一个月前，或许那时你还正由于Win11进行更新补丁从而去点击下载操作，但现在此时要是做这个动作可就说不定直接会让你感染成为勒索病毒受害者！360所提供的反勒索服务相关数据表明，仅仅是在那2022年的其中5月这一十2月小周期里，已然就曾经接到达上万数起被感染后的求助情况，勒索钱财的具体金额范围是从数百万一直到接近亿美元这样子不同，企业方面的数据出现泄露的风险当下正以一种前所未有的较快速度在全面蔓延开来。

勒索病毒家族霸榜现象突出

五月之际，勒索病毒传播呈现显著的“一家独大”态势，某勒索病毒家族占比达46.17%，几近占据半壁江山，此乃头一回出现单个家族感染量占比近50%的“霸榜”情形，排名第二的家族占比为15.52%，而位居第三的家族占比是10.15%。

于这种垄断式传播的背后，存在着黑客，他们精准地利用了普通用户的行为习惯。众多用户在浏览网站之际，有意或者无意地下载了伪装成Win10或Win11补丁、升级包的勒索病毒，致使中招率急剧飙升。

系统攻击目标转向桌面PC

从五月份被感染的操作系统的统计情况来看，排在前面的三位分别为之Windows 10，还有就是Windows Server 2008，以及Windows 7。需要特别留意的是，鉴于勒索病毒开始朝着Windows 10和Windows 11展开攻击，桌面PC的占比显著地上升了。

由于越来越多企业员工在家开启办公模式，致使诸多黑客将目标转向桌面系统，要知道个人电脑的安全防护通常比不上企业服务器。倘若个人电脑不幸被攻破，那么攻击者便能够凭借此作为跳板，进而渗透进入企业内部网络。

伪装系统补丁成主要传播手段

四月底的时候，360安全大脑已然预警勒索病毒伪装成升级补丁包大规模地肆意传播。五月初监测呈现，该家族增添了对Windows 11系统的攻击行为，传播包名也与此同时作了更新。用户于访问某些站点之际，会被诱导到第三方网盘去下载这些恶意文件。

一旦遭遇感染，文件扩展名将被替换成任意字符，每位受害者都会拥有单独的支付页面。该页面明确规定：五天之中必须给付零点零九个比特币（约合一万七千九百零八元人民币）作为赎金，倘若超出五天期限已然耽误，那么支付金额将会成倍增长。这般设置限时折扣的手段，显然是妄图迫使受害者赶紧交钱了事。

Web应用入侵渠道快速扩张

本月，360监测到，多起针对企业Web应用，的勒索攻击事件，攻击目标包含Tomcat、JBoss、通达OA等常见系统，黑客拿下目标设备权限后，会 Immediately在内网横向移动，获取更多设备控制权，危害性极其大。

其一款被称作EAF的勒索病毒（亦叫Mallox）于2021年10月进到中国，早期主要借由获取数据库口令后远程下发病毒。今年随着某传播渠道降低，EAF快速填补了空白，攻击者还会往Web应用植入含有“kk”特征的文件名。

OA系统漏洞被新型病毒利用

近日，一款新型勒索病毒出现，它是用Java语言编写的，专门通过OA系统漏洞进行传播，该病毒利用7z压缩工具把文件加密压缩，在被加密后文件会添加.7z扩展名，依据已掌握的信息推测，这些攻击有很大概率是中国台岛黑客冲着内陆发起的。

月间，国际上大名鼎鼎的Conti勒索病毒针对哥斯达黎加政府发动攻击，该国社保基金CCSS已然开启外围安全审查。处于双重勒索手法之下，黑客不但会对数据开展加密操作，亦会以公开机密信息相威胁，企业哪怕存有数据备份，也必须得去思量顾虑数据遭泄露此一应承后果。

五月勒索攻击态势全景分析

五月份，全球范围内，总计有220个组织或者企业，遭受了勒索攻击，其中，在中国大陆地区，有10个组织受到侵害，在中国台岛省，有5个组织遭到攻击。就地域分布而言，各个地区的排名以及占比，和之前几个月相对比，变化较小，这表明黑客的攻击目标具备持续性。

RDP弱口令攻击以及MYSQL弱口令攻击，在整体上并没有出现大幅度的波动，然而，依据360勒索病毒搜索引擎所给出的数据表明，使用解密大师来恢复文件数量最多的那批设备，是遭受某家族进行加密操作的设备，紧接着，是遭受另外一家族实施加密的设备。双重勒索家族的所占据的比例呈现出持续性的上升态势，数据泄露方面的风险也正变得日益加剧起来。

你可曾查验过自身电脑有没有将系统自动更新关掉，有没有从第三方网站下载过那种被称作“系统补丁”的东西？欢迎于评论区把你的经历分享出来，点赞并转发以便让更多人能够避开勒索病毒的威胁。