ARTICLE · 1164704
研究调查|2026 年第三季度勒索软件攻击量创历史新高 - Comparitech
Comparitech 发布分析报告显示，2026 年第三季度勒索软件攻击数量创下历史季度新高，全季度勒索团伙对外宣称攻击事件合计 2627 起，环比第二季度上涨 27%，较 2025 年第三季度大增 61%。金融、科技行业攻击增幅遥遥领先，教育、医疗、政府、公用事业等关键行业同样出现大幅增长。
AI 赋能攻击效率提升、全自动智能体勒索攻击出现，被视作攻击爆发的重要推手。
三重勒索手段愈发盛行，交付赎金也无法保证攻击者信守承诺。Qilin 与 The Gentlemen 两大勒索即服务团伙主导本季度攻击，美国成为遭受攻击最多的国家。
01
攻击统计：全行业普遍暴涨，勒索金额水涨船高
2026 年 7‑9 月，勒索团伙公开宣称的攻击事件共计 2627 起，其中仅有 247 起得到受害机构的确认。各行业环比（对比 2026 年第二季度）增幅：
金融业：+72%
科技行业：+70%
教育行业：+50%
医疗行业：+39%
政府机构：+36%
公用事业：+32%
Comparitech 数据研究主管丽贝卡・穆迪表示，以往威胁数据常有起伏，单个行业短期涨跌属于常态，但 2026 年第三季度完全不同，所有关键行业攻击数量均出现显著上涨，该现象值得高度警惕。
报告推测攻击激增一大诱因来自 AI 技术：AI 大幅提升勒索攻击的规模与效率，7 月还出现了全球首例完全由 AI 智能体驱动的 JadePuffer 勒索攻击活动。
本季度勒索赎金平均索要金额达到60.24 万美元。
最高赎金案例：2026 年 7 月 Everest 团伙针对瑞士铁路设备制造商 Stadler Rail 索要 1230 万美元赎金；企业拒绝支付后，攻击者泄露 201GB 被盗数据。
知名案例：Rhysida 团伙入侵柏林州政府网络，索要 230 万欧元赎金，遭到政府拒绝后，将包含公民个人信息、灾害应急预案的海量数据全部在暗网公开。
02
攻击新动向：三重勒索泛滥，主流勒索团伙格局
三重勒索手段愈发普遍
攻击者除加密系统、窃取数据之外，还直接威胁受泄露影响的普通个人，以此向受害企业施压。典型案例：The Gentlemen 团伙 2026 年 6 月攻击南非科技企业 MIP Holdings；企业支付赎金换取数据删除。但事后攻击者依旧把该公司客户信息挂到数据泄露网站，试图再向客户勒索钱财。
该案例充分说明：即便企业支付赎金，也不能保证攻击者会履行删除被盗数据的承诺。
本季度主要勒索团伙情况
Qilin：宣称发起 357 起攻击，环比上涨 24%；
The Gentlemen：宣称发起 342 起攻击，环比上涨 29%；两大团伙构成本季度最活跃的两股勒索势力。此外 Clop 攻击数量暴涨 4700%，从二季度 1 起增至三季度 48 起；Direwolf 攻击量大涨 1450%，新兴团伙快速扩张。
地域分布
美国：1066 起，占全部攻击 41%，环比上涨 34%，受害数量全球第一；
德国：121 起，环比上涨 22%；
阿根廷、印度环比增幅最为突出，分别暴涨 150%、116%。
03
行业启示
勒索攻击不再是个别行业的问题，金融、科技、公共事业、医疗教育全部面临严峻威胁，AI 进一步放大攻击规模与速度，全自动智能体勒索攻击已经从研究案例变为现实威胁。
三重勒索模式下，支付赎金的风险进一步升高，交钱之后依然存在二次泄露、二次勒索风险，企业不能把交付赎金作为主要解决方案。
勒索即服务（RaaS）生态格局持续变动，Qilin、The Gentlemen 借助 AI 工具快速扩张，次要团伙也会出现爆发式增长，防御不能只紧盯头部团伙。
新兴市场阿根廷、印度攻击增速迅猛，跨国企业需要兼顾海外分支机构的勒索软件风险。
本文结束
来源：infosecurity-magazine.com