360 发布2026年7月勒索软件态势：五大新家族与同团伙判定
报告要点
360 发布的 2026 年 7 月勒索软件流行态势分析显示，7 月新增了五个值得关注的勒索家族：
- ExfilSquad：主打"数据窃取+加密"双重勒索；
- CRPxO：活跃度高，目标集中在中小型企业；
- GSG：以自动化工具链快速批量打点；
- Section9：定向攻击医疗与制造行业；
- Gammax：新晋家族，手法与传统家族差异明显。
关键结论：同团伙判定
报告确认 BrzCrypt 与 Wmansvcs 属于同一团伙，说明部分"新家族"背后其实是老面孔换马甲。对防御者的含义：
- 家族命名会变，但基础设施、TTP 与代码风格可追溯；
- 威胁情报应跟踪"团伙"而非"家族名"。
企业防御建议
- 离线/不可变备份：勒索防御的底线；
- 补丁与口令治理：阻断初始访问；
- 威胁情报联动：将报告中的 IOC 与 C2 指纹同步到检测设备；
- 演练响应预案：加密发生在数小时内，预案要提前演练。
小结
勒索软件是"商业模式"而非"技术奇迹"。它赚钱靠的是企业的备份缺失与响应迟缓——把这两块补上，勒索的收益就大幅下降。
评论