概念ransomware / 勒索攻击
勒索软件
一种恶意软件攻击形式，攻击者通过加密受害者数据或威胁泄露数据来勒索赎金，近年呈现向内部招募转型的趋势
时间轴 (近 90 天)
10月2日
微软发布的《数字防御报告》记录了攻击者开始利用AI来自动化横向移动并加速在企业网络中部署勒索软件
待验证50%
9月12日
随着企业外围防御能力提升，勒索软件团伙开始转向策反内部人员而非破解外部防线
待验证50%
9月7日
据行业统计，即使支付赎金，仍有约20%-30%的受害者无法完全恢复所有数据
待验证50%
9月7日
安全专家普遍建议受害机构应避免支付赎金，因为支付无法保证数据完整恢复且会助长犯罪
待验证60%
9月2日
现代勒索软件生态已从早期的加密勒索演化为双重勒索甚至三重勒索模式，攻击者窃取数据并威胁公开发布
待验证70%
7月11日
勒索软件是一种通过加密受害者文件并索要赎金以换取解密密钥的恶意软件
待验证50%