2025年勒索软件流行态势报告

报告来源：资料版权归原发布机构所有，若有侵权，联系删除。

本文件深度剖析了2025年全球勒索软件攻击态势，为出海企业及数字化机构提供了从威胁识别到应急响应的全链路安全防护指南。文件指出，随着AI技术被攻击者武器化，跨境企业必须在终端防护、漏洞管理与供应链安全方面做出系统性升级，否则将面临数据泄露、业务中断与巨额赎金的三重风险。

高价值信息速览

• 三大主流勒索家族浮出水面：Weaxor、LockBit 和 Wmansvcs 成为2025年国内攻击量TOP3，合计占比超58.4%。其中Weaxor通过Web漏洞利用成为“断崖式领先”威胁，企业需重点排查OA、ERP等系统组件的RCE漏洞。

• 攻击手段双轨制：远程桌面+漏洞利用主导：远程桌面暴破（41.31%）与漏洞利用（37.02%）合计占比近八成。前者仍是中小企业“命门”，后者则成为攻击中大型企业的首选路径，尤其是对SharePoint、Oracle EBS、FortiOS等系统的0day/nDay漏洞利用显著增多。

• 双重/多重勒索常态化，赎金金额“理性化”：2025年赎金普遍回落至百万美元量级，BlackCat对美国环球健康服务公司勒索2200万美元已属罕见。但双重勒索（加密+数据泄露）模式更趋普遍，服务业、制造业、医疗业成重灾区，数据竞拍、点名羞辱等施压手段频出。

• AI正加速攻防对抗智能化：攻击者开始利用AI生成恶意代码、定制化攻击流程（如Monkey勒索软件），而防御方则依赖AI模型进行行为分析、威胁溯源与自动化响应。未来安全竞争本质是AI模型能力与数据生态的对决。

• 勒索攻击已形成完整产业链：从RaaS（勒索即服务）、BYOVD（自带易受攻击驱动）到横向渗透工具包（如Cobalt Strike、Mimikatz），攻击高度模块化、联盟化。LockBit5.0与Qilin、DragonForce结盟，标志勒索攻击进入“集团军作战”时代。

• 中国并非攻击“净土”：虽然美国企业仍是主要目标（占比超50%），但中国已有企业上榜数据泄露名单，占比约1.46%。广东、北京、浙江为国内攻击最严重地区，能源、医疗、制造等关键行业需高度警惕。

谁最需要这份资料？

适用人群：DTC品牌独立站运营者、B2B外贸工厂IT负责人、跨境电商平台卖家、跨境支付服务商、海外仓系统管理员、出海SaaS企业安全官。

应用场景：适用于制定企业年度网络安全预算、优化远程办公与RDP访问策略、选择终端安全防护产品、设计数据备份与灾备方案、应对突发勒索事件的应急响应等关键决策时作为权威依据。尤其在拓展欧美市场时，该报告可帮助企业满足当地对数据安全与合规的严苛要求，避免因一次攻击导致GMV归零、品牌声誉崩塌与法律追责。