本文以国内形势为基础，也加入了国际热点事件与形势的分析，旨在评估勒索病毒在2020年所展现出来的传播及演化态势，进而对勒索病毒在未来可能会产生的发展方向进行分析，以此帮助个人用户和企业管理员更好的做出安全规划，降低被勒索攻击风险。

全年受到攻击的计算机数量超过430.0万台（排除WannaCry及海外数据）。2月的攻击量最低，11月和12月则有较为明显的升高，总体上全年攻击量波动较为平稳；活跃的勒索病毒家族以GandCrab、GlobeImposter、Crysis为主。仅针对这三个家族的反勒索申诉案例就占到了所有案例的80.2%；被勒索病毒感染的系统中Windows 7系统占比最高，占到总量的51.1%.而在个人系统与服务器系统的对比中，虽然个人系统被感染数量占绝对多数，但服务器系统的感染量也已到了不可忽视的地步；受到勒索病毒攻击最大的行业前三分别为：教育、餐饮&零售、制造业，占比分别为15.4%、14.4%、12.6%；预计在2019年，勒索病毒的攻击目标将进一步扩大化，各种版本的操作系统，服务和应用都将成为勒索病毒攻击的目标。未来包括工控设备、各类嵌入式设备、IOT设备在内的各种智能设备面临勒索病毒攻击的风险也都将大大增加。同时，勒索病毒的攻击目标也将更具多样化，针对特定个人、企业、行业的勒索病毒将更加广泛。

从勒索病毒攻击态势、受害者及攻击者分析、勒索病毒发展趋势和安全建议等维度，总结了2019年度勒索病毒的活动情况。从数据来看，2019年受到勒索病毒攻击的计算机数量高达412.5万台，日均攻击量约为1.2万台。无论是对我国政企部门、网民，还是就全球范围而言，勒索病毒依然是网络安全领域最重要的安全威胁。

为加强勒索病毒攻击防范应对，在工业和信息化部网络安全管理局指导下，中国信息通信研究院联合中国电信集团有限公司、中国移动通信集团有限公司、中国联合网络通信集团有限公司、安天科技集团股份有限公司、杭州安恒信息技术股份有限公司、奇安信科技集团股份有限公司、绿盟科技集团股份有限公司等单位编制《勒索病毒安全防护手册》。

2019上半年，国内受勒索病毒攻击的计算机数量超过225.6万台（排除WannaCry数据）。2月的攻击量最高。较为反常，4、5、6三个月的攻击量则逐步平稳降低，总体攻击量仍然较高。

2017年5月12日，WannaCry勒索病毒通过MS17-010漏洞在全球范围爆发，形成一场影响全球的蠕虫病毒风暴。伴随当前AI、物联网、区块链、工业物联网等新技术的飞速发展，以及各类加密数字货币在全球市场持续火爆，勒索病毒也持续高发，很多全球知名企业都曾因勒索病毒导致经济和声誉损失。勒索病毒也因此已成为近年来网络安全主要的威胁之一。事实上，勒索病毒最早可追溯到1989年，哈佛大学学生约瑟夫·L·波普编写一款电脑病毒-AIDS木马。这款木马的传输方式和加密手段包括支付赎金的方式都相对简单仅零星发生，被归纳在恶作剧攻击并未构成较大威胁，但这一病毒的出现可以说打开了勒索病毒的潘多拉魔盒，自此勒索病毒如鬼魅一般，频繁将魔爪伸向企业及个人用户。

政企机构遭遇网络安全事件时，如果及时采取必要的自救措施，就能阻止损失扩大，为等待专业救援争取时间。自2017年5月WannaCry(永恒之蓝勒索蠕虫)大规模爆发以来，勒索病毒已成为对政企机构和网民直接威胁最大的一类木马病毒。近期爆发的Globelmposter、GandCrab、Crysis等勒索病毒，攻击者更是将攻击的矛头对准企业服务器，并形成产业化；而且勒索病毒的质量和数量的不断攀升，已经成为政企机构面临的最大的网络威胁之一。

2017年1-11月，360互联网安全中心共截获电脑端新增勒索软件变种183种，新增控制域名238个。全国至少有472.5多万台用户电脑遭到了勒索软件攻击，平均每天约有1.4万台国内电脑遭到勒索软件攻击；在向360互联网安全中心求助的勒索软件受害者中，Cerber、Crysis、WannaCry这三大勒索软件家族的受害者最多，共占到总量的58.4%；勒索软件的传播方式主要有以下五种：服务器入侵传播、利用漏洞自动传播和邮件附件传播、通过软件供应链进行传播和利用挂马网页传播；报告还总结了勒索软件攻击与应急响应的十大典型案例，其中五个为永恒之蓝攻击与响应典型案例，另五个为服务器入侵攻击与响应典型案例。

本文深入解析了永恒之蓝勒索蠕虫攻击的演变，并回答了以下几个问题：永恒之蓝（WannaCry）勒索蠕虫究竟是如何在全球进行攻击的？ 期间出现了哪几个高峰？

手机勒索软件是一种通过锁住用户移动设备，使用户无法正常使用设备，并以此胁迫用户支付解锁费用的恶意软件。其表现为手机触摸区域不响应触摸事件，频繁地强制置顶页面无法切换程序和设置手机PIN码。

2017年1-11月，360互联网安全中心共截获电脑端新增勒索软件变种183种，新增控制域名238个。全国至少有472.5多万台用户电脑遭到了勒索软件攻击，平均每天约有1.4万台国内电脑遭到勒索软件攻击。

报告显示，全球有一半以上的勒索攻击发生在美国。该公司的统计数据显示，53％的勒索软件攻击发生在美国，远远高于其他国家和地区。Malwarebytes的进一步统计数据表明，勒索软件攻击发生在德克萨斯州和加利福尼亚州最为普遍。

在2020年过去的大半年里，全世界很多领域都面临着严峻的挑战，而网络安全领域也不容乐观，其中勒索软件的势头一度上升，并出现了新的敲诈勒索模式。尽管勒索病毒感染事件约占恶意软件总事件的3%左右，但相比其他恶意软件破坏力更大，一旦遭遇勒索，企业将面临业务中断、高额赎金的风险。

2018年1-4月，在向360互联网安全中心求助的勒索软件受害者中，制造业是遭受攻击最多的行业，占比约为23.1%；其次是互联网企业，占比约为15.7%；外贸行业排第三，占比约为10.6%。国内至少有约有368.5万台电脑遭到了WannaCry的攻击，其中，2017年9月是攻击最高峰，2018年2月大幅减少后，在随后的3月又开始反弹；未来一年，勒索软件的质量和数量还将持续不断攀升，并且会越来越多的使用免杀技术；从攻击特点来看，勒索软件的自我传播能力将越来越强，静默期也会不断延长；从攻击目标来看，勒索软件攻击的操作系统类型将越来越多，同时定向攻击能力也将更加突出；此外，勒索软件造成的经济损失会越来越大，受害者支付赎金的数量也会越来越多；在反勒索软件方面，以下技术最有可能成为主流趋势：文档自动备份隔离保护技术、智能诱捕技术、行为追踪技术、智能文件格式分析技术和数据流分析技术等。对于企业级用户来说，云端免疫技术、密码保护技术等也将起到至关重要的作用。

我们通过恶意软件中制马人留下的信息，回溯了其长达半年之久的制马活动后发现，勒索软件传播出现的裂变式传播和交叉传播新趋势，正是由于制马人制马类型不再单一，正在变得多元化，而勒索软件正在成为制马人制马的新方向。