数据泄露网站数量创新高：Scattered Spider新型RaaS与LockBit 5.0加剧威胁态势
原文中文，约1500字，阅读约需4分钟。
📝
内容提要
2025年第三季度，勒索软件领域动荡加剧，Scattered Spider推出ShinySp1d3r RaaS，挑战俄语主导地位；LockBit 5.0高调回归，攻击关键基础设施。活跃数据泄露网站数量创纪录，网络犯罪者瞄准低风险行业，威胁呈碎片化发展。
🔎
延伸解读
新兴威胁的崛起
随着Scattered Spider和LockBit 5.0的出现，勒索软件生态系统正经历重大变革。新兴小型组织填补了传统团伙留下的空白，尤其是在低风险行业中，这意味着企业需要更加关注自身的网络安全防护，尤其是在面对这些新兴威胁时。
技术与社会工程的结合
ShinySp1d3r RaaS的推出展示了技术与社会工程的深度融合。攻击者通过精心设计的社交工程手段获取目标信息，并利用高级加密技术进行攻击。这提醒企业在网络安全策略中，不仅要关注技术防护，还需加强员工的安全意识培训，以防止信息泄露。
数据泄露的风险加剧
2025年第三季度，活跃的数据泄露网站数量创下新高，显示出网络犯罪活动的碎片化趋势。企业在应对数据泄露时，需考虑到多样化的攻击手段和目标，尤其是在基础设施安全薄弱的地区，增加了潜在的风险。
❓
Q&A
Scattered Spider推出的ShinySp1d3r RaaS有什么特点？
ShinySp1d3r RaaS结合了社会工程能力与高级加密机制，形成双重施压的攻击模式。
LockBit 5.0的回归对网络安全有什么影响？
LockBit 5.0将关键基础设施列为攻击目标，增加了各行业机构面临的风险。
2025年第三季度活跃数据泄露网站数量是多少？
2025年第三季度活跃数据泄露网站数量达到创纪录的81个。
新兴小型组织在网络犯罪中扮演什么角色？
新兴小型组织填补了原有主导团伙留下的运营真空，瞄准低风险行业和地区。
Scattered Spider的攻击方法有哪些？
Scattered Spider利用开源情报收集、社交媒体画像获取目标信息，并通过薄弱的服务台验证流程进行攻击。
RaaS市场的变化对网络安全有什么启示？
英语系网络犯罪分子进入RaaS市场，叠加LockBit的激进立场，使得各行业面临更高风险，威胁态势更加复杂。
🏷️
