第一代（2017-2019）：粗放加密 + 广撒网
├── 加密：AES-128-CBC + RSA-2048，密钥管理粗糙
├── 传播： EternalBlue等已知漏洞利用、垃圾邮件
├── 规避：简单混淆器（UPX/Themida）
└── 目标：个人用户为主，赎金$300-$1500

第二代（2019-2021）：定向攻击 + 双勒索
├── 加密：AES-256 + RSA-4096，引入KDF（PBKDF2）
├── 传播：RDP暴力破解、钓鱼邮件、漏洞利用链
├── 规避：反沙箱、反调试、AMSI绕过
└── 目标：企业级定向攻击，赎金$100K-$10M

第三代（2021-2024）：供应链 + RaaS工业化
├── 加密：ChaCha20-Poly1305 + ECC（Curve25519），分层加密
├── 传播：供应链攻击、零日漏洞、初始访问代理
├── 规避：EDR卸载、内核驱动、无文件攻击
└── 目标：关键基础设施，赎金$1M-$50M

第四代（2024-2026）：AI增强 + 自主化
├── 加密：混合加密 + 后量子准备，抗分析设计
├── 传播：AI生成钓鱼、自主漏洞发现、多阶段供应链
├── 规避：AI驱动的EDR绕过、多态变异、反取证
└── 目标：云原生环境、OT/ICS、AI基础设施

勒索软件攻击全球热力分布（2025-2026）：

北美 ████████████████████████████████  42%
欧洲 ████████████████████              26%
亚太 ████████████████                  20%
中东非洲 ████                             7%
拉美   ███                              5%

按国家细分：
美国  38%  |  英国  8%  |  德国  7%  |  法国  5%
日本  4%  |  加拿大 4%  |  澳大利亚 3%  |  中国 3%
意大利 3%  |  其他  25%

ChaCha20-Poly1305 vs AES-256-GCM 对比：

特性              ChaCha20-Poly1305    AES-256-GCM
─────────────────────────────────────────────────
软件实现性能       优秀（无AES-NI时）    依赖AES-NI指令集
密钥流生成速度     ~5 cycles/byte       ~3.5 cycles/byte (AES-NI)
无硬件加速性能     ~10 cycles/byte      ~30+ cycles/byte
认证标签          Poly1305 (128-bit)   GHASH (128-bit)
nonce长度         96-bit               96-bit
随机数要求        宽松                  严格（nonce重用致命）
侧信道抵抗        天然抵抗              需要恒定时间实现
代码复杂度        低                    高

勒索软件选择ChaCha20的核心原因：
1. 无需AES-NI即可获得高性能，兼容性更好
2. 实现更简单，减少漏洞引入风险
3. 侧信道攻击天然免疫
4. nonce管理更宽容，降低实现错误概率

RSA-4096 vs Curve25519 对比：

特性              RSA-4096             Curve25519
─────────────────────────────────────────────────
密钥生成时间      ~2-5秒               ~1毫秒
加密速度          慢（大数运算）         快（标量乘法）
解密速度          慢                    快
密钥尺寸          512字节（公钥）        32字节（公钥）
密文开销          512字节               32字节
签名尺寸          512字节               64字节
前向安全性        无                    天然支持（ECDH）

勒索软件采用ECC的关键优势：
1. 密钥生成速度快，适合动态密钥交换
2. 密钥和密文体积小，减少网络流量特征
3. 前向安全性保证即使长期密钥泄露，历史会话仍安全
4. 运算效率高，加密大量文件时开销更小

KDF在勒索软件中的应用演进：

早期（2017-2019）：
  直接使用硬编码或随机生成的密钥
  问题：密钥熵不足，可能被暴力破解

中期（2019-2022）：
  引入PBKDF2-HMAC-SHA256
  迭代次数：100,000 - 500,000
  优势：增加暴力破解成本

现代（2022-2026）：
  采用Argon2id / scrypt
  参数示例：
    Argon2id:
      time_cost = 3
      memory_cost = 64 MB
      parallelism = 4
      output_length = 32 bytes
  优势：抗GPU/ASIC攻击，内存硬函数

密钥派生层级结构（现代勒索软件）：

  Master Key (随机生成，256-bit)
      │
      ├── KDF(Argon2id) ──► File Encryption Key (per-file)
      │                        │
      │                        └── ChaCha20-Poly1305 加密文件内容
      │
      ├── ECC(Curve25519) ──► 加密 Master Key
      │
      └── 分片存储于多个位置 ──► 增加恢复难度