<p>如果 2025 年註定是勒索軟件開始衰退的一年，似乎沒有人告訴攻擊者。</p>
<p>在其 2025 年美國勒索軟件狀態報告中，安全公司 Emsisoft 表示，勒索軟件攻擊在去年持續上升，更多受害者出現在勒索網站上，運營的團伙數量也比以往任何時候都多。儘管警方和檢察官在打擊勒索軟件團伙方面取得了一系列勝利，例如在八月份全球打擊 BlackSuit，但這些數字仍在上升。</p>
<p>跟蹤勒索軟件泄露網站的追蹤者記錄了 2025 年全球超過 8000 名聲稱的受害者，比 2023 年增長了 50% 以上。這些數據來自監視黑暗網絡羞辱頁面的機構，如 Ransomware.live 和 RansomLook.io，因此僅包括那些罪犯決定發佈收據的案例。Emsisoft 表示，許多受害者可能已經支付了贖金、恢復了數據，或者保持沉默，根本沒有出現在泄露網站上。</p>
<p>Emsisoft 的數據顯示，參與勒索軟件活動的團伙數量比幾年前更多，活躍的勒索軟件團隊數量從 2023 年的幾十個上升到 2025 年底的三位數以上。現在的情況看起來更加混亂，而不是少數幾個大型品牌主導，許多小型團伙不斷出現、消失，並以新名稱重新出現，隨着成員在不同的操作之間漂移。</p>
<p>這可能解釋了為什麼所有引人注目的打擊行動並沒有轉化為更少的勒索軟件攻擊。雖然關閉一個團伙的基礎設施可能會消滅一個品牌，但這很少能消滅背後的人，他們往往會迅速以新名稱重新出現，或者依附於下一個尋找經驗豐富人員的團伙。</p>
<ul>
<li>犯罪分子在編寫惡意軟件嗎？所有跡象都指向是的</li>
<li>IBM 的 AI 代理 Bob 輕易被欺騙運行惡意軟件，研究人員展示</li>
<li>一名罪犯，50 個被黑組織，都是因為多因素認證沒有開啓</li>
<li>網絡罪犯聲稱正在出售關於三大美國公用事業的基礎設施信息</li>
</ul>
<p>儘管如此，去年同一小部分勒索軟件品牌仍然在泄露網站上反覆出現，像 Qilin、Akira、Cl0p 和 Play 等名稱累積了大量受害者。Emsisoft 警告不要將這些統計數據視為真正的排行榜，因為一些團伙在命名和羞辱受害者時遠比其他團伙更為高調。</p>
<p>報告還指出，勒索軟件入侵的起始方式發生了變化。漏洞和暴露的服務仍然發揮作用，但團伙越來越依賴傳統的手段，如網絡釣魚、被盜登錄和社會工程學，以便打開大門，包括 Scattered Lapsus$ Hunters 在內的團隊更傾向於採用繞過外圍防禦的方式，而不是直接通過它們。</p>
<p>Emsisoft 威脅情報分析師 Luke Connolly 表示，這種變化以及戰術的變化是勒索軟件持續存在的原因：附屬成員不斷更替，名稱消失，而相同的攻擊在不同的標誌下不斷髮生。</p>
<p>“只要附屬成員仍然豐富，社會工程學仍然有效，受害者數量可能會繼續上升，” 他説。®</p>

<p>根據 Emsisoft 的報告，2025 年勒索軟件攻擊激增，違背了預期的下降趨勢。受害者人數超過 8000 人，比 2023 年增加了 50%，儘管執法部門在打擊像 BlackSuit 這樣的團伙方面取得了一定成功。活躍的勒索軟件團伙從幾十個增加到超過一百個，戰術也轉向了網絡釣魚和社會工程學。像 Qilin 和 Cl0p 這樣的知名團伙仍然佔據重要地位，但整體形勢日益分散，增加了減少攻擊的難度。Emsisoft 警告稱，只要附屬團伙數量眾多且社會工程學有效，受害者人數可能會繼續上升</p>

<p>If 2025 was meant to be the year ransomware started dying, nobody appears to have told the attackers.</p>
<div class="lb-trans"><p>如果 2025 年註定是勒索軟件開始衰退的一年，似乎沒有人告訴攻擊者。</p>
</div><p>In its 2025 State of Ransomware in the US report, security firm Emsisoft says ransomware attacks continued to climb last year, with more victims appearing on extortion sites and more groups operating than ever before. The figures climbed even as police and prosecutors notched up a string of wins against ransomware groups, such as the global takedown of BlackSuit in August.</p>
<div class="lb-trans"><p>在其 2025 年美國勒索軟件狀態報告中，安全公司 Emsisoft 表示，勒索軟件攻擊在去年持續上升，更多受害者出現在勒索網站上，運營的團伙數量也比以往任何時候都多。儘管警方和檢察官在打擊勒索軟件團伙方面取得了一系列勝利，例如在八月份全球打擊 BlackSuit，但這些數字仍在上升。</p>
</div><p>Trackers keeping an eye on ransomware leak sites logged more than 8,000 claimed victims worldwide in 2025, a rise of more than 50 percent compared to 2023. The counts come from outfits watching dark web shaming pages such as Ransomware.live and RansomLook.io, so they only include cases where crooks decided to post receipts. Plenty of victims, Emsisoft says, will have paid up, recovered, or kept quiet without ever appearing on a leak site.</p>
<div class="lb-trans"><p>跟蹤勒索軟件泄露網站的追蹤者記錄了 2025 年全球超過 8000 名聲稱的受害者，比 2023 年增長了 50% 以上。這些數據來自監視黑暗網絡羞辱頁面的機構，如 Ransomware.live 和 RansomLook.io，因此僅包括那些罪犯決定發佈收據的案例。Emsisoft 表示，許多受害者可能已經支付了贖金、恢復了數據，或者保持沉默，根本沒有出現在泄露網站上。</p>
</div><p>Emsisoft's numbers also suggest there are more gangs in the game than there were a couple of years ago, with the count of active ransomware crews climbing from a few dozen in 2023 to well into three figures by the end of 2025. Instead of a handful of mega-brands dominating, the scene now looks messier, with lots of smaller outfits popping up, disappearing, and reappearing under new names as affiliates drift between operations.</p>
<div class="lb-trans"><p>Emsisoft 的數據顯示，參與勒索軟件活動的團伙數量比幾年前更多，活躍的勒索軟件團隊數量從 2023 年的幾十個上升到 2025 年底的三位數以上。現在的情況看起來更加混亂，而不是少數幾個大型品牌主導，許多小型團伙不斷出現、消失，並以新名稱重新出現，隨着成員在不同的操作之間漂移。</p>
</div><p>That could explain why all the splashy takedowns haven't translated into fewer ransomware attacks. While pulling the plug on a gang's infrastructure might kill one brand, it rarely kills the people behind it, who tend to resurface quickly under a new name or latch onto the next crew looking for experienced hands.</p>
<div class="lb-trans"><p>這可能解釋了為什麼所有引人注目的打擊行動並沒有轉化為更少的勒索軟件攻擊。雖然關閉一個團伙的基礎設施可能會消滅一個品牌，但這很少能消滅背後的人，他們往往會迅速以新名稱重新出現，或者依附於下一個尋找經驗豐富人員的團伙。</p>
</div><ul>
<li>Are criminals vibe coding malware? All signs point to yes</li>
<li>IBM's AI agent Bob easily duped to run malware, researchers show</li>
<li>One criminal, 50 hacked organizations, and all because MFA wasn't turned on</li>
<li>Cybercrook claims to be selling infrastructure info about three major US utilities</li>
</ul>
<div class="lb-trans"><ul>
<li>犯罪分子在編寫惡意軟件嗎？所有跡象都指向是的</li>
<li>IBM 的 AI 代理 Bob 輕易被欺騙運行惡意軟件，研究人員展示</li>
<li>一名罪犯，50 個被黑組織，都是因為多因素認證沒有開啓</li>
<li>網絡罪犯聲稱正在出售關於三大美國公用事業的基礎設施信息</li>
</ul>
</div><p>Even so, the same handful of ransomware brands kept turning up again and again on leak sites last year, with names like Qilin, Akira, Cl0p, and Play racking up large victim counts. Emsisoft warns against treating those tallies like a proper leaderboard, though, since some gangs are far louder than others when it comes to naming and shaming victims.</p>
<div class="lb-trans"><p>儘管如此，去年同一小部分勒索軟件品牌仍然在泄露網站上反覆出現，像 Qilin、Akira、Cl0p 和 Play 等名稱累積了大量受害者。Emsisoft 警告不要將這些統計數據視為真正的排行榜，因為一些團伙在命名和羞辱受害者時遠比其他團伙更為高調。</p>
</div><p>The report also points to a change in how many ransomware break-ins actually start. Bugs and exposed services still play a role, but gangs are leaning harder on old-fashioned tricks such as phishing, stolen logins, and social engineering to get a foot in the door, with crews that include Scattered Lapsus$ Hunters favoring approaches that go straight around perimeter defenses rather than through them.</p>
<div class="lb-trans"><p>報告還指出，勒索軟件入侵的起始方式發生了變化。漏洞和暴露的服務仍然發揮作用，但團伙越來越依賴傳統的手段，如網絡釣魚、被盜登錄和社會工程學，以便打開大門，包括 Scattered Lapsus$ Hunters 在內的團隊更傾向於採用繞過外圍防禦的方式，而不是直接通過它們。</p>
</div><p>Emsisoft threat intelligence analyst Luke Connolly says the churn, along with this change in tactics, is what keeps ransomware ticking over: affiliates move on, names disappear, and the same attacks keep happening under different banners.</p>
<div class="lb-trans"><p>Emsisoft 威脅情報分析師 Luke Connolly 表示，這種變化以及戰術的變化是勒索軟件持續存在的原因：附屬成員不斷更替，名稱消失，而相同的攻擊在不同的標誌下不斷髮生。</p>
</div><p>&#34;As long as affiliates remain plentiful and social engineering remains effective, victim counts are likely to continue rising,&#34; he said. ®</p>
<div class="lb-trans"><p>“只要附屬成員仍然豐富，社會工程學仍然有效，受害者數量可能會繼續上升，” 他説。®</p>
</div>

2025 年，勒索軟件攻擊持續增加，因為犯罪團伙拒絕消亡