近日，360数字安全集团重磅发布《2023年勒索软件流行态势报告》（以下简称《报告》），以360高级威胁研究分析中心2023年全年监测、分析与处置的勒索软件事件为基础，结合国内外勒索软件研究相关权威数据和新闻报道进行综合研判、梳理与汇总，通过评估勒索软件传播及演化态势，探究勒索软件未来可能发展方向，进而帮助个人、企业、政府机构更好的做出安全规划，降低被勒索攻击风险。

从传播方式上看，远程桌面入侵仍然是导致用户计算机感染勒索软件的主要途径。值得注意的是，通过漏洞利用和数据库弱口令发起的勒索攻击数量显著增加。

此外，通过双重勒索或多重勒索模式获利的勒索软件攻击团伙在2023年依旧势头迅猛，8Base、MalasLocker和Akira三个新兴的勒索软件家族初次亮相就已经表现出其技术实力和高效的攻击能力，年内累计攻击企业超600家，对网络安全防线构成了严峻的挑战。

360反勒索服务团队对2023年遭受勒索软件攻击的受害者行业进行分析发现，科研技服、贸易零售（批发零售）、制造业分列受影响最为严重的前三类行业。其中，贸易零售与制造业多为数量庞大的中小型企业，是国内受勒索威胁最为严重的群体，我国中小型企业所面临的安全威胁问题日益突出。

受勒索软件影响操作系统占比方面，市面上主流的操作系统Windows 10、 Windows Server 2008和Windows Server 2012位居前三，占比接近70%。

从操作系统类型的角度看，桌面PC仍有超过半数的占比，针对Windows服务器的占比提升了15%，主要是由于针对此类系统的攻击往往具有更高的价值目标、更强的支付能力、更大的攻击规模、更专业的攻击方式、更广的攻击面。

受到2023年勒索攻击的受害者身份及攻击者入侵手段的双重影响，数据库一跃成为受害者最“在乎”的被加密数据类型，占比提升近16%，与办公文档累计占比超75%。提及泄露数据类型，个人、身份、客户、员工、人资等与个人隐私相关的数据类型占比较高，累计占比接近总量1/3。

《报告》指出，2023年，中小企业面临的规模化、系统化的勒索软件攻击事件显著增多，在没有专业安全团队介入的情况下，企业自己的故障排查很难查清真正的问题原因。为此，中小企业可以考虑选择第三方托管解决方案，通过专业的安全团队与本地IT运维人员协同工作，在较低的成本下提高其安全运维能力。

与此同时，随着越来越多的AI产品走出实验室，应用到各类生产和业务环境中，AI技术已经开始被灰黑产业所利用。安全的未来挑战不再仅仅是与传统的恶意软件和攻击策略对抗，而是需要在不断进化的AI安全竞赛中，保持警惕性和应对能力。如何有效对抗由AI生产的威胁，将成为衡量安全能力的重要指标。

此外，大型企业遭受数据勒索攻击的威胁明显上升，双重勒索攻击已成为黑客的优选策略。《报告》指出，强化日常安全运维和防护措施是有效防御这些攻击的必要手段。

点击【阅读原文】查看报告