2026年3月 勒索软件 流行态势报告 三六零数字安全科技集团|安全能力中心反病毒部勒索软件流行态势报告 三六零数字安全科技集团|安全能力中心反病毒部 第1页勒索软件传播至今，360反勒索服务已累计接收到数万例勒索软件 感染求助。随着新型勒索软件的快速蔓延，企业数据泄露风险不断上 升，勒索金额在数百万到近亿美元的勒索案件不断出现。勒索软件给 企业和个人带来的影响范围越来越广，危害性也越来越大。360全网 安全大脑针对勒索软件进行了全方位的监测与防御，为需要帮助的用 户提供360反勒索服务。 2026年3月，全球新增的双重勒索软件有Insomnia、Exitium、 Killada家族，传统勒索软件家族新增RedStar、SurfLocker、Uragan、 PCLocker、IsoLens等多个家族。 本月国内热门的勒索家族Weaxor，新增了多个尚未分配编号的 Web漏洞利用，并同步新增了多个BYOVD驱动利用，360安全大模型已 第一时间捕获并支持拦截。 以下是本月值得关注的部分热点： 1Sorry后缀勒索软件利用Web漏洞大肆传播 2医药巨头史赛克因与伊朗相关的擦除软件攻击而被迫离线 3勒索软件攻击扰乱西班牙主要渔港运营 基于对360反勒索服务数据的分析研判，360数字安全集团高级勒索软件流行态势报告 三六零数字安全科技集团|安全能力中心反病毒部 第2页威胁研究分析中心（CCTGA勒索软件防范应对工作组成员）发布本报 告。勒索软件流行态势报告 三六零数字安全科技集团|安全能力中心反病毒部 第3页安全软件占比分析 360提供反勒索服务已经超过十年，长期致力于全网勒索病毒攻 击的响应、分析、处置、攻防、预警、解密工作。自2026年1月起， 新增安全软件占比统计，主要用于评估当前复杂网络攻防态势下愈发 严重的基线安全问题，为勒索相关的攻击事件提供接近真实维度的数 据。 本月的勒索反馈中未安装安全软件的占比达到62.50%，而未正常 启用360安全软件的设备数量则占比20.83%，安装了其他安全软件的 设备则占比16.67%。在溯源分析中发现，所有安装了360安全软件的 反馈设备均未开启相关防护，尚未发现绕过360多维防御体系的勒索 攻击。 图1.2026年3月勒索软件中招设备中安装的安全软件占比勒索软件流行态势报告 三六零数字安全科技集团|安全能力中心反病毒部 第4页感染数据分析 针对本月勒索软件受害者设备所中病毒家族进行统计：Wmansvcs 家族占比30.19%居首位，第二的是Weaxor占比17.61%，LockBit家 族以8.81%占比位居第三。 图2.2026年3月勒索软件家族占比勒索软件流行态势报告 三六零数字安全科技集团|安全能力中心反病毒部 第5页对本月受害者所使用的操作系统进行统计，位居前三的是： Windows10、WindowsServer2012以及WindowsServer2019。 图3.2026年3月勒索软件入侵操作系统占比勒索软件流行态势报告 三六零数字安全科技集团|安全能力中心反病毒部 第6页2026年3月被感染的系统中，桌面系统和服务器系统占比显示， 受攻击的系统类型以桌面PC为主，服务器和NAS平台攻击行为有所增 加。 图4.2026年3月勒索软件入侵操作系统类型占比勒索软件流行态势报告 三六零数字安全科技集团|安全能力中心反病毒部 第7页勒索软件热点事件 Sorry后缀勒索软件利用Web漏洞大肆传播 本月加密文件名被修改为.sorry后缀的勒索攻击出现大量反馈， 本轮攻击的时间集中在3月14日—3月15日。 图5.2026年3月.sorry勒索的传播流程