根据 Check Point Research (CPR) 发布的《2026 年第二季度勒索软件状况》报告，2026 年第二季度在数据泄露网站上披露的勒索软件受害者人数达到 2.139 人，比上年同期增长 33%。
尽管与今年前三个月相比，交易量基本保持稳定，但活跃群组数量从 71 个增加到 93 个，创下该公司有史以来的最高纪录。
调查显示，勒索软件生态系统日益分散且易于获取，人工智能正在减少开发犯罪工具和基础设施所需的时间和技术知识。
勒索软件正在蔓延到越来越多的群体中。
在第二季度，最活跃的十个犯罪团伙造成的受害者人数占总受害者人数的57,6%，而今年前三个月这一比例为71%。Check Point指出，这种分散的分布表明，主要犯罪团伙的消失或实力削弱并不一定意味着威胁的降低，因为其他团伙会迅速填补空缺。
麒麟案连续第四个季度保持领先，已确认受害者279人。“绅士帮”紧随其后，受害者269人，增幅达62%。6月份，“绅士帮”的受害者人数甚至超过了麒麟案。
DragonForce 位列第三，受害者人数为 140 人；其次是 Akira，受害者人数为 126 人；LockBit 受害者人数为 105 人。排名前十名之外的其他团伙共造成 903 人受害，这进一步加剧了犯罪市场的碎片化。
人工智能降低了准入门槛。
CPR深入分析的案例之一是“绅士帮”，此前他们获得了该组织的内部信息。调查显示，该组织的核心成员只有大约九人，背后有一个庞大的附属网络，负责实施大部分入侵活动。收入分配方案中，附属成员占90%，核心成员占10%。
分析的对话还表明，该组织的管理员 Zeta88 在大约三天内创建了该行动的管理面板，他使用了基于人工智能的编程助手，包括 DeepSeek 和 Qwen。
Check Point强调，他们没有发现任何证据表明人工智能能够自主选择目标或执行攻击。但他们发现，这些工具被用于加速犯罪软件的开发，并使规模较小的团队能够在更短的时间内构建复杂的网络基础设施。
该研究还表明了“绅士帮”的迅速发展：2025 年 9 月受害者人数为 38 人，而到 2026 年 6 月，受害者人数就达到了 116 人。
Check Point Software威胁情报总监谢尔盖·希克维奇认为，主要变化恰恰在于降低了准入门槛。他认为，人工智能很可能会让更多能够更快地开发工具和利用漏洞的组织涌现出来。
赎金支付减少，但数据盗窃问题日益严重。
勒索软件经济本身也在发生变化。据Check Point称，随着各组织改进备份和恢复机制，支付赎金的受害者比例已从2019年的85%下降到目前的约23%。
尽管如此，2025 年区块链上记录的勒索软件支付金额仍超过 820 亿美元。
简单加密的有效性日益下降，导致攻击者越来越重视信息窃取。组织可以通过备份恢复系统，但无法恢复已被窃取数据的机密性。因此，CPR认为，攻击后，信息窃取检测和信息保护与系统恢复同等重要。
消费品和服务行业占受害者总数的16%。
本季度确认的受灾行业中，商业服务业占33%，是受影响最严重的行业。其次是消费品和服务业（16%）、制造业（12%）、金融服务业和医疗保健业（均为6%）以及公共管理部门（5%）。
从地域上看，美国占报告受害者总数的42%，其次是加拿大和德国，各占5%。英国、意大利、法国和西班牙各占3%。
然而，Check Point 强调，这些数字仅对应于这些组织在其逃生网站上披露的受害者人数，并不代表每个国家发生的勒索软件攻击的总数。
漏洞可能在数小时内就被利用。
另一个令人担忧的问题是攻击速度。目前，从漏洞公开披露到漏洞被利用的时间间隔可能以小时计。
网络钓鱼、凭证泄露和远程访问暴露仍然是企业面临的主要难题。利用人工智能开发代码可以进一步缩短企业识别、确定优先级和修复漏洞所需的时间。
Check Point 建议采用多层预防策略，包括防范网络钓鱼和凭证盗窃、保障本地和云环境的安全、零信任原则、风险敞口管理，以及控制 AI 工具和代理本身引入的风险的具体机制。
该报告总结道，勒索软件不应再仅仅被视为恶意软件，而应被视为一个结合了凭证窃取、访问中介、联盟网络、人工智能和数据泄露的生态系统。
广告
