2024年勒索软件流行态势报告.pdf

2024年

勒索软件流行态势报告

2024企业信息安全峰会大会以“直面信息安全挑战，创造最佳实践”为主题，聚焦企业信息安全技术与实践等热点话题，致力于推进企业信息安全体系建设，加强企业信息安全管理，助推企业信息安全生态圈的健康发展。2024企业信息安全峰会大会以“直面信息安全挑战，创造最佳实践”为主题，聚焦企业信息安全技术与实践等热点话题，致力于推进企业信息安全体系建设，加强企业信息安全管理，助推企业信息安全生态圈的健康发展。

能力中心反病毒部

2025年1月

前言

本报告以三六零数字安全集团能力中心反病毒部（CCTGA勒索软件防范应对工作组成员）

在2024年全年监测、分析与处置的勒索软件事件为基础，结合国内外与勒索软件研究相关

的一线数据与安全数据进行全面研判、梳理与汇总而成。报告聚焦国内勒索软件的发展动态，

同时融入国际热点事件与形势的分析判断，旨在评估2024年勒索软件传播与演化趋势，并

深入探讨未来可能的发展方向，以协助个人、企业和政府机构更有效地制定安全规划，降低

遭受勒索攻击的风险。

360反病毒部是三六零数字安全集团的核心能力支持部门，由一批常年奋战在网络安全

一线的攻防对抗专家组成。该部门负责监测、防御、处置流行病毒木马以及研究新安全威胁。

维护有360高级威胁主动防御系统、360反勒索服务等基础安全服务，并提供横向渗透防护、

网络入侵防护、Web服务保护、挖矿木马防护等多项保护功能，保护政企单位与广大网民的

网络安全。

2024企业信息安全峰会大会以“直面信息安全挑战，创造最佳实践”为主题，聚焦企业信息安全技术与实践等热点话题，致力于推进企业信息安全体系建设，加强企业信息安全管理，助推企业信息安全生态圈的健康发展。2024企业信息安全峰会大会以“直面信息安全挑战，创造最佳实践”为主题，聚焦企业信息安全技术与实践等热点话题，致力于推进企业信息安全体系建设，加强企业信息安全管理，助推企业信息安全生态圈的健康发展。

摘要

2024年，360反勒索服务平台共处理约2151起勒索软件攻击求助案例，国内勒索软件

攻击的整体态势依然严峻。勒索软件攻击的目标继续集中于企事业单位，其中中小企业

受到的攻击尤为严重，显示出这一群体在安全防护能力上的薄弱环节亟待加强。

国内流行勒索软件家族以TargetCompany(Mallox)、Makop和phobos为主，这三大勒索

软件家族的反馈占比近六成。

2024年，勒索软件的传播手段整体变化不大，但Web应用漏洞利用正逐渐形成更大范

围的采用。无论是头部家族TargetCompany(Mallox)，还是新兴家族RNTC，都表现出对

Web应用漏洞传播手段的高度依赖。这一趋势表明，利用Web漏洞作为入侵点已成为勒

索软件家族扩散攻击的主要选择之一。

各勒索家族的核心加密功能开始向效率方面进行优化。Curve25519、ChaCha20等高效

算法被越来越多的采用。

根据对受害者的问卷调查分析，发现办公文档和数据库文件是在遭到勒索攻击后最被

“在乎”的文件类型。反应出针对个人用户的勒索攻击更多是发生于办公场景之中。

2024年，双重勒索和多重勒索模式的赎金要求进一步攀升，多家勒索软件家族在成功

攻击后开出了超过千万美元的赎金。其中，DarkAngels家族向美国知名药品公司

Cencora提出了7500万美元赎金诉求，并最终勒索成功。这可能是目前全球最大的一

2024企业信息安全峰会大会以“直面信息安全挑战，创造最佳实践”为主题，聚焦企业信息安全技术与实践等热点话题，致力于推进企业信息安全体系建设，加强企业信息安全管理，助推企业信息安全生态圈的健康发展。2024企业信息安全峰会大会以“直面信息安全挑战，创造最佳实践”为主题，聚焦企业信息安全技术与实践等热点话题，致力于推进企业信息安全体系建设，加强企业信息安全管理，助推企业信息安全生态圈的健康发展。

笔勒索软件成交案例。这表明勒索软件团伙的攻击目标更具针对性，赎