<p>如果 2025 年注定是勒索软件开始衰退的一年，似乎没有人告诉攻击者。</p>
<p>在其 2025 年美国勒索软件状态报告中，安全公司 Emsisoft 表示，勒索软件攻击在去年持续上升，更多受害者出现在勒索网站上，运营的团伙数量也比以往任何时候都多。尽管警方和检察官在打击勒索软件团伙方面取得了一系列胜利，例如在八月份全球打击 BlackSuit，但这些数字仍在上升。</p>
<p>跟踪勒索软件泄露网站的追踪者记录了 2025 年全球超过 8000 名声称的受害者，比 2023 年增长了 50% 以上。这些数据来自监视黑暗网络羞辱页面的机构，如 Ransomware.live 和 RansomLook.io，因此仅包括那些罪犯决定发布收据的案例。Emsisoft 表示，许多受害者可能已经支付了赎金、恢复了数据，或者保持沉默，根本没有出现在泄露网站上。</p>
<p>Emsisoft 的数据显示，参与勒索软件活动的团伙数量比几年前更多，活跃的勒索软件团队数量从 2023 年的几十个上升到 2025 年底的三位数以上。现在的情况看起来更加混乱，而不是少数几个大型品牌主导，许多小型团伙不断出现、消失，并以新名称重新出现，随着成员在不同的操作之间漂移。</p>
<p>这可能解释了为什么所有引人注目的打击行动并没有转化为更少的勒索软件攻击。虽然关闭一个团伙的基础设施可能会消灭一个品牌，但这很少能消灭背后的人，他们往往会迅速以新名称重新出现，或者依附于下一个寻找经验丰富人员的团伙。</p>
<ul>
<li>犯罪分子在编写恶意软件吗？所有迹象都指向是的</li>
<li>IBM 的 AI 代理 Bob 轻易被欺骗运行恶意软件，研究人员展示</li>
<li>一名罪犯，50 个被黑组织，都是因为多因素认证没有开启</li>
<li>网络罪犯声称正在出售关于三大美国公用事业的基础设施信息</li>
</ul>
<p>尽管如此，去年同一小部分勒索软件品牌仍然在泄露网站上反复出现，像 Qilin、Akira、Cl0p 和 Play 等名称累积了大量受害者。Emsisoft 警告不要将这些统计数据视为真正的排行榜，因为一些团伙在命名和羞辱受害者时远比其他团伙更为高调。</p>
<p>报告还指出，勒索软件入侵的起始方式发生了变化。漏洞和暴露的服务仍然发挥作用，但团伙越来越依赖传统的手段，如网络钓鱼、被盗登录和社会工程学，以便打开大门，包括 Scattered Lapsus$ Hunters 在内的团队更倾向于采用绕过外围防御的方式，而不是直接通过它们。</p>
<p>Emsisoft 威胁情报分析师 Luke Connolly 表示，这种变化以及战术的变化是勒索软件持续存在的原因：附属成员不断更替，名称消失，而相同的攻击在不同的标志下不断发生。</p>
<p>“只要附属成员仍然丰富，社会工程学仍然有效，受害者数量可能会继续上升，” 他说。®</p>

<p>根据 Emsisoft 的报告，2025 年勒索软件攻击激增，违背了预期的下降趋势。受害者人数超过 8000 人，比 2023 年增加了 50%，尽管执法部门在打击像 BlackSuit 这样的团伙方面取得了一定成功。活跃的勒索软件团伙从几十个增加到超过一百个，战术也转向了网络钓鱼和社会工程学。像 Qilin 和 Cl0p 这样的知名团伙仍然占据重要地位，但整体形势日益分散，增加了减少攻击的难度。Emsisoft 警告称，只要附属团伙数量众多且社会工程学有效，受害者人数可能会继续上升</p>

<p>If 2025 was meant to be the year ransomware started dying, nobody appears to have told the attackers.</p>
<div class="lb-trans"><p>如果 2025 年注定是勒索软件开始衰退的一年，似乎没有人告诉攻击者。</p>
</div><p>In its 2025 State of Ransomware in the US report, security firm Emsisoft says ransomware attacks continued to climb last year, with more victims appearing on extortion sites and more groups operating than ever before. The figures climbed even as police and prosecutors notched up a string of wins against ransomware groups, such as the global takedown of BlackSuit in August.</p>
<div class="lb-trans"><p>在其 2025 年美国勒索软件状态报告中，安全公司 Emsisoft 表示，勒索软件攻击在去年持续上升，更多受害者出现在勒索网站上，运营的团伙数量也比以往任何时候都多。尽管警方和检察官在打击勒索软件团伙方面取得了一系列胜利，例如在八月份全球打击 BlackSuit，但这些数字仍在上升。</p>
</div><p>Trackers keeping an eye on ransomware leak sites logged more than 8,000 claimed victims worldwide in 2025, a rise of more than 50 percent compared to 2023. The counts come from outfits watching dark web shaming pages such as Ransomware.live and RansomLook.io, so they only include cases where crooks decided to post receipts. Plenty of victims, Emsisoft says, will have paid up, recovered, or kept quiet without ever appearing on a leak site.</p>
<div class="lb-trans"><p>跟踪勒索软件泄露网站的追踪者记录了 2025 年全球超过 8000 名声称的受害者，比 2023 年增长了 50% 以上。这些数据来自监视黑暗网络羞辱页面的机构，如 Ransomware.live 和 RansomLook.io，因此仅包括那些罪犯决定发布收据的案例。Emsisoft 表示，许多受害者可能已经支付了赎金、恢复了数据，或者保持沉默，根本没有出现在泄露网站上。</p>
</div><p>Emsisoft's numbers also suggest there are more gangs in the game than there were a couple of years ago, with the count of active ransomware crews climbing from a few dozen in 2023 to well into three figures by the end of 2025. Instead of a handful of mega-brands dominating, the scene now looks messier, with lots of smaller outfits popping up, disappearing, and reappearing under new names as affiliates drift between operations.</p>
<div class="lb-trans"><p>Emsisoft 的数据显示，参与勒索软件活动的团伙数量比几年前更多，活跃的勒索软件团队数量从 2023 年的几十个上升到 2025 年底的三位数以上。现在的情况看起来更加混乱，而不是少数几个大型品牌主导，许多小型团伙不断出现、消失，并以新名称重新出现，随着成员在不同的操作之间漂移。</p>
</div><p>That could explain why all the splashy takedowns haven't translated into fewer ransomware attacks. While pulling the plug on a gang's infrastructure might kill one brand, it rarely kills the people behind it, who tend to resurface quickly under a new name or latch onto the next crew looking for experienced hands.</p>
<div class="lb-trans"><p>这可能解释了为什么所有引人注目的打击行动并没有转化为更少的勒索软件攻击。虽然关闭一个团伙的基础设施可能会消灭一个品牌，但这很少能消灭背后的人，他们往往会迅速以新名称重新出现，或者依附于下一个寻找经验丰富人员的团伙。</p>
</div><ul>
<li>Are criminals vibe coding malware? All signs point to yes</li>
<li>IBM's AI agent Bob easily duped to run malware, researchers show</li>
<li>One criminal, 50 hacked organizations, and all because MFA wasn't turned on</li>
<li>Cybercrook claims to be selling infrastructure info about three major US utilities</li>
</ul>
<div class="lb-trans"><ul>
<li>犯罪分子在编写恶意软件吗？所有迹象都指向是的</li>
<li>IBM 的 AI 代理 Bob 轻易被欺骗运行恶意软件，研究人员展示</li>
<li>一名罪犯，50 个被黑组织，都是因为多因素认证没有开启</li>
<li>网络罪犯声称正在出售关于三大美国公用事业的基础设施信息</li>
</ul>
</div><p>Even so, the same handful of ransomware brands kept turning up again and again on leak sites last year, with names like Qilin, Akira, Cl0p, and Play racking up large victim counts. Emsisoft warns against treating those tallies like a proper leaderboard, though, since some gangs are far louder than others when it comes to naming and shaming victims.</p>
<div class="lb-trans"><p>尽管如此，去年同一小部分勒索软件品牌仍然在泄露网站上反复出现，像 Qilin、Akira、Cl0p 和 Play 等名称累积了大量受害者。Emsisoft 警告不要将这些统计数据视为真正的排行榜，因为一些团伙在命名和羞辱受害者时远比其他团伙更为高调。</p>
</div><p>The report also points to a change in how many ransomware break-ins actually start. Bugs and exposed services still play a role, but gangs are leaning harder on old-fashioned tricks such as phishing, stolen logins, and social engineering to get a foot in the door, with crews that include Scattered Lapsus$ Hunters favoring approaches that go straight around perimeter defenses rather than through them.</p>
<div class="lb-trans"><p>报告还指出，勒索软件入侵的起始方式发生了变化。漏洞和暴露的服务仍然发挥作用，但团伙越来越依赖传统的手段，如网络钓鱼、被盗登录和社会工程学，以便打开大门，包括 Scattered Lapsus$ Hunters 在内的团队更倾向于采用绕过外围防御的方式，而不是直接通过它们。</p>
</div><p>Emsisoft threat intelligence analyst Luke Connolly says the churn, along with this change in tactics, is what keeps ransomware ticking over: affiliates move on, names disappear, and the same attacks keep happening under different banners.</p>
<div class="lb-trans"><p>Emsisoft 威胁情报分析师 Luke Connolly 表示，这种变化以及战术的变化是勒索软件持续存在的原因：附属成员不断更替，名称消失，而相同的攻击在不同的标志下不断发生。</p>
</div><p>&#34;As long as affiliates remain plentiful and social engineering remains effective, victim counts are likely to continue rising,&#34; he said. ®</p>
<div class="lb-trans"><p>“只要附属成员仍然丰富，社会工程学仍然有效，受害者数量可能会继续上升，” 他说。®</p>
</div>

2025 年，勒索软件攻击持续增加，因为犯罪团伙拒绝消亡