据三六零（601360）消息，2026年5月，全球勒索软件攻击持续高发，新型双重勒索软件与传统勒索软件家族不断涌现，企业数据泄露风险与经济损失显著上升。360数字安全集团发布监测报告，揭示了本月勒索软件的攻击态势、主要家族及安全防护现状。
新增勒索软件家族与活跃威胁
本月，全球新增双重勒索软件家族包括Mortar、CmdOrganization、0daySyndicate。传统勒索软件家族新增LaliaLocker、LQTOREQ、BrzCrypt等。其中，Sorry勒索家族异常活跃，其Linux版本利用cPanel严重漏洞（CVE-2026-41940）大规模传播，影响至少4.4万个IP地址；Windows版本则利用Borland Socket Server漏洞在国内医药、医疗器械（881144）等行业的中小微企业传播。Weaxor家族的rox后缀变种持续活跃，并出现Linux平台样本，其攻击模式延续漏洞利用，并频繁更换驱动以对抗安全软件。LockBit家族本月通过Phorpiex僵尸网络批量下发攻击。
安全软件安装占比凸显基线安全风险
根据360反勒索服务数据，在本月遭受勒索攻击的设备中，未安装任何安全软件的占比高达58.94%，未正常启用360安全软件的设备占19.94%，安装其他安全软件的设备占21.11%。分析指出，所有安装360安全软件的反馈设备均未开启相关防护，目前尚未发现能绕过360多维防御体系的勒索攻击。
主要感染数据统计
在受害者感染的病毒家族中，Weaxor家族占比最高，达26.72%；Wmansvcs家族次之，占23.71%；Sorry家族以14.66%位列第三。从受害操作系统看，Windows 10、Windows 11和Windows Server 2012位居前三。此外，服务器系统受感染数量超过桌面PC，针对Nas平台的攻击行为有所增加。
本月热点勒索事件
1. Sorry勒索软件大规模利用cPanel漏洞发起攻击：攻击者利用cPanel身份验证绕过漏洞入侵服务器，部署Linux版“Sorry”勒索软件加密网站数据，要求受害者通过Tox联系支付赎金。该软件使用ChaCha20算法加密文件，并用RSA-2048公钥保护密钥，数据恢复难度极大。
2. 富士康证实Nitrogen勒索团伙声称的网络攻击：全球电子制造巨头富士康证实其北美部分工厂遭遇网络攻击。勒索团伙“Nitrogen”声称窃取了约8TB数据，涉及苹果（AAPL）、英特尔（INTC）等客户的机密文件。富士康表示已启动应急机制保障运营。
3. 网络犯罪服务利用微软（MSFT）平台签名恶意软件的行为被拦截：微软（MSFT）联合执法机构打击了滥用其Azure签名服务的犯罪平台“Fox Tempest”。该平台为恶意软件生成假冒合法程序的数字签名，涉及Oyster木马及Rhysida、Akira等多个勒索软件家族，已非法获利数百万美元。
双重勒索威胁与受害者情况
通过双重或多重勒索模式获利的家族越来越多。本月共有773个组织遭遇此类攻击，其中包含15个中国组织。数据泄露风险持续加大。
系统安全防护与攻击态势分析
在本月遭受攻击的系统版本中，Windows Server 2008、Windows 7和Windows 10位列前三。国内受攻击地区分布显示，数字经济（885976）发达地区仍是主要目标。弱口令攻击（如RDP、MYSQL、MSSQL）整体态势未出现较大波动。
活跃勒索软件关键词
本月搜索引擎中活跃的勒索软件关键词包括：rox（Weaxor家族）、sorry（Sorry家族）、wman（Wmansvcs家族，仅国内传播）、n83x0bngh（LockBit家族）等，反映了相关家族的传播热度。
解密情况
从360解密大师的数据看，本月解密文件数量最多的是Phobos家族，其次是FreeFix家族。使用解密大师的用户中，被Crysis家族加密的设备数量最多。
原文：2026年5月勒索软件流行态势分析（来源：三六零（601360））
