2026年2月 勒索软件 流行态势报告 三六零数字安全科技集团|安全能力中心反病毒部勒索软件流行态势报告 三六零数字安全科技集团|安全能力中心反病毒部 第1页勒索软件传播至今，360反勒索服务已累计接收到数万例勒索软件 感染求助。随着新型勒索软件的快速蔓延，企业数据泄漏风险不断上 升，勒索金额在数百万到近亿美元的勒索案件不断出现。勒索软件给 企业和个人带来的影响范围越来越广，危害性也越来越大。360全网 安全大脑针对勒索软件进行了全方位的监测与防御，为需要帮助的用 户提供360反勒索服务。 2026年2月，全球新增的双重勒索软件有Reynolds、Payload、C ipherforce、ShadowByt3$家族，传统勒索软件家族新增NopName、В нимание、Moniro、IronChain、EagleLocker等多个家族。 本月在国内持续热门的勒索家族Wmansvcs家族新增了多个远程 桌面攻击IP，终结了自2025年6月以来仅靠唯一IP发起攻击的模式。 本月Mallox家族针对某品牌NAS设备的勒索反馈有所增加，攻击 方式以Nday漏洞CVE-2023-48795利用为主。提醒使用NAS设备的用 户需及时更新厂商的系统版本，修复安装漏洞。 以下是本月值得关注的部分热点： 1T1erOne勒索论坛在监管执法行动后被迅速创建 2罗马尼亚石油管道运营商Conpet证实在勒索攻击中数据被窃勒索软件流行态势报告 三六零数字安全科技集团|安全能力中心反病毒部 第2页3ShinyHunters勒索团伙声称Odido数据泄露事件影响了数百 万人 基于对360反勒索服务数据的分析研判，360数字安全集团高级 威胁研究分析中心（CCTGA勒索软件防范应对工作组成员）发布本报 告。勒索软件流行态势报告 三六零数字安全科技集团|安全能力中心反病毒部 第3页安全软件占比分析 360反勒索服务已经存在十年以上，并长期致力于全网勒索病毒 攻击的响应、分析、处置、攻防、预警、解密等工作。自2026年1月 起，新增安全软件占比统计，主要用于评估当前复杂网络攻防态势下 愈发严重的基线安全问题，为勒索相关的攻击事件提供接近真实维度 的数据。 本月的勒索反馈中未安装安全软件的占比达到65.33%，未正常启 用360安全软件的设备占比16%，安装了其他安全软件的设备占比 18.67%。在溯源分析中发现，所有安装了360安全软件的反馈设备均 未开启相关防护，尚未发现绕过360多维防御体系的勒索攻击。 图1.2026年2月勒索软件中招设备中安装的安全软件占比勒索软件流行态势报告 三六零数字安全科技集团|安全能力中心反病毒部 第4页感染数据分析 针对本月勒索软件受害者设备所中病毒家族进行统计：Wmansvcs 家族占比31.40%居首位，第二的是Weaxor占比16.28%，BeijingCrypt 家族以13.95%占比位居第三。 图2.2026年2月勒索软件家族占比勒索软件流行态势报告 三六零数字安全科技集团|安全能力中心反病毒部 第5页对本月受害者所使用的操作系统进行统计，位居前三的是： Windows10、WindowsServer2012以及Windows7。 图3.2026年2月勒索软件入侵操作系统占比勒索软件流行态势报告 三六零数字安全科技集团|安全能力中心反病毒部 第6页2026年2月被感染的系统中，桌面系统和服务器系统的占比显示， 受攻击的系统类型中，桌面PC领先于服务器，NAS平台攻击行为有所 增加。 图4.2026年2月勒索软件入侵操作系统类型占比勒索软件流行态势报告 三六零数字安全科技集团|安全能力中心反病毒部 第7页勒索软件热点事件 T1erOne勒索论坛在监管执法行动后被迅速创建 监管机构在2026年1月28日查封了全球知名的勒索软件论坛 RAMP，与该论坛相关的勒索家族包括Conti、BlackBasta、LockBit、 BlackCat、Hive、RagnarLocker、DragonForce等。但在2月份就出 现了新的勒索论坛T1erOne作为其潜在的继任者。T1erOne是一个封 闭论坛，采用邀请与付费会员制模式，要求用户在其他黑产论坛上有 攻击经验背书，或支付450美元，同时会向用户强调排他性并进行信 誉审查。 图5.2026年2月创建的T1erOne勒索论坛 为了方便快速理解这一运营模式，这里我们将其类比为影视娱乐 类资源类的PT（Privatetracker）下载站点。黑产从业者通过相关