一些勒索软件组织（即 Gentlemen、Qilin 和 Akira）已成为近几个月来最突出、最稳定的勒索软件组织。然而，其中存在一系列较小的组织、新兴参与者以及勒索软件生态系统的碎片化。最近几周，出现了几个新的勒索软件组织，并迅速声称攻击了数十家公司。 Halycon 的分析称，今年 7 月至 9 月期间，约有 111 个勒索软件组织声称遭受了攻击。
根据安全公司 ReliaQuest 的分析，一个自称“全球秘密组织”的新组织声称对 48 名受害者的袭击负责，其中一半以上在同一天被列入名单。另一个名为 Storm 的网站在短短 20 天内列出了 71 名受害者。并非所有攻击都是合法的，但它们仍然可能给企业带来不确定性。
ReliaQuest 威胁研究总监布兰登·蒂拉多 (Brandon Tirado) 表示：“在我看来，这种增长之所以发生，是因为人工智能给威胁行为者带来了加速，本质上让他们能够走出去并建立自己的组织。”
所有研究人员都不再受制于传统的“勒索软件即服务”提供商 恐慌的核心 他们公开表示，他们看到越来越多的独立客户开始拓展业务。蒂拉多表示，他的团队最近能够确定谁是一个新组织的幕后黑手，并发现该组织由一名缺乏经验的青少年管理，他在不到两周的时间里赚了超过 80 万美元。他拒绝公开透露这名青少年的名字。
Halcyon 的 Kaiser 同意，越来越多的攻击者正在使用人工智能来尝试自己进行攻击，其扩展的功能可以欺骗目标、利用漏洞、探测其代码，甚至破解其他组织的远程访问工具，以便在一种方法被阻止时获得对受害者的重复访问。但她补充说，从长远来看，这些初创公司能取得多大成功仍不清楚。她怀疑他们中的许多人可能一开始会崛起，然后就会精疲力竭，因为他们不具备现有群体的制度知识和扩展资源。
虽然成熟的攻击者通常会进行“双重勒索”攻击，即部署传统的勒索软件，加密受害者的系统，同时泄露目标的数据，然后威胁将其发布到网上，但那些独立运作的人可能更倾向于只专注于数据勒索，以简化他们的操作。
“Recorded Future 今年发生的攻击数量已经超过 2025 年的总数，但涉及加密的攻击数量实际上可能正在逐年下降，”Liska 说。
注意到我们下周应该包括一些内容吗？让我们知道 （电子邮件受保护）。并在外面保持安全。