列报告·

目录

CONTENTS

1

年度洞察

1

2

勒索攻击态势

2

2.1全年勒索攻击频次分析

2

2.2受害者地域分布

3

2.3受害者行业分布

3

3

勒索组织分析

5

3.1年度勒索组织盘点

5

3.2技术与攻击手法

7

3.3运营和商业模式

10

4

勒索攻击发展趋势

15

4.1AI全面赋能勒索攻击

15

4.2漏洞武器化速度加快

15

4.3勒索生态碎片化加剧

16

4.4勒索攻击工业化演进

16

附录1：年度勒索大事件

18

附录2：新兴活跃勒索组织一览

20

Benzona

20

BERT

20

DATACARRY

21

Devman

22

Gunra

23

InterLock

24

新华三聆风实验室

26

主动安全

1

1年度洞察

在网络威胁持续演变的背景下，2025年勒索软件攻击态势加速演进。攻击活动整体保持高位运行，但攻防双方的博弈格局与犯罪生态的内在逻辑正发生结构性转变。一方面，攻击数量持续攀升，勒索组织的技术手段与商业模式不断迭代；另一方面，防御体系的完善与执法行动的深化正重塑受害者的应对策略，迫使攻击者调整其获利逻辑。新华三聆风实验室通过对全球勒索攻击活动的长期跟踪与深度剖析，总结2025年勒索攻击的主要特点如下：

1、2025年全球勒索攻击活动呈上升趋势，较20