本文以国内形势为基础，也加入了国际热点事件与形势的分析，旨在评估勒索病毒在2020年所展现出来的传播及演化态势，进而对勒索病毒在未来可能会产生的发展方向进行分析，以此帮助个人用户和企业管理员更好的做出安全规划，降低被勒索攻击风险。

全年受到攻击的计算机数量超过430.0万台（排除WannaCry及海外数据）。2月的攻击量最低，11月和12月则有较为明显的升高，总体上全年攻击量波动较为平稳；活跃的勒索病毒家族以GandCrab、GlobeImposter、Crysis为主。仅针对这三个家族的反勒索申诉案例就占到了所有案例的80.2%；被勒索病毒感染的系统中Windows 7系统占比最高，占到总量的51.1%.而在个人系统与服务器系统的对比中，虽然个人系统被感染数量占绝对多数，但服务器系统的感染量也已到了不可忽视的地步；受到勒索病毒攻击最大的行业前三分别为：教育、餐饮&零售、制造业，占比分别为15.4%、14.4%、12.6%；预计在2019年，勒索病毒的攻击目标将进一步扩大化，各种版本的操作系统，服务和应用都将成为勒索病毒攻击的目标。未来包括工控设备、各类嵌入式设备、IOT设备在内的各种智能设备面临勒索病毒攻击的风险也都将大大增加。同时，勒索病毒的攻击目标也将更具多样化，针对特定个人、企业、行业的勒索病毒将更加广泛。

从勒索病毒攻击态势、受害者及攻击者分析、勒索病毒发展趋势和安全建议等维度，总结了2019年度勒索病毒的活动情况。从数据来看，2019年受到勒索病毒攻击的计算机数量高达412.5万台，日均攻击量约为1.2万台。无论是对我国政企部门、网民，还是就全球范围而言，勒索病毒依然是网络安全领域最重要的安全威胁。

为加强勒索病毒攻击防范应对，在工业和信息化部网络安全管理局指导下，中国信息通信研究院联合中国电信集团有限公司、中国移动通信集团有限公司、中国联合网络通信集团有限公司、安天科技集团股份有限公司、杭州安恒信息技术股份有限公司、奇安信科技集团股份有限公司、绿盟科技集团股份有限公司等单位编制《勒索病毒安全防护手册》。

2019上半年，国内受勒索病毒攻击的计算机数量超过225.6万台（排除WannaCry数据）。2月的攻击量最高。较为反常，4、5、6三个月的攻击量则逐步平稳降低，总体攻击量仍然较高。

2017年5月12日，WannaCry勒索病毒通过MS17-010漏洞在全球范围爆发，形成一场影响全球的蠕虫病毒风暴。伴随当前AI、物联网、区块链、工业物联网等新技术的飞速发展，以及各类加密数字货币在全球市场持续火爆，勒索病毒也持续高发，很多全球知名企业都曾因勒索病毒导致经济和声誉损失。勒索病毒也因此已成为近年来网络安全主要的威胁之一。事实上，勒索病毒最早可追溯到1989年，哈佛大学学生约瑟夫·L·波普编写一款电脑病毒-AIDS木马。这款木马的传输方式和加密手段包括支付赎金的方式都相对简单仅零星发生，被归纳在恶作剧攻击并未构成较大威胁，但这一病毒的出现可以说打开了勒索病毒的潘多拉魔盒，自此勒索病毒如鬼魅一般，频繁将魔爪伸向企业及个人用户。

政企机构遭遇网络安全事件时，如果及时采取必要的自救措施，就能阻止损失扩大，为等待专业救援争取时间。自2017年5月WannaCry(永恒之蓝勒索蠕虫)大规模爆发以来，勒索病毒已成为对政企机构和网民直接威胁最大的一类木马病毒。近期爆发的Globelmposter、GandCrab、Crysis等勒索病毒，攻击者更是将攻击的矛头对准企业服务器，并形成产业化；而且勒索病毒的质量和数量的不断攀升，已经成为政企机构面临的最大的网络威胁之一。

该统计数据包含了2019年2月中国被勒索病毒攻击政企单位所在行业分布情况。被勒索病毒攻击政企单位中，政府占比27%。

该数据包含了2019年2月中国被勒索病毒攻击政企单位所在区域分布情况。其他占比为30.4%。

该数据包含了2019年3月中国被勒索病毒攻击政企单位所在行业分布情况。政府占比为26.5%。

该数据包含了2019年1月中国被勒索病毒攻击政企单位所在区域分布情况。其他占比为25.4%。

该统计数据包含了2019年2月中国被勒索病毒攻击政企终端所在区域的分布情况。山东地区被勒索病毒攻击政企终端的占比最多，占比为29.4%。

该统计数据包含了2019年3月中国被勒索病毒攻击政企终端所在行业分布情况。能源行业占比最高，达19.7%。

该统计数据包含了2019年2月中国被勒索病毒攻击政企终端所在行业分布情况。运营商行业占比最多，为20%。

该数据包含了2019年3月中国被勒索病毒攻击政企终端所在区域的分布情况。山东分布占比为44.4%。

该统计数据包含了2019年3月中国互联网勒索病毒单日单次攻击政企单位的力度情况。勒索病毒单日单次攻击力度为1台的占比最高，为72.4%。

2017年1-11月，360互联网安全中心共截获电脑端新增勒索软件变种183种，新增控制域名238个。全国至少有472.5多万台用户电脑遭到了勒索软件攻击，平均每天约有1.4万台国内电脑遭到勒索软件攻击；在向360互联网安全中心求助的勒索软件受害者中，Cerber、Crysis、WannaCry这三大勒索软件家族的受害者最多，共占到总量的58.4%；勒索软件的传播方式主要有以下五种：服务器入侵传播、利用漏洞自动传播和邮件附件传播、通过软件供应链进行传播和利用挂马网页传播；报告还总结了勒索软件攻击与应急响应的十大典型案例，其中五个为永恒之蓝攻击与响应典型案例，另五个为服务器入侵攻击与响应典型案例。

本文深入解析了永恒之蓝勒索蠕虫攻击的演变，并回答了以下几个问题：永恒之蓝（WannaCry）勒索蠕虫究竟是如何在全球进行攻击的？ 期间出现了哪几个高峰？

手机勒索软件是一种通过锁住用户移动设备，使用户无法正常使用设备，并以此胁迫用户支付解锁费用的恶意软件。其表现为手机触摸区域不响应触摸事件，频繁地强制置顶页面无法切换程序和设置手机PIN码。