文章总结： 2025年全球勒索软件攻击呈现双峰一谷特征，Qilin家族占比12.4%居首，国内处置量激增544.89%。报告建议企业加强安全意识培训、建立防护体系、制定应急预案并加强合作，以降低攻击风险。 综合评分： 85 文章分类： 恶意软件,威胁情报,安全建设,解决方案,安全运营

报告发布 | 勒索软件威胁与防护年度报告（2026）

数世咨询

2026年4月27日 16:00 河北

在小说阅读器读本章

去阅读

点亮上方「★星标 」更多干货内容，不再错过！

在数字化转型加速推进的当下，勒索软件攻击已成为全球企业面临的最为严峻的网络安全威胁之一。2025年，全球勒索攻击呈现出前所未有的爆发态势，给企业带来了巨大的经济损失和运营风险。为了帮助企业深入了解勒索软件威胁态势，制定科学有效的防御策略，数世咨询与思而听共同撰写了本报告，旨在通过双重视角对 2025 年勒索软件威胁进行了系统性分析。

本报告旨在全面揭示2025年勒索软件攻击的时间分布、攻击者格局和国内实战处置情况，为企业提供有针对性的防御建议，帮助企业降低勒索软件攻击风险，保障业务的持续稳定运行。

为确保分析的全面性和准确性，本报告采用了双重视角进行研究。一方面，通过Ransomware.live全球威胁情报平台追踪数据，对全年勒索攻击事件进行统计和分析；另一方面，基于Solar安全应急响应团队全年处置的实战案例，深入剖析攻击者的战术演进与防御方的应对策略。

研究发现，2025年全球勒索攻击时间分布呈现出显著的“双峰一谷”运营周期特征。第一季度以2,421起事件占据全年29.3%的份额，形成年初的攻击爆发期；第二、三季度进入相对低谷的蓄力阶段；第四季度则以2,417起事件实现强势反弹，环比增长47.29%，形成年末的收割高峰。攻击者格局方面，Qilin家族以12.4%的市场占比跃居年度榜首，Akira（9.5%）和Clop（6.6%）紧随其后，前三大家族合计占据28.4%的市场份额。

| 指标 | 全球数据 | 国内处置（SolarCERT） | 趋势解读 | | — | — | — | — | | 全年事件数 | 7920起 | 534起 | 国内处置量激增544.89% | | 峰值时间 | 2月（1,016起） | 第二季度(35.20%) | Weaxor战役驱动国内峰值 | | 主导家族 | Qilin(12.4%) | Weaxor（Mallox变种） | 头部效应显著 | | 首要目标 | Manufacturing(17.6%) | MS-SQL数据库服务器 | 制造业全球/国内双重承压 | | 高危事件占比 | — | 99.61% | 攻击直指核心业务系统 | | 双重勒索占比 | 标配（Top10全部DLS） | 55.32% | 数据泄露风险并行 |

表1:2025年度勒索态势核心指标对比（全球数据 vs SolarCERT处置数据）

从国内实战处置视角看，Solar应急响应团队2025年累计处置勒索案件534起，较2024年激增544.89%，攻击规模呈现爆发式增长。高危级事件占比高达99.61%，双重勒索模式占比55.32%，“二次勒索”风险凸显，35.2%的企业因未彻底清除内网后门而短期内遭遇二次攻击。Weaxor家族在第二季度的集中爆发，成为年度最具代表性的攻击战役。

基于以上研究结果，为帮助企业有效应对勒索软件攻击，我们提出以下具体建议：一是加强安全意识培训，提高员工对勒索软件的识别和防范能力；二是建立完善的安全防护体系，包括防火墙、入侵检测系统、数据备份等，及时修复系统漏洞，防止攻击者入侵；三是制定应急响应预案，定期进行演练，确保在遭受勒索软件攻击时能够迅速做出反应，降低损失；四是加强与安全厂商和行业组织的合作，及时获取最新的威胁情报和防御技术。

通过实施上述建议和行动计划，企业可以有效降低勒索软件攻击风险，减少经济损失，保障业务的持续稳定运行。同时，也有助于提升企业的安全管理水平，增强市场竞争力。

《勒索软件威胁与防护年度报告（2026）》获取方式如下：

1、关注“数世咨询”公众号

2、后台回复“勒索软件”获取下载链接或点击阅读全文下载

— 【 THE END 】—

🎉 大家期盼很久的#数字安全交流群来了！快来加入我们的粉丝群吧！

🎁多种报告，产业趋势、技术趋势

这里汇聚了行业内的精英，共同探讨最新产业趋势、技术趋势等热门话题。我们还有准备了专属福利，只为回馈最忠实的您！

👉 扫码立即加入，精彩不容错过！

😄嘻嘻，我们群里见！

更多推荐

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：数世咨询 《报告发布 | 勒索软件威胁与防护年度报告（2026）》