2026年4月 勒索软件 流行态势报告 三六零数字安全科技集团|安全能力中心反病毒部勒索软件流行态势报告 三六零数字安全科技集团|安全能力中心反病毒部 第1页勒索软件传播至今，360反勒索服务已累计接收到数万例勒索软件 感染求助。随着新型勒索软件的快速蔓延，企业数据泄露风险不断上 升，勒索金额在数百万到近亿美元的勒索案件不断出现。勒索软件给 企业和个人带来的影响范围越来越广，危害性也越来越大。360安全 大脑针对勒索软件进行了全方位的监测与防御，为需要帮助的用户提 供360反勒索服务。 2026年4月，全球新增的双重勒索软件有HYFLOCK、Audit、TiMc、 BlackWater、Aur0ra、M3rx家族，传统勒索软件家族新增 TorBrowserTor、NBLock、JanaWare等多个家族。 Sorry勒索家族本月持续活跃。利用Web漏洞在周末时段发起攻 击，目标覆盖Windows与Linux双平台。自2026年3月首次爆发以 来，快速成长为国内的头部高危勒索软件家族。此外，该家族本月新 增了对某企业级远控软件的漏洞的大批量利用。360安全大模型已第 一时间捕获相关攻击，并支持拦截。 以下是本月值得关注的部分热点： 1360成功破解国内顶流勒索软件Wmansvcs家族 2360发布Sorry勒索软件分析报告 3RockstarGames的被盗数据被敲诈团伙泄露勒索软件流行态势报告 三六零数字安全科技集团|安全能力中心反病毒部 第2页基于对360反勒索服务数据的分析研判，360数字安全集团高级威 胁研究分析中心（CCTGA勒索软件防范应对工作组成员）发布本报告。勒索软件流行态势报告 三六零数字安全科技集团|安全能力中心反病毒部 第3页安全软件占比分析 360反勒索服务已经存在十年以上，并长期致力于服务来自全网 的勒索病毒攻击的响应、分析、处置、攻防、预警、解密工作。自2026 年1月起，新增安全软件占比统计，主要用于评估当前复杂网络攻防 态势下愈发严重的基线安全问题，为勒索相关的攻击事件提供接近真 实维度的数据。 本月的勒索反馈中，未装安全软件的占比达到61.07%；未正常启 用360安全软件的设备占比20%；安装了其他安全软件的设备则占比 18.93%。在溯源分析中发现，所有安装了360安全软件的反馈设备均 未开启相关防护，尚未发现绕过360多维防御体系的勒索攻击。 图1.2026年4月勒索软件中招设备中安装的安全软件占比勒索软件流行态势报告 三六零数字安全科技集团|安全能力中心反病毒部 第4页感染数据分析 针对本月勒索软件受害者设备所中病毒家族进行统计：Weaxor家 族占比25.26%居首位，第二的是Wmansvcs，占比22.68%，Sorry家族 以20.62%的占比位居第三。 图2.2026年4月勒索软件家族占比勒索软件流行态势报告 三六零数字安全科技集团|安全能力中心反病毒部 第5页对本月受害者所使用的操作系统进行统计，位居前三的是： Windows10、WindowsServer2012以及WindowsServer2019 图3.2026年4月勒索软件入侵操作系统占比勒索软件流行态势报告 三六零数字安全科技集团|安全能力中心反病毒部 第6页2026年4月被感染的系统中，桌面系统和服务器系统的占比显示， 受攻击的系统类型以桌面PC为主，Nas平台的攻击行为有所增加。 图4.2026年4月勒索软件入侵操作系统类型占比勒索软件流行态势报告 三六零数字安全科技集团|安全能力中心反病毒部 第7页勒索软件热点事件 360成功破解国内顶流勒索软件Wmansvcs家族 自2025年6月首次现身以来，Wmansvcs勒索软件便迅速跻身国 内最为活跃的勒索软件之一，其感染量更是长期稳居前二。在传播中， 该团伙展现出了高度明确的攻击意图。其高度聚焦国内用户，通过远 程桌面协议（RDP）弱口令手段，对特定IP进行长期定向投毒与横向 渗透。该家族目前主要演化出“.peng”与“.wman”两个后缀分支。 图5.Wmansvcs勒索家族已支持解密 360依托反勒索服务多年的技术积累，成功解密此家族现有全系 变种。目前已经为众多受害者提供免费的技术解密服务。鉴于此家族 尚处在活跃期，为了防止灰产中间商不当牟利暂不提供独立工具，并 推迟解密方案在360解密大师中的集成。