是的，2025年勒索软件攻击趋势确实出现了一些显著的变化，与过去几年相比，攻击者的策略、目标和技术都变得更加复杂和激进。
以下是今年观察到的一些主要变化趋势：
-
双重与三重勒索成为常态，并衍生出“纯数据勒索”
- 传统双重勒索：加密数据 + 窃取数据（威胁泄露）。
- 新型三重勒索：在双重勒索基础上，增加了对受害者的客户、合作伙伴或供应商发起DDoS攻击，或直接骚扰其客户,施压其支付赎金。
- 纯数据勒索：部分攻击者发现，很多组织对系统恢复有良好备份，但数据泄露的后果（隐私、声誉、法律问题）更严重，他们跳过加密，直接窃取敏感数据进行勒索，这降低了攻击门槛,也更隐蔽。
-
攻击目标从“大而全”转向“高价值”与“关键基础设施”
- 精准打击：攻击者不再广撒网，而是利用AI和自动化工具识别“高支付意愿”或“零容忍停机”的组织，如：医疗机构（救援）、能源公司（断电）、地方政府（公共服务）等。
- 供应链攻击：攻击者通过入侵一个小型但关键的供应商（如：SaaS服务、MSP、软件更新服务器），再向数百甚至数千下游客户发起攻击，这种“一石多鸟”的效率极高，比如2024-2025年影响巨大的针对MSP（托管服务提供商）的攻击。
-
“勒索软件即服务”升级，攻击民主化
- 低门槛：成熟的RaaS平台（如LockBit、BlackCat/ALPHV的分支）降低了技术门槛，让技术水平较低的“加盟者”也能发起破坏性攻击。
- 更精细的分工：RaaS平台提供技术、基础设施、谈判专家、数据泄露网站，甚至提供“初始访问权”（即出售已攻入企业网络的入口），攻击者成为纯粹的“敲诈者”。
-
利用AI和自动化工具进行高效攻击
- 侦察与钓鱼：攻击者使用ChatGPT等大语言模型编写高度定制化、语法无误的钓鱼邮件,绕过传统安全过滤。
- 自动渗透：利用AI工具自动扫描漏洞、生成漏洞利用代码、横向移动，缩短从入侵到加密的时间（例如通过门罗币挖矿隐藏攻击痕迹，或直接使用Living off the Land（LotL）技术）。
- 深度伪造语音/视频：最新趋势是模拟CEO或CFO的声音或视频，欺骗员工授权转账或提供凭证，虽然尚未大规模应用,但警告信号已非常明显。
-
支付意愿下降，但赎金金额和花样翻新
- 不支付成为主流：全球执法机构（如FBI、Europol）和保险公司的建议下，越来越多的组织选择不支付赎金，依靠备份恢复,这迫使攻击者提高攻击的破坏性和针对性。
- 赎金谈判与“撕票”：攻击者变得更加狡猾，如果谈判失败或未支付，他们不再单纯删除数据，而是公开拍卖窃取的数据，或直接协助竞争对手用于恶意竞争，也有攻击者在获得部分赎金后,仍不提供解密密钥。
- “一次性付费”陷阱：一些攻击者承诺支付后永久删除数据，但私下保存副本,随时可能再次勒索。
-
对付赎模式的反应：从“支付”转向“抗变”
- 投资于数据备份与恢复：企业更重视不可变备份（Immutable Backup）、离线存储和快速的恢复演练。
- 强化身份与访问管理：多因素认证（MFA）成为必须，权限最小化、零信任架构（Zero Trust）加速落地。
- 实时威胁检测与响应：部署EDR/XDR和SOAR,缩短攻击发现时间。
- 内部“勒索软件响应手册”：更成熟的预案，包括法律、公关、谈判团队的准备工作。
- 变化核心：攻击已从“技术破坏”完全转向“数据驱动的商业敲诈”。 “不加密，只勒索” 可能成为未来5年的主流。
- 最大威胁：AI驱动的自动化、供应链攻击和针对关键基础设施的破坏。
- 对个人/企业的建议：
- 备份！备份！备份！ 且要离线、不可变（Immutable）。
- 零信任架构：从“信任但验证”转向“永不信任，始终验证”。
- 员工培训：识别AI生成的鱼叉式钓鱼邮件。
- 定期演练：模拟勒索软件攻击场景,测试响应流程。
- 关注供应链安全：审核第三方的安全实践。
一句话总结： 2025年的勒索软件攻击变得更聪明、更精准、更狠毒，重点从加密转移到敲诈，AI成为攻击者最强大的新武器，应对方法也从单纯的防御转向了准备好在数据泄露和系统瘫痪时能快速恢复,并做好不支付赎金的心理与操作准备。
